区块链新闻
-
全球化与合规双驱动：BYDFi正式加入韩国CODEVASP联盟
BYDFi加密货币交易所于2024年11月27日完成了里程碑式的合规突破—正式入驻韩国CODEVASP联盟。此举不仅大大提升了BYDFi在韩国市场的合规可信度，也展现了平台在国际化加密货币交易所合规领域上的持续努力。与此同时...
-
品牌营销狂欢，卡塔尔世界杯Candy Club准备怎么玩？
2022年卡塔尔世界杯倒计时不足一个月，各大品牌今年的营销大战已提前开始，先比赛一步进入火热的“备战”状态。 CandyClub.io,全球首家加密币社交在线游戏平台，以自己独特的方式加入到这场世界杯商业狂欢，推出...
-
MPC引爆信息安全全生态
区块链是一种链式结构,是将数据块遵循时间顺序组合并与密码学、共识机制、智能合约等技术结合所形成的一种去中心化的公共账簿技术。区块链技术极大限度弥补了传统技术数据容易被篡改盗用和真实性不足等问题,可以...
区块链应用创新
-
ATK全球震撼开启，文娱产业重获新生
2020年初，随着一场新冠肺炎的全球蔓延，实体行业遭遇经营压力和瓶颈。然而，疫情之下，区块链行业却逆势增长，有统计数据显示，2020年2月，全球披露的区块链应用项目明显增多，环比增长27.6%。区块链技术应用的...
区块链技术创新
-
南卡罗来纳州参议院将区块链视为关键的新兴技术
南卡罗来纳州参议院通过了一项决议，承认区块链技术的潜力。 该州对新兴技术的新推动 该法案被称为“参议院决议案，以承认新兴的区块链技术的重要性，并呼吁南卡罗来纳州的居民加入以鼓励在我们州...
闪电贷如何成为加密世界的祸根
发布时间：2022/10/27 区块链新闻 浏览：361
据悉，闪电贷已成为希望利用DeFi协议的恶意行为者的主要攻击媒介，并且呈上升趋势。
闪贷是一种加密贷款，在同一笔交易中取出并偿还。一般情况下，这种做法可以进行快速的抵押品互换。它还可用于进行套利交易并节省交易费用。DeFi借贷平台Aave在2020年首创并宣传了这一概念。
然而，恶意行为者越来越多地使用这种方法来攻击一些DeFi协议中的漏洞。
在传统金融中，获得贷款需要大量的文书工作以及身份和收入证明。但是任何人都可以在DeFi中做到这一点。这些贷款通常是无抵押的。这意味着借款人不必为自己的任何资产冒险。
闪电贷使用智能合约。除非满足某些标准，否则它们会阻止资金流动。此外，如果借款人在交易结束前没有偿还贷款，智能合约会撤销它。
QuickSwap最新受害者
在过去的几年里，闪电贷的名声很差，因为它们被用来攻击许多DeFi协议。
基于多边形的去中心化交易所(DEX)QuickSwap成为该攻击向量的最新受害者。该平台在10月24日的一次漏洞利用中损失了220,000美元。DEX指责MarketXYZ正在使用的Curve预言机中的一个漏洞。
此外，七道协议还为市场提供了种子资金。据报道，没有QuickSwap用户资金受到损害。
此外，2021年是闪贷攻击的重要一年。漏洞利用者从多个协议中窃取了数亿美元。其中包括CreamFinance、ImpossibleFinance、BoggedFinance、PancakeBunny、bEarn、Spartan和YearnFinance。
2022年最大的闪电贷攻击
DeFiYield的Rekt数据库总共列出了56笔闪电贷中的漏洞利用，2022年有数百万美元以上的黑客攻击。其中包括NirvanaFinance、NewFreeDAO、InverseFinance、DEUSFinance、ElephantMoney和OneRing。在今年迄今为止最大的一次闪电贷款利用中，Beanstalk在4月份损失了1.81亿美元。
根据Chainalysis的说法，10月（开玩笑地称为“Hacktober”）是历史上黑客和加密攻击最高的月份。
由于经济设计缺陷，资金也被从DeFi平台窃取。最近的一起是本月早些时候MangoMarkets发生的1.16亿美元的抢劫案，当时攻击者使用永续期货操纵了代币价格。