当前位置:网站首页 > 网络安全培训 > 正文

什么是闪电贷攻击?

adminadmin 2023-03-16 219 0

上月,Avalanche上的DeFi平台(“去中心化金融,也被称为“开放式金融”平台)Platypus Finance遭遇闪电贷攻击,被盗走约900万美元。

那么,什么是闪电贷(Flash Loan)?

先说DeFi,其核心就在于“去中心化”。DeFi通过运用加密货币和智能合约在区块链上提供交易、借贷和投资等金融服务,但不依托于任何中心化的金融机构、中介或交易场所。换言之,DeFi提供了与传统金融服务相类似的金融服务,但又同时实现了金融脱媒。

闪电贷大多被用在套利、攻击或置换借款的抵押品,它是一种不需要抵押品的贷款,需要透过智能合约来进行,且借款和还款必须在同一笔交易内完成。如果在交易的最后没有还款动作,则借款的动作会被视为无效。

比如,上图的用户在借款A 后到DEX 将大笔的A 换成B,导致因为流动池内两代币的比例失衡,所以DEX 上A 的价格下跌B 的价格上升.再到其他使用上述DEX 作为价格预言机的借贷平台抵押B 并借出A,因为抵押品的价格高于市场所以能借出大量低于市场价格的A.最后再将最初借的A 还给闪电贷协议,多出来的A 就是本笔交易的获利。闪电贷的借款(第一步)和还款(第四步)在同一笔交易中。在区块链中充斥着这种获利方式。

黑客主要是抓住了这些项目的薄弱点去获取利益。黑客可以窃取锁在智能合约里的加密资产,项目的用户往往就只能自己承担无法赎回加密资产的损失。

那么具体怎么操作呢?举例:

第一步,攻击者将闪电贷获得的4400万USDC存入Platypus USDC池,并获得4400万 LP-USDC。

第二步,攻击者将这4400万LP-USDC存入MasterPlatypusV4。

第三步,攻击者在PlatypusTreasure合约中调用了borrow来铸造大约4180万USP。(该平台的借贷限额被设置为95%,这意味着攻击者最多可以用他们的4400万LP-USDC借到大约4180万USP。)

第四步,由于借来的USP数额没有超过限额,协议的isSolvent值将总是返回true。而isSolvent变量为true,攻击者可以调用EmergencyWithdraw来提取其质押的4400万LP-USDC全部资金。攻击者在支付了移除流动性的手续费用后,总共可以提取43,999,999,921,036 USDC(LP-USDC)。

最后一步,攻击者偿还闪电贷款,并以多个稳定币的形式获利约850万美元。

在闪电贷的案例中,攻击者从 DeFi 协议中接收贷款,花费贷款资金,并在同一智能合约交易中全部归还贷款。由于贷款的全部过程发生在同一笔智能合约交易中,因此不需要抵押品。

黑客只需要承担非常小的风险;如果交易无法实现收支平衡,借贷人无法偿付贷款,那么整笔交易就会被撤销,也就是说用户只会损失 GAS 费。如果黑客利用贷款资本在短期内套利,那么在归还借来的本金后依旧还有的赚。

但是这些利润必须有其出处,每次攻击事件都是不同且复杂的,这些利润往往来自那些在交易中输给攻击者的“失败者”,利润由此产生。

数字时代,任何技术的进步与发展,都将衍生出新的网络攻击方式。

网络安全,已经成为经济社会良性发展的重要保障。

转载请注明来自网盾网络安全培训,本文标题:《什么是闪电贷攻击?》

标签:Djangoinf脚本clickhousegithub爆破

关于我

欢迎关注微信公众号

关于我们

网络安全培训,黑客培训,渗透培训,ctf,攻防

标签列表