Maker:DeFi的黑色星期四

3月12日的市場崩盤給DeFi行業帶來了一次真正的考驗。即便是DeFi的旗艦產品MakerDAO也無法承受這場危機，在如今的“黑色星期四”期間，它輸給了肆無忌憚的網絡攻擊者800萬美元。然而，這并不是DeFi行業最近面臨的唯一問題。

預演

2月14日，一筆特別的交易同時影響了7個DeFi項目。攻擊者花費了大約8美元的網絡費用，并帶走了大約35萬美元。

在攻擊期間，比特幣對以太坊的價格在Uniswap交易所上漲了兩倍。此次攻擊的主要受害者是保證金交易協議bZx。

Uniswap是一個自動化的流動資金池，其價格通過簡單的公式進行計算，并隨著交易量的增加而顯著增長。

Binance Labs投資其孵化計劃第五季中的5個項目，包括DeFi、基礎設施等領域:6月20日消息，Binance Labs已投資其孵化計劃第五季中的5個項目，所選項目涵蓋Web3的各個領域，包括DeFi、基礎設施、工具和中間件。具體項目細節如下：

zkPass，一種基于多方計算(MPC)和零知識證明(ZKP)技術的Web3可組合、隱私保護的去中心化身份驗證解決方案。zkPass旨在使用最新的密碼技術為Web3應用程序提供安全且保護隱私的身份驗證解決方案。

Mind Network，一個全加密網絡，建立在獲得專利的自適應全同態加密(FHE)框架之上，以保護Web3上的所有用戶數據、智能合約和人工智能。它被用作去中心化的隱私保護數據湖，提供加密的高性能按需付費數據存儲和計算。

Kryptoskatt，一個為全球用戶簡化Web3財務的項目，提供一套全面的解決方案，包括會計、投資組合管理和稅務報告。Kryptoskatt支持2000多種DeFi協議、100多個交易平臺和錢包以及50多個區塊鏈，是滿足所有Web3金融需求的一站式商店。

Bracket Labs是一個在鏈上構建杠桿結構化產品的項目，具有簡單的界面和創新的自適應定價，可大大提高可用性。Bracket Labs推出了BracketX.fi，該平臺可幫助交易者快速利用橫盤和趨勢市場條件下的波動。

DappOS，一個專注于構建操作協議的項目，通過創建提高Web3應用程序可用性和可訪問性的解決方案來降低進入Web3的門檻。[2023/6/20 21:48:54]

Castle Island Ventures新風險基金關注DeFi和穩定幣領域:2月9日消息，加密貨幣風投公司Castle Island Ventures周一宣布推出其第二支風險基金。該公司表示，這只價值5000萬美元基金的比其第一支基金的主題更為廣泛，第一支基金主要確定圍繞比特幣建設基礎設施的公司。第二支風險基金將進一步關注DeFi和穩定幣領域的公司。（The Block）[2021/2/9 19:16:34]

3月份Uniswap的總交易量。來源:zumzoom

保證金交易者借貸購買了他們期望價格上漲的資產。如果價格上漲，則交易者出售資產，償還貸款和利息，并保留其余的。如果價格下跌，交易者將面臨損失。在所有這些過程中，資產由智能合約控制。

一份智能合約以5倍杠桿開倉時購買了價值超過150萬美元的BTC。bZx開發人員并未檢查覆蓋范圍，他們認為一個正常的人不會冒1300ETH的風險。

BitMax將與Defi協議 Governance 進行深度合作并上線DMG:BitMax交易所將于10月28日 22:00（北京時間）上線Governance （DMG），并開放DMG/USDT ，充提已開放。

同時，BitMax宣布與Governance達成深度合作。未來BitMax會為其用戶提供參與Governance的一系列服務：包括支持Governance defi協議，提供存幣生息和yield farming產品等。

更多詳情請至BTMX官網查詢。[2020/10/28]

但攻擊者的意圖是操縱Uniswap上的比特幣價格。他們以高出市場63%的價格售出了112個比特幣，并獲得了70萬美元的盈利。

攻擊詳情

攻擊者使用了一種名為“閃貸”的新工具。閃貸是一種即時貸款可以在發出的同一筆交易中償還。如果錢沒有退還，智能合約會自動撤銷所有更改。

AOFEX抵押平臺幣OT參與DeFi流動性挖礦穩定運行中:據官方消息，AOFEX自啟動抵押平臺幣OT參與DeFi流動性挖礦活動以來，已成功啟動兩期并穩定運行。第一期為CRV流動性挖礦，今日年化收益率為114.3%，平均年化收益率為130.5%。第二期為UNI流動性挖礦，結算時收益率為119.5%。第三期將于9月20日17:00啟動，額度為100萬OT，OT現報價15.49AQ。

