自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

深度剖析70万美元预言机操纵漏洞:揭示DeFi金库的安全隐患

2025-03-31 02:39:44
收藏

近期DeFi攻击事件揭示标准化漏洞风险

最近发生的一起去中心化金融(DeFi)攻击事件凸显了某些DeFi金库标准实施中的漏洞,这些漏洞可能被高级威胁参与者利用,通过闪电贷等常见工具操纵汇率并误导价格预言机。

攻击事件概述

2月27日,一名攻击者利用闪电贷实施了"捐赠攻击",从Aave借入约400万美元,用以操纵Mountain Protocol的收益型稳定币wUSDM的ERC-4626金库代币,人为推高其内部汇率。该稳定币USDM由短期美国国债作为抵押。

在捐赠攻击中,威胁参与者将wUSDM的汇率从1.06推高至1.7,随后使用两个账户在Venus Protocol借贷平台上进行自我清算。尽管Venus迅速做出反应冻结了市场,但根据风险管理公司Chaos Labs最近发布的详细事件报告,攻击者仍获利约20万美元,而Venus则因此遭受超过71.6万美元的净损失。

应对措施与行业反应

"两家团队都采取了适当的应急措施——冻结市场、调整风险参数并重置汇率,"Lightblocks Labs的DeFi负责人Yoni Keselbrener在接受采访时表示。Keselbrener为eOracle的预言机基础设施做出贡献,eOracle是一个基于EigenLayer开发的以太坊原生预言机网络,允许将现实世界数据集成到去中心化应用中。

被攻击的金库实施了2022年5月推出的ERC-4626标准化代币金库,尽管这些金库后来变得流行。然而,根据事件报告,该金库标准"...在用于借贷协议时,不包括针对操纵汇率的保护措施。"

漏洞研究与安全建议

借贷平台Euler Finance在2024年1月发布了关于ERC-4626金库漏洞的研究报告,指出大多数金库没有明确实施防止汇率操纵的安全检查。"我们预计在多数情况下,可能需要结合两种或更多缓解机制以取得更好效果,"作者写道。

Chaos Labs在其事件报告中承认,安全策略本可以预防此次攻击。"为缓解这种攻击途径,wUSDM合约本可以使用跨链汇率预言机,或者在适当披露后,Venus本可以实施安全措施来限制汇率升值,"Chaos Labs写道。"为进一步缓解这种攻击途径,将对所有收益型资产实施上限预言机设置——例如Aave的CAPO机制——防止通过人为收益峰值进行操纵。"

行业专家观点

Curve Finance的X账户在回应Keselbrener关于该漏洞的讨论时补充道:"这适用于任何金库[顺便说一下],而不仅仅是标准化的金库。""这只是借贷平台常见的失误。"

Keselbrener表示CAPO标准是有效的,但需要"...额外的代码复杂性和持续管理,以确保在防止操纵的同时不会限制合法的收益增长。"

"随着DeFi变得越来越复杂,我们需要超越简单的价格馈送来全面了解我们正在集成的资产的风险状况,"Keselbrener说。"对跨链预言机基础设施的需求不是缺点,而是额外的安全层。专业预言机提供商也可以实施专门设计的安全措施,以检测和防止这些确切的操纵场景。"

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