三栄水栓 シングル混合栓 キッチン用 K1712-3U 1コ入 お買い得
アイクレオ 赤ちゃんミルク お出かけセット 1セット アイクレオ 人気SALE,正規品 子供服 サイズ 年齢 目安
ダウニー インフュージョン CALMラベンダー&バニラ 2400ml ダウニー Downy 定番人気,大得価 洗濯用品
100倍手作り天体望遠鏡 1セット 大得価,100%新品 学童用品 座布団 作り方
ハミング 柔軟剤 涼感テクノロジー アクアティックフローラル 詰め替え 400ml*15袋セット ハミング 洗剤 柔軟 剤
アウトレット プラダ PRADA ブリーフケース 2WAY ブラック メンズ レザー ビジネス 2ve368 volx 9z2 f0002 SAFFIANO TRAVEL 返品送料無料 ラッピング無料 高品質 メンズバッグ
ハナウタ ダブル うたうミストの香り 25m*12ロール*8袋セット ハナウタ hanauta トイレットペーパー セール,爆買い Iw3Yg-72199
アウトドアプロダクツ 子供用 レインポンチョ パープル 130 ODPKRP-PL-130 1個 アウトドアプロダクツ SALE,定番 犬 お出かけ用品
NEWCASTLE CLASSICS バンブースワドル Blue & White Stripe 1枚 ニューキャッスルクラシックス 100%新品,送料無料 ベビー服 サイズ 月齢
日本製 羽毛布団 クイーン ホワイトダックダウン90% エクセルゴールド 日本製羽毛ふとん 1.6kg たっぷり ふとん 布団 高級 送料無料 豊富な,2020 w48N9-nd-550504
除菌ジョイ コンパクト 食器洗剤 緑茶の香り つめかえ用 超特大 増量 1120ml*8袋セット outlet01 ジョイ Joy HOT,格安 食器用洗剤 ボトル 100均
西川リビング AISE ピローケースAD156大 1444-15635 ベージュ 大人気,新作登場 寝具
キッズミー ダイヤモンドボトル ハンドル付 ラベンダー 300ml 1個 送料無料,人気 授乳クッション使い方
アサヒ トップドライ TDY3929 ブラックリザード AF39292 25.0cm 1足 TOP DRY トップドライ 低価,新作登場 トレーニング シューズ
フォーカルトーン ベイシスS ステンレス聴診器 カリビアンブルー 1コ入 フォーカル 安い,HOT ベビー 玩具批發
ラドンナ ベビーフレーム トレイン LB20-40-TR 1コ入 ラドンナ セール,得価 おもちゃ 女の子でも安心して見れる
アサヒ ウィンブルドン L030 サンドベージ 23.5cm 1足 ウィンブルドン WIMBLEDON 2020,100%新品 長靴
セトクラフト コロペタ メーター SD-7912 1個 新作入荷,SALE
メゾンマルジェラ Maison Margiela リング シルバー メンズ 指輪 s30uq0046 s12645 962 11 女性と男性のためのアクセサリーコレクション 返品送料無料 ラッピング無料 驚きの破格値,2020 zcabw-30uq0046-12645-962
フォーカルトーン アドヴァンス聴診器 スタイルブラック 1コ入 フォーカル 人気,格安 ベビー おもちゃ プーさん
コイズミ 電磁波カット電気敷き毛布 KDS-5096D 5枚セット コイズミ 品質保証,爆買い W62pP-80015
ダッコ 授乳用クッション ピンク 1コ入 KENPO_12 ダッコ dacco :授乳ケープ 人気
NEWCASTLE CLASSICS バンブースワドル Fire Truck&Dalmatian 4枚入 ニューキャッスルクラシックス ベビー服 夏用 パジャマ
3M リットマン ステソスコープ クラシックIII ラズベリー ゴールド 5806 1器 3M リットマン ステソスコープ 低価,人気SALE おもちゃ 男の子 1歳
神藤多喜子先生のらくらく持ち上げブラA ブラック L 1枚入 低価,2020 熟年 女性 下着
NEWCASTLE CLASSICS コットンスナップビブ Blue Deer 3枚入 ニューキャッスルクラシックス ベビー服 たたみ方
アイリスオーヤマ カラー敷布団カバ− 布団カバー ブラウンCMS-D 代引き不可 送料無料 品質保証,豊富な 寝具カバーセット
アリエール 洗濯洗剤 液体 リビングドライイオンパワージェル 詰め替え 超ジャンボ 1.62kg*12袋セット アリエール イオンパワージェル 品質保証,お得
ゲイン 洗濯用洗剤 トロピカルサンライズ 4.43L ゲイン Gain 新品,低価 洗濯洗剤 ランキング 香り
ラドンナ マイファーストイヤー レリーフフレーム MB21-140 1コ入 ラドンナ 人気SALE,品質保証 ベビー おもちゃ 手作り キット
寝具3点セット ロカ ボーダー 3点セット ネイビー シングル 代引不可 送料無料 100%新品,お買い得 wqXJi-ih-6668330
メディキュット スレンダーマジック 着圧ストッキング ライトベージュ L-LL 1足*3コセット メディキュット QttO ドクターショール Dr.scholl 定番,新作登場 17デニール ストッキング グレー
高砂 正直束子 PP ハード 中 240個セット ザイーニ 人気,新作 無印 良品 掃除 用品
コレールコーディネイツ グリルクッキングパン ロイヤルシークインズ CP-8686 1コ入 限定SALE,HOT iQpGT-4976790386869