AOFEX是數字貨幣金融衍生品交易所，旨在為用戶提供優質服務和資產安全保障。[2020/9/19]

該機制允許安全的無抵押貸款。通常，閃貸被用于套利或清算:你低價買進，高價賣出。在“黑色星期四”期間，閃貸在節約抵押品方面發揮了作用，但攻擊者的行為有所不同。他們在dYdX交易所上獲得了10,000ETH貸款(當時為280萬美元)，并將其一分為二。第一部分送至bZx進行操縱，第二部分用于套利。

動態 | 幣安研究院：Defi相較傳統金融產品具有“透明度和價格效率”等三個優勢:幣安研究院在6月6日發布的“Defi”主題報告中提到：與傳統金融產品相比，分散式、非托管協議提供了一些有前景的優勢，例如：1. 透明度和價格效率，因為價格取決于市場需求；2. 借貸資本時的便利和速度；2. 審查阻力及不變性。然而，其同時存在技術風險（智能合約風險取代交易對手風險）及流動性低（限制以當前利率借貸，但不會對平衡利率產生重大影響）等兩個劣勢。[2019/6/7]

以ETH為單位的閃電貸款量。來源：AAVE閃貸使攻擊者以更低的成本實施該計劃，因為無需尋求需要洗錢的大筆款項。而且，貸款本身實際上是免費的。

2月17日，在恢復運營后，bZx又面臨了一次攻擊。這一次，攻擊者利用閃電貸款操縱了sUSD穩定幣的價格。結果，該協議發放了一筆無抵押貸，估計損失為65萬美元。

Oracle性能

DeFi項目通常從去中心化交易所獲取計算抵押品所需的價格。由于這些平臺的流動性較低，價格容易被操縱。

bZx的開發人員最初從流動性聚合商Kyber那里獲得信息，但在攻擊發生后，他們轉而使用了Chainlinkoracle網絡。Chainlink參與者從不同的交易所獲得價格，并將其記錄在以太坊網絡中。為了保護系統不受虛假信息的影響，計算了平均價格。

當市場陷入恐慌時，Chainlink占用了以太坊總帶寬的22%，因此oracle網絡必須將達成共識所需的投票數量從21減少到7。

MakerDAO使用自己的oracle網絡從交易所收集數據，并通過智能合約計算平均值。這是一個昂貴的系統，開發人員希望對其進行升級。但由于許多DeFi協議使用MakerDAO的預言機，因此可能會影響整個行業。

DeFi啟示錄

這些攻擊說明了DeFi項目在高波動時期的脆弱性。它們算法背后的復雜公式根本行不通。

此類項目的安全審計的一個重要部分是壓力測試，該測試可顯示智能合約在極端情況下的行為。另一個是基于看似隨機動作的猴子測試。像這樣的測試有助于確定新的攻擊媒介，這些攻擊媒介可能會由于引入新的功能而打開。

DeFi意味著集體治理。分權級別越高，決策所需的時間就越多。

為了保證資產安全，某些系統可以被關閉，但當市場不穩定時，這種中斷可能會導致損失。許多團隊已經調整了他們的限制，使操作更加困難。

1）MakerDAO在攻擊后需要24小時來調整設置。

2）bZx漏洞導致16個小時內有超過200萬美元的風險。

3）Compound對其系統進行了升級，以向開發人員提供額外的緊急權限，并在MakerDAO緊急關閉的情況下創建了算法。

4）dYdX提高了它們的交易門檻。

如果沒有避免損失的辦法，應該始終有一個應急計劃。

攻擊發生三周后，bZx開發者發布了一篇文章，描述了實際的攻擊以及為使情況恢復正常所采取的措施。他們對未來265年提出了一系列相當大膽的預測。然而，由于該報告是在股市崩盤前三天發布的，因此可能需要進行一些調整。

結論

MakerDAO清盤人在襲擊期間沒有做好他們的工作。通用代碼中的錯誤不允許用戶參加拍賣。負面的經驗可能會刺激替代客戶端的開發，因為對于大多數DeFi協議而言，只有官方庫。

對負責系統運行的參與者的懲罰也可能成為一種額外的安全措施。

諸如閃貸之類的工具出現可能會導致某些限制和KYC程序。向DeFi協議的參與者發放許可證可能成為一種商業模式。

現有主要協議的開發人員將試圖填補他們的儲備，為將來的攻擊做準備。

決策將需要越來越多的數據，oracle將變得更加復雜，并承擔風險管理職能。

所有這些方面都將在處理能力方面帶來新的挑戰，DeFi可能會遷移到第二個解決方案。

Tags：MakerDAOMakerDAOMaker幣是什么幣DAO幣DAO價格makerdao官網appmakerdao創始人makerdao白皮書

狗狗幣