闪电贷如何成为加密世界的祸根

据悉，闪电贷已成为希望利用DeFi协议的恶意行为者的主要攻击媒介，并且呈上升趋势。

闪贷是一种加密贷款，在同一笔交易中取出并偿还。一般情况下，这种做法可以进行快速的抵押品互换。它还可用于进行套利交易并节省交易费用。DeFi借贷平台Aave在2020年首创并宣传了这一概念。

然而，恶意行为者越来越多地使用这种方法来攻击一些DeFi协议中的漏洞。

在传统金融中，获得贷款需要大量的文书工作以及身份和收入证明。但是任何人都可以在DeFi中做到这一点。这些贷款通常是无抵押的。这意味着借款人不必为自己的任何资产冒险。

闪电贷使用智能合约。除非满足某些标准，否则它们会阻止资金流动。此外，如果借款人在交易结束前没有偿还贷款，智能合约会撤销它。

QuickSwap最新受害者

在过去的几年里，闪电贷的名声很差，因为它们被用来攻击许多DeFi协议。

基于多边形的去中心化交易所(DEX)QuickSwap成为该攻击向量的最新受害者。该平台在10月24日的一次漏洞利用中损失了220,000美元。DEX指责MarketXYZ正在使用的Curve预言机中的一个漏洞。

此外，七道协议还为市场提供了种子资金。据报道，没有QuickSwap用户资金受到损害。

此外，2021年是闪贷攻击的重要一年。漏洞利用者从多个协议中窃取了数亿美元。其中包括CreamFinance、ImpossibleFinance、BoggedFinance、PancakeBunny、bEarn、Spartan和YearnFinance。

2022年最大的闪电贷攻击

DeFiYield的Rekt数据库总共列出了56笔闪电贷中的漏洞利用，2022年有数百万美元以上的黑客攻击。其中包括NirvanaFinance、NewFreeDAO、InverseFinance、DEUSFinance、ElephantMoney和OneRing。在今年迄今为止最大的一次闪电贷款利用中，Beanstalk在4月份损失了1.81亿美元。

根据Chainalysis的说法，10月（开玩笑地称为“Hacktober”）是历史上黑客和加密攻击最高的月份。

由于经济设计缺陷，资金也被从DeFi平台窃取。最近的一起是本月早些时候MangoMarkets发生的1.16亿美元的抢劫案，当时攻击者使用永续期货操纵了代币价格。