メゾンマルジェラ Maison Margiela リング 指輪 シルバー メンズ sm1uq0004 s12698 951 11 女性と男性のためのアクセサリーコレクション 返品送料無料 ラッピング無料 人気定番,最新作 76Psc-m1uq0004-12698-951
ハッピーエレファント トイレクリーナー つめかえ用 350ml*24袋セット ハッピーエレファント 送料無料,最新作 トイレ掃除用具 収納diy
マキタ 充電器 14.4-18V DC18SH JPADC18SH 1台 低価,送料無料 家電
アイリスオーヤマ ペットケージ PEC-903 ケージ ミルキーピンクPEC-903 代引き不可 低価,正規品 ペット・ペットグッズ
アサヒペン 油性スーパーコート 黒 5L アサヒペン 驚きの破格値,正規品 xWL26-4970925545206
キヤノン 純正円偏光フィルターPL-C B 52mm 1コ入 赤字超特価,本物保証 カメラ・ビデオカメラ
ルーキー フロ釜洗浄剤 1回分 180g*24袋セット ルーキー 人気セール,新作 追い 焚き 洗浄 剤
ボールド 香りづけビーズ グリーンガーデン&ミュゲの香り 520ml*6本セット ボールド 定番人気,定番 ニオイ対策
サラヤ 植物性スクラブハンドソープ スクラビンL 5kg 23152 労働衛生用品 ハンドソープ 限定セール,最新作 楽天 ラクシー
アリエール 洗濯洗剤 液体 リビングドライイオンパワージェル 詰め替え 超ジャンボ 1.62kg*12袋セット アリエール イオンパワージェル 格安,得価 洗濯洗剤 コスパ
1歳からの幼児食 野菜カレー 85g*2袋入*30箱セット 1歳からの幼児食シリーズ 2020,豊富な 離乳食 食器洗浄機
熊野化粧筆 筆の心 フェイスブラシ ロング M80421416 代引不可 送料無料 正規品,限定セール ミッキー おもちゃ
3ゾーンピロートップポケットコイルマットレス ダブルサイズ 代引不可 送料無料 smtb-f 格安,送料無料 寝具
ケンコー PRO1D プロND16 ワイド82mm 1コ入 ケンコー 激安大特価,激安大特価,HOT 家電
スマートホーム ティッシュケース ブラック 4個セット お得,限定SALE ハンドメイド ティッシュケース
蓄熱式 フットウォーマー ぬくぬく ヒツジ EWT-1547HJ 1台 限定セール,大人気 家電
プラダ PRADA トートバッグ 2WAY ブラック メンズ 2vg860 vooo 064 f0002 返品送料無料 ラッピング無料 高品質,人気
ピッコロ 掛け布団カバー シングルロングサイズ 代引不可 送料無料 爆買い,大人気 寝具
花王プロシリーズ トイレマジックリン 消臭 洗浄スプレー 業務用 梱販売用 4.5L*4コ入り トイレマジックリン 新作,人気セール トイレ用洗剤 アメリカ
アイリスオーヤマ ペット用バリカン ブラシ付きセット PB-40B 替刃 PBS-40 ペット家電 PBS-40 代引き不可 低価,最新作 犬用品
ドクターショール メンズソックス 25〜27cm ブラック 3足入 ドクターショール 超激得,100%新品 日用品
ベビーマグちゃん イエロー 1コ入 マグちゃん 赤字超特価,新作
ステラマッカートニー STELLA McCARTNEY ショルダーバッグ 2WAY ブラック レディース 391698 w9355 1000 FALABELLA SHAGGY DER ファラベラ シャギー ディア 返品送料無料 ラッピング無料 本物保証,格 ショルダーバッグ
アタックZERO 洗濯洗剤 詰め替え 大サイズ 梱販売用 900g*15コ入 atkzr アタックZERO お得,得価 Oop78-4901301368614
ロエベ LOEWE ショルダーバッグ レディース ギフト プレゼント レザー 本革 32154 t20 3513 GATE SMALL ゲート スモール ラッピング無料 返品送料無料 190114 ミニ バッグ 限定セール,爆買い レディースバッグ
オリケシ SAN-X CHARACTERS スタンダードセット 1セット バンダイ キッズ服 ブランド
キャットハウス ラタンキャットハウス 2段ベッドタイプ 猫 ハウス 天然籐 ネコちゃんハウス 代引不可 送料無料 ペット・ペットグッズ
インビスタ布団4点セット セミダブル 掛け布団 敷き布団 枕 圧縮袋付き インビスタ ダクロン アクア ホロフィル使用 洗える布団セット 寝具セット 布団セット 布団 フトン インビスタ社 送料無料 限定セール,100%新品 掛け敷き布団セット
ドギーマンハヤシ モダンルームスクラッチ タワーダブル 送料無料 新作登場,定番人気 ペット・ペットグッズ
アーテックブロック ミニ四角 20P 薄緑 1セット*10コセット 安い,低価 1歳 おもちゃ 男の子
スペイン製ピロープロテクター Lサイズ ピローケース 枕カバー ピロープロテクター 代引不可 送料無料 品質保証,大人気 枕カバー
サラノニ バンボーニブランケット ミニマム 乳児サイズ ノーティカルブルー 1枚入 サラノニ Saranoni 最新作,2020 子供 寝具 おすすめ
DXラビットタンクスパークリング 1コ入 2歳 おもちゃ 男の子
アサヒ トップドライ TDY3975 ワイン AF39755 24.5cm 1足 TOP DRY トップドライ 低価,人気SALE テバ サンダル メンズ
アサヒ健康くん キッズ ベビー向けシューズ P035 ネイビー 18.0cm 1足 アサヒ健康くん ベビー服 人気ブランド
コッパーパール バンダナビブ 4枚セット スカウト 1セット コッパーパール Copper Pearl 赤ちゃん本舗 ベビー服
大きく開くお買い物リュック 1個 コモライフ 格安,安い
日本製 Swimo 車いす クッション 自立支援 カバーリングタイプ 国産 ブルー 安心 姿勢変換 動作アシスト 動的座位クッション 代引不可 送料無料 爆買い,安い その他
除菌ジョイ コンパクト 食器用洗剤 スパークリングレモンの香り 詰替 超特大 960ml*6袋セット ジョイ Joy 人気,爆買い 食器用洗剤 詰め替え 洗う
エリエール イーナティシュー ソフトパック 150組*10個パック*3セット エリエール 人気定番,定番人気 ティッシュペーパーができるまで
布団カバー 洗える 花柄 リーフ柄 ルイード 掛け布団カバー ピンク セミダブル 約170×210cm 代引不可 送料無料 送料無料 掛け布団カバー
クッキンぷっちん ショーケース 1セット 子供 玩具 知育
アンドコンフォート 流せるおしりふき 70枚入*2コパック*18コセット アンドコンフォート 超激得,爆買い 新生児 オムツ いつまで
ルルロリポップ 歯がため ミルクティー 1個 ルルロリポップ ベビーケア 激安大特価,豊富な 授乳クッション 寝かせる
バーバリー BURBERRY ブリーフケース 2WAY グレー メンズ 仕事 ビジネス かっちり 銀行 弁護士 4056460 charcoal black BERMONDSEY BUSINESS BRIEFCASE ラッピング無料 返品送料無料 1807 ブリーフケース
3M リットマン ステソスコープ クラシックII 小児用 ラズベリー 2122 1器 3M リットマン ステソスコープ 定番,定番人気 おもちゃ 女の子 人気
フレア フレグランス 柔軟剤 フローラル&スウィート つめかえ用 梱販売用 400ml*15個セット フレア フレグランス 正規品,HOT ソフラン 詰め替え 安い
イージーラッパー ブルー M 350*350mm 1枚入 低価,得価 uAxyv-4571284728486
日動 スイッチリール15A*10m SW-104 1コ入 日動 限定SALE,新品 電動工具
ハドソンベビー シリコンエプロン 2枚セット フットボール 1セット ハドソンベビー HOT,定番 離乳食完了期 レシピレンコン
マルミ DHG 4Xクロス 37mm 1コ入 数量限定,送料無料 カメラ・ビデオカメラ
トランスフォーマー SS-32 ディセプティコンスクラップメタル 1セット トランスフォーマー 子供おもちゃ人気ランキング
アサヒペン 油性速乾サビドメ グレー ねずみ色 1.8L アサヒペン 爆買い,新作 塗料・塗装用品
ハロウィン 仮装衣装 クラシックロングデビル 1セット
センタック エル ポンプセット ホワイト ブルー LP-50 1セット 新作入荷,新作登場 布団 も 干せる アルミ ベランダ 伸縮 物干し
NEWCASTLE CLASSICS バンブーハートビブ Cherry Blossom 2枚入 ニューキャッスルクラシックス お買い得,豊富な ベビー服 水通しとは
DP1000-030 あま〜い誘惑 1コ入 本物保証,高品質 おもちゃ 女の子 小学生
カールアイロン イオニティ 26mm 白 EH-HT10-W 1セット イオニティ 新品,豊富な oKY70-4549077131881
BLUEFEEL PRO 超小型ヘッド ポータブル扇風機 スペースグレー BLF18619 1台 最安値,2020
アサヒ ウィンブルドン 044WS ホワイト ホワイト 21.5cm 1足 ウィンブルドン WIMBLEDON 2020,得価 アウトドア サンダル
フタワ パワフル火炎王キャリーセット 120000キロカロリー 代引不可 送料無料 正規品,新品 化粧 水 ニキビ
トイレクイックル トイレ掃除シート ジャンボパック 詰め替え 梱販売 20枚*12個入 クイックル 新作入荷,定番 トイレ掃除用品 スクラビングバブル
ダイアクロン DA-29 バトルバッファローMk.IV ストライカー 1コ入 正規品,得価 おもちゃ 女の子 手作りキット
キング カメラストラップ KARU-NECKストラップ キャンバス レッド 818058 1コ入 キング king 人気SALE,高品質 カメラ・ビデオカメラ
ケズリキャップ ブルー 10個セット 安い,爆買い 学童用品 販売
3M リットマン ステソスコープ クラシックIII ブラック シルバー 5620 1器 3M リットマン ステソスコープ SALE,新作 ベビー おもちゃ プレゼント
DIY・ガーデン, キッズ&ベビー
キッチン用品, ダイエット・健康
チャリティー, デスク
香水が登場です, デスク
美容・コスメ・香水が登場です
メンズファッション小物
ライト・照明器具
日用品, 皮革・靴ケア用品
化粧美容用品, 家電, 寝具
メンズバッグ, 寝具, 掃除・洗濯
メンズバッグ, メンズファッション小物
メンズバッグ, チャリティー
ダイエット・健康, チャリティー
美容・コスメ・香水が登場です, 美容・コスメ・香水
ダイエット・健康, メンズファッション小物
メンズアクセサリー, 美容・コスメ・香水

观点:价格预言机为什么对DeFi如此重要?

观点:价格预言机为什么对DeFi如此重要?

2019年年底,我发表了一篇题为 《Taking undercollateralized loans for fun and for profit》的文章。在其中,我描述了对以太坊 DApp的经济攻击,这些攻击依赖于一个或多个Token的准确价格数据。目前已经到了2020年末,不幸的是,此后众多项目都犯了非常类似的错误,最近的例子是Harvest Finance黑客事件,导致协议用户集体损失2400万美元。

虽然开发者对重入等漏洞很熟悉,但预言机操纵价格显然不是人们经常考虑的问题。相反,基于重入性的漏洞这些年有所下降,而基于价格预言机操纵的漏洞现在却在上升。因此,我决定是时候有人发表一篇关于价格预言机操纵的权威资源了。

这篇文章分为三个部分。对于不熟悉这个问题的人,有一个关于预言机和预言机操纵的介绍。想要测试自己知识的人可以跳到案例研究,我们在这里回顾了过去与预言机相关的漏洞和利用。最后,我们总结了一些开发人员可以用来保护他们的项目不受预言机操纵的技术。


在现实生活中预言机操纵

2015年12月1日,星期三。你的名字叫大卫-斯帕戈,你正在澳大利亚墨尔本的北京公爵演唱会上。你想亲自见见乐队,但你和后台通道之间站着两个保安,他们不可能让一些普通人直接走进去。

你想知道,如果你表现得像个普通人,保安们会有什么反应。乐队的家人们肯定会被允许到乐队后台参观,所以你要做的就是让保安们相信你是他们的家人。你思考了一会儿,想出了一个只能用天才或疯子来形容的计划。

迅速安排好一切后,你自信地走到保安面前。你自我介绍说是大卫-斯帕戈,Peking Duk的家人。当保安要求你提供证据时,你向他们展示了无可辩驳的证据–维基百科。 

观点:价格预言机为什么对DeFi如此重要?

保安向你招手,让你稍作等待。五分钟过后,你在想是否应该在执法人员出现之前逃走。当你准备离开时,鲁本-斯泰尔斯走了过来并做自我介绍。你和他一起走到一个绿色房间,乐队对你的聪明才智印象深刻,最后你们一起喝了几瓶啤酒。后来,他们在自己的Facebook页面上分享了发生的事情。

观点:价格预言机为什么对DeFi如此重要?

什么是价格预言机?

价格预言机,大抵是指任何你可以咨询价格信息的东西。当Pam向Dwight询问Schrute Buck的现金价值时,Dwight就像一个价格预言机。 

观点:价格预言机为什么对DeFi如此重要?

在以太坊上,一切都是智能合约,价格预言机也是如此。因此,了解价格预言机如何获取价格信息的方式更有用。一种方法是,你可以简单地从价格API或交易所获取现有的链外价格数据,并将其带到链上。另一种方式,你可以通过咨询链上去中心化交易所来计算即时价格。

观点:价格预言机为什么对DeFi如此重要?

这两种选择都有各自的优势和劣势。链外数据对波动的反应一般较慢,这一特点是好是坏取决于使用它的目的。不过它通常需要少数特权用户来推送链上数据,所以你必须相信他们不会变坏,不能被胁迫推送不良更新。链上数据不需要任何特权访问,并且总是最新的,但这意味着它很容易被攻击者操纵,这可能导致灾难性的后果。


什么可能会出问题呢?

让我们来看看几个案例,在这些案例中,一个集成度不高的价格预言机导致了DeFi项目的重大经济损失。

Synthetix sKRW Oracle故障

Synthetix是一个衍生品平台,它允许用户接触其他货币等资产。为了实现这一目标,Synthetix(当时)依靠定制的链外价格推送实现,其中从一组秘密的价格推送计算出的总价格以固定的时间间隔发布在链上。然后,这些价格允许用户针对支持的资产进行多头或空头交易。

2019年6月25日,Synthetix所依赖的其中一个价格推送错误地报告了韩元的价格,比真实汇率高出1000倍。由于价格预言机系统的其他地方出现了其他的错误,这个价格被系统接受并发布在链上,在链上一个交易机器人迅速在sKRW市场上进行了买入和卖出。 

观点:价格预言机为什么对DeFi如此重要?

理论上讲,该机器人总共能够赚取超过10亿美元的利润,虽然Synthetix团队能够与交易员谈判,以换取漏洞奖金来返还资金。

Synthetix正确地执行了预言机合约,并从多个来源提取价格,以防止交易者在链上发布价格变化之前预测价格变化。然而,一个上游价格源发生故障的孤立案例导致了毁灭性的攻击。这说明了使用链外数据的价格预言机的风险:你不知道价格是如何计算出来的,所以你的系统必须精心设计,使所有潜在的故障模式都能得到妥善处理。

抵押贷款

如前所述,我在2019年9月发表了一篇文章,概述了使用依赖链上数据的价格预言机的相关风险。虽然我强烈建议阅读原帖,但它相当长,技术细节也很多,可能会让人难以消化。因此,我将在这里提供一个简化的解释。

想象一下,你想把去中心化的借贷带到区块链上。允许用户存入资产作为抵押品,并借入其他资产,最高金额由他们存入的资产价值决定。假设用户想用ETH作为抵押品借入美元,ETH当前价格为400美元,抵押率为150%。

如果用户存入375个ETH,相当于存入150000美元的抵押品。每1.5美元的抵押品可以借到1美元,所以他们最多可以从系统中借到10万美元。 

观点:价格预言机为什么对DeFi如此重要?

但当然,在区块链上,并不是简单地宣布1个ETH值400美元那么简单,因为一个恶意用户可以简单地宣布1个ETH值1000美元,然后从系统中拿走所有的钱。因此,对于开发者来说,想要获得预言机所读取的最近价格是很有诱惑力的,比如Uniswap、Kyber或其他去中心化交易所的当前现货价格。

观点:价格预言机为什么对DeFi如此重要?

乍一看,这似乎是正确的做法。毕竟,只要你想买入或卖出ETH,Uniswap的价格总是大致正确的,因为任何偏差都会被套利者迅速纠正。然而,事实证明,在交易过程中,去中心化交易所的现货价格可能会出现较大的错误,如下例所示。

考虑一下Uniswap的储备金是如何运作的。价格是根据储备持有的资产数量计算的,但随着用户在ETH和美元之间进行交易,储备持有的资产会发生变化。如果一个恶意用户在从你的平台贷款前后进行交易怎么办?

在用户贷款之前,他们用2000000美元购买了5000个ETH。Uniswap交易所现在计算出的价格是1 ETH=1,733.33美元。现在,他们的375个ETH可以作为价值433,333.33美元资产的抵押品,他们借到了这些资产。最后,他们用5,000 ETH换回他们原来的2,000,000美元,从而重置价格。最终的结果是,你的贷款平台只是让用户在没有投入任何抵押物的情况下,多借了333,333.33美元。 

观点:价格预言机为什么对DeFi如此重要?

这个案例研究说明了使用去中心化交易所作为价格预言机时最常见的错误–攻击者在交易过程中几乎完全控制了价格,而试图准确地读出这个价格就像在秤上读出它完成结算前的重量一样。你很可能会得到错误的数字,根据情况,可能会让你损失很多钱。

Synthetix MKR操纵

2019年12月,Synthetix又遭遇攻击,原因是价格预言机操纵。这次值得注意的是,它跨越了链上价格数据和链下价格数据之间的障碍。

Reddit用户u/MusaTheRedGuard观察到,一名攻击者针对sMKR和iMKR(反向MKR)进行了一些非常可疑的交易。攻击者首先通过买入sMKR购买了MKR的多头头寸,然后从Uniswap ETH/MKR交易对中购买了大量的MKR。等待一段时间后,攻击者将他们的sMKR卖出换成iMKR,并将他们的MKR卖回Uniswap。然后,他们重复这个过程。

在幕后,攻击者通过Uniswap进行的交易让他们可以随意改变Synthetix上MKR的价格。这很可能是因为Synthetix所依赖的链外价格推送实际上是依赖于MKR的链上价格,没有足够的流动性让套利者将市场重新设置回最佳状态。

这个事件说明,即使你认为自己使用的是链下价格数据,但实际上你可能仍然在使用链上价格数据,你仍然可能暴露在使用这些数据的复杂性之中。

bZx黑客

2020年2月,bZx在几天内被黑了两次,损失约1百万美元。你可以在这里找到palkeo写的关于两次黑客的优秀技术分析,但我们只看黑客的第二次攻击。

在第二个黑客攻击中,攻击者首先用ETH购买了Kyber上几乎所有的sUSD。然后,攻击者自己从Synthetix购买了第二批sUSD,并将其存放在bZx上。攻击者用sUSD作为抵押,借到了他们允许的最大数额的ETH。然后他们将sUSD卖回给Kyber。

如果你一直在关注,你会认识到这本质上是相同的抵押贷款攻击,但使用不同的抵押品和不同的去中心化交易所。

yVault Bug

2020年7月25日,我向yEarn报告了一个关于他们新的yVault合约推出的bug。我将在下面简单总结一下。
yVault系统允许用户存入Token并在上面赚取收益率,而不需要自己管理。在内部,金库会跟踪yVault Token的总发行量以及存入的基础 Token总量。单个yVault Token的价值由铸造的Token 与存入的Token的比例给出。金库赚取的任何收益都会分摊到所有已发行的yVault Token (因此,也就分摊到所有yVault Token 持有人身上)。

第一个yVault允许用户通过向Balancer MUSD/USDC池提供流动性来赚取USDC的收益率。当用户向Balancer池子提供流动性时,他们会收到BPT作为回报,BPT可以兑换池子的一部分。因此,yVault根据可以用其BPT赎回的MUSD/USDC的数量来计算其持有的价值。

这似乎是正确的实现方式,但不幸的是,与之前给出的原理相同–交易过程中Balancer池的状态并不稳定,不能被信任。在这种情况下,由于Balancer选择的价格曲线,用户从USDC换成MUSD时,不会得到1:1的汇率,但事实上会在池子里留下一些MUSD。这意味着BPT的价值可以暂时被放大,这使得攻击者可以随意操纵价格,随后将金库耗尽。

这一事件表明,价格预言机并不总是清晰的反映价格数据,开发者需要警惕他们摄取的是什么样的数据,并考虑这些数据是否能被无权用户轻易操纵。

对于收益率耕作的黑客攻击

2020年10月26日,一个不知名的用户入侵了流动性挖矿的池子,使用的技术你现在可能已经猜到了。你可以在这里阅读官方的事后报告,但我再一次为你总结一下:攻击者通过执行交易将曲线池中USDC的价格虚化,以降低的价格进入耕作池,通过逆转之前的交易恢复价格,并以更高的价格退出耕作池。这导致了超过3300万美元的损失。

我该如何保护自己?

现在,我希望你已经学会了认识到共同点–你使用价格预言机并不总是安全的,如果你不遵循适当的预防措施,攻击者可能会攻击你的协议,将你的钱全部发送给他们。虽然没有一个万能的修复方法可以参考,但这里有一些过去对其他项目有效的解决方案。也许其中一个也会适用于你。

寻找有流动性充足的池子

就像跳入游泳池的浅滩一样,跳入流动性不足市场是痛苦的,可能会导致重大的开支,这将永远改变你的生活。在你考虑你打算使用的具体价格预言机的复杂性之前,请考虑该代币的流动性是否足以保证与你的平台整合。

一鸟在手,胜过两鸟在林

在Uniswap上看到潜在的汇率可能会令人着迷,但在你真正点击交易和代币放在你的钱包里之前,并不意味着那是最终价格。同样,确定两种资产之间汇率的最好方法是直接交换资产。这种方法很好,因为没有回扣,也没有万一。但是,对于借贷平台等协议来说,可能就不适用了,因为这些协议是需要持有原始资产的。

去中心化的预言机

有一种方法可以总结出依赖链上数据的预言机的问题,那就是它们有点太新潮了。既然如此,为什么不引入一点人为的延迟呢?写一个合约,它可以用Uniswap这样的去中心化交易所的最新价格来更新自己,但只有当一小部分特权用户提出请求时才会更新。现在即使攻击者可以操纵价格,他们也无法让你的协议真正使用它。

这种方法实现起来真的很简单,而且是速战速决,但也有一些缺点–在链路拥堵的时候,你可能无法像你希望的那样快速更新价格,而且你仍然容易受到三明治攻击。另外,现在你的用户需要相信你真的会保持价格更新。

延迟防御

操纵价格预言机是一个时间敏感的操作,因为套利者总是在观察,并希望有机会优化任何次优市场。如果攻击者想把风险降到最低,他们会希望在一次交易中完成操纵价格预言机所需的两次交易,这样就不会有套利者在中间跳跃的机会。作为协议开发者,如果你的系统支持的话,可能只需要实现用户进入和退出系统之间短至1个block的延迟就可以了。

当然,这可能会影响到可组合性,矿工与交易员的合作正在上升。在未来,不良行为者可能会在多个交易中进行价格预言机操纵,因为他们知道与他们合作的矿工会保证没有人可以跳到中间,从他们的收益中分一杯羹。

时间加权平均价格(TWAP)

Uniswap V2引入了一个TWAP预言机,供链上开发者使用。文档中更详细地介绍了该预言机提供的具体安全保障,但一般来说,对于长期没有链上拥堵的大池子来说,TWAP预言机对预言机操纵攻击有很强的抵抗力。不过,由于其实现的性质,在市场波动较大的时刻,它的响应速度可能不够快,而且只适用于链上已经有流动性代币的资产。

M-of-N 喂价

有时候人们会说,如果你想把一件事做好,你就自己去做。如果你召集N个值得信赖的朋友,让他们提交他们认为合适的链上价格,最好的M个答案就成了当前的价格,会怎么样?

如今很多大型项目都在使用这种方法。Maker运行了一组由可信实体运营的价格源,Compound创建了Open预言机,并拥有Coinbase等报告器,Chainlink聚合了Chainlink运营商的价格数据,并在链上公开。只要记住,如果你选择使用这些解决方案之一,你现在已经将信任委托给第三方,你的用户也必须这样做。要求报告人手动在链上发布更新也意味着,在市场波动大、链上拥堵的时候,价格更新可能无法及时完成。

结论

价格预言机是 DeFi 安全性的一个重要组成部分,但往往被忽视。安全地使用价格预言机是很难的,而且有很多方法可以让您和您的用户都吃亏。在这篇文章中,我们介绍了过去操纵价格预言机的例子,并确定了在交易中间读取价格信息可能是不安全的,可能会导致灾难性的财务损失。我们还讨论了一些其他项目过去用来打击价格预言机操纵的技术。不过最后,每一种情况都是独特的,你可能会发现自己不确定自己是否正确使用了价格预言机。

Samczsun作者

Olivia   翻译

Olivia编辑

文章来源于互联网:观点:价格预言机为什么对DeFi如此重要?

温馨提示:本站所提供的资讯信息不代表任何投资暗示,本站所有资讯仅代表作者个人观点,与币圈财经官方立场无关。

发表评论

登录后才能评论
トーヨー TOYO フルハーネス型 ロープ式W 墜落制止用器具 No.FGH-55W 1個 トーヨー TOYO 新作入荷,人気 作業用品・安全用品
アサヒペン 水性ガーデン用カラー パイン 7L アサヒペン 格安,限定SALE DIY・ガーデン
EMPEX エンペックス スーパーEX ギャラリー気象計 時計 EX -793 シルバー 送料無料 smtb-f 人気,新作 ダイエット・健康
NEWCASTLE CLASSICS コットンブランケット Teddy Bear&grey strip 1枚 ニューキャッスルクラシックス 限定セール,爆買い ベビー&キッズ
TENBA Axis TacticaL 32L Backpack BLack V637-703 1コ入 2020 家電
レノア 本格消臭 スポーツ スプラッシュリリーの香り つめかえ用特大サイズ 810ml*6コセット レノア 柔軟剤 部屋干し 本物保証,お得 柔軟 剤 部屋 干し
トイ ストーリー4 ゲームがいっぱい ポンジャンカーニバル 1個 ベビー用品 夏生まれ
アサヒペン 水性ウレタンニス ウォルナット 0.7L アサヒペン 2020,大人気 塗料・塗装用品
ならげた なごみ クリーム*ピンク メンズM No.5 1足 ならげた 得価,限定セール ナイキ ゴルフ シューズ
つないで使える 布団の汚れ防止シート2枚セット 1セット フォーラル 激安大特価,激安大特価,HOT 洗濯機用品
ウルトラマンX DXエクスラッガー 1コ入 おもちゃ 男の子 出産祝い
防臭おむつペール 14L 1コ入 KENPO_12 定番人気,人気SALE おしりふき 値段 相場
エアリーフリースカバー付き 湯たんぽ スタンダードボトル FASHY ファシー 社 送料無料 数量限定,SALE
ジバンシー 香水 ジェントルマン ET SP 100ml 2121-GV-100 本物保証,人気セール cnp 化粧 水
パナソニック 着せ替えカーペット用ヒーター 1.5畳相当 DC-15NK 1枚入 パナソニック 大人気,最新作 家電
ダイヤ スプレーのり つめかえ用 350ml*20袋セット ダイヤ糊 限定SALE,爆買い 洗濯のり スーパーボール
シールが作れる ミラクルデコレッタ シール&レターがいっぱいDX 1コ入 KENPO_12 バンダイ 2020春夏 ベビー おもちゃ
SK11 電動ファン対応ウェア フード付 ベスト 杢ネイビー 9382SK-152-F 1着 SK11 最新作,定番人気 季節家電
NEWCASTLE CLASSICS コットンスワドル Star Anise 1枚 ニューキャッスルクラシックス 安い,新作登場 ベビー服 3ヶ月 サイズ
セントアーク ハンドウォッシュスピナー HWS4001 1台 新作入荷,新作入荷,HOT 洗濯用品 その他
サラノニ コットンモスリンスワドル パイン 2枚入 サラノニ Saranoni 新品,格安 ベビー服 1ヶ月 サイズ
ドギーマンハヤシ キャティースクラッチリビング ハンモックタワー 送料無料 得価,格安 キャットタワー
シルバニアファミリー FS-30 メイプルネコファミリー 1セット シルバニアファミリー おもちゃ 女の子 裸
ディーゼル DIESEL ジョグジーンズ ブラック メンズ 大きいサイズあり krooley ne 00cyki 0830q 02 KROOLEY-NE 00CYKI 返品送料無料 ラッピング無料 正規品,爆買い ジーンズ
ピジョンベビーフード 1食分の鉄Ca 鶏だんごのトマト煮 120g*48袋セット 食育レシピ 新作入荷,得価 ベビーフード ヒ素
mofua 洗える 3Dメッシュまくら 安い,セール 枕・抱き枕
アサヒ ウィンブルドン L032 ホワイト 23.0cm 1足 ウィンブルドン WIMBLEDON 爆買い,最新作 ウェッジ ソール
ペティオ ポルタ ドッグハウス&スツールモザイク レギュラー 犬 イヌ ペット グッズ 送料無料 激安大特価,送料無料 HcJON-jr-4903588222788
ハロウィン 仮装衣装 和風コス キッズ 金太郎くん 1セット ベビーベッド 折りたたみ カトージ
アウトレット フィリップモデル PHILIPPE MODEL PARIS スニーカー ベージュ メンズ プレゼント ギフト コットン カジュアル grlu bc25 beige GARE LOW UOMO DRAPEAU 返品送料無料 ラッピング無料 定番 スニーカー
キャットハウス ラタンキャットハウス 2段ベッドタイプ 猫 ハウス 天然籐 ネコちゃんハウス 代引不可 送料無料 ペット・ペットグッズ
防臭袋 BOS ボス ボックスタイプ おむつ うんち処理用 200枚入*3コセット KENPO_12 防臭袋BOS 新品,100%新品 新生児 おむつ交換 看護ルー
ミクニ ミスティベビーツリー ナチュラル U702-01 1コ入 ミクニ 得価,本物保証 空気清浄機・加湿器
カンタンたのしい おうちでどんどん アンパンマン 1セット おもちゃ 男の子の髪の切り方
ハロー プレミアム ソフトパックティシュ 3枚重ね 120組*3個入*12セット ハロー ティッシュ 激安大特価,新作 カインズ ホーム トイ レット ペーパー
フマキラー おすだけベープ ワンプッシュ式 スプレー30回分 無香料 10ml*24個セット おすだけベープ 数量限定,新品 虫除け 植物
わた媛ベビー リボン付き丸スタイ ブルー 1-66277-90-B 1枚 わた媛ベビー 爆買い,2020 ベビー服 ブランド
NEW ハローキティバンク 1個 ベビー おもちゃ 編み物
パンパース おむつ さらさらパンツ スーパージャンボ L L44枚*4コセット KENPO_09 KENPO_12 パンパース おむつ トイレ ケアグッズ オムツ ベビー 用品 英文
Hanna Hula ハンナフラ マルチケース ジャバラ ジラフブラック 1コ入 ハンナフラ マタニティ ママグッズ 大得価,人気SALE 2歳 おもちゃ 女の子
スターウォーズ ライトセーバー型タッチペン ルーク スカイウォーカー PG-DAS358LK 1本入 HOT,定番人気 ゲーム機アクセサリー
ベビービョルン ステップ ディープブルー ホワイト 1個 ベビービョルン BABY BJORN 新作入荷,定番 新生児 おむつ 一日何枚
サンローランパリ SAINT LAURENT PARIS ショルダーバッグ ブラック レディース ギフト プレゼント レザー 本革 583328 0yp0e 1000 TEDDY テディ 返品送料無料 ラッピング無料 190930 人気SALE,セール LO3DU-583328-0yp0e-1000
アウトレット ジミーチュウ JIMMY CHOO バックパック リュックサック メンズ バッグ レザー カジュアル marlon bls black gunmetal MARLON マーロン 返品送料無料 ラッピング無料 最新作,安い
フェンディ FENDI ハンドバッグ ショルダーバッグ 2WAY仕様 ブラック メンズ 7va388 8kl f0gxn BAG BUGS バックバグズ SELLERIA PEEKABOO CUOIO ROMANO セレリアピーカブー ローマン ラッピング ビジネス系バッグ
電気敷毛布 ロング SB-SL104 BE 1枚入 最安値,新作登場 電気暖房器具
ミニハンガー 10P カラーアソート 60個セット 最安値,新作 洗濯用品
リカちゃん ゆめみるお姫さま ジュエリーキャッスル 1セット KENPO_12 リカちゃん 100均 おもちゃ 男の子
蓄熱式エコ湯たんぽ ヌクヌク フランネルVer. ロイヤルブルー 1個 スリーアップ 得価,HOT 季節家電
象印 炊飯ジャー用内釜 B412-6B 1個 象印 ZOJIRUSHI 最新作,新作 炊飯器
東谷 AZUMAYA ブロッサム Blossom デスク&スツール COL-028 代引き不可 送料無料 高品質,SALE パソコンデスク
オフィス サンダル オフィスサンダル スリッパ 来客用 セット 幅広ヒールアップスリッパフリル付かすみ草2色組 代引き不可 送料無料 fFKQI-pd-xm628
シチズン ストップウォッチ 058 LC058-A02H2 ダイエット・健康
バースデイ イン ア バッグ BIRTHDAY IN A BAG 代引不可 知育 パズル
SK11 D型ブラシ ワイヤー NO.63 1コ入 SK11 数量限定,限定セール DIY・ガーデン
オキシクリーン マックスフォース 泡タイプ 266ml*5本セット オキシクリーン OXI CLEAN 限定セール,セール 洗濯用品
アウトレット イルビゾンテ IL BISONTE トートバッグ 2WAY メンズ バッグ ビジネス カジュアル ハンドバッグ レザー MAN'S HANDBAG URBAN IN VINTAGE COWHIDE LEATHER ラッピング無料 返品送料無料 dSZzG-a2754-po
バーバリー BURBERRY ブリーフケース ショルダーバッグ グレー メンズ ビジネス レザー 8013948 darkcharcoal LONDON CHECK & LEATHER BRIEFCASE 返品送料無料 ラッピング無料 新作入荷,限定SAL メンズバッグ
アサヒペン 油性木部防虫 防腐ステインEX ライトオーク 3L アサヒペン 高品質,品質保証 f2vSr-4970925525406
カシムラ AC充電器タップ 3m ホワイト AJ-593 1コ入 カシムラ 数量限定,新作登場 車用品(カーグッズ)
サラノニ ダブルレイヤー バンボーニ ブランケット ミニマム ペタル 1枚入 コントリビュート 100%新品,爆買い 子供用テントトイザらス
ピジョン 母乳実感 哺乳びん my Precious 耐熱ガラス製 ハリネズミ 80ml 1個 母乳実感 新品,定番人気 ベビー ミルクティー
クッキンぷっちん アイシングクッキー&チョコ チャームセット 1セット 低価 子供 おもちゃ紹介
3個セット プロヴァンスアルガン石鹸 バニラ OBPVP0112X3 代引不可 送料無料 本物保証,爆買い ボディケアランキング
お酒好きが集まるお店 銘酒専門 富士丸酒店 1BOX ベビー用品 海外 人気
キング 撮影用レフ板 スタンダードレフ S W 56cm 白枠 1個 キング king 赤字超特価,驚きの破格値,HOT BuZtQ-4906238819338
スクラビングバブル 流せるトイレブラシ 付替 12コ入*10袋セット スクラビングバブル 低価,品質保証 トイレ用ブラシ ポリプロピレン
バッグdeクーファン ラブリードット ベージュ 1台 大得価,高品質 子供用テント トイザらス
カシオ BABY-G MSG-W100-7AJF 1個 2020,格安
エアーかおる バスタオル プリンセス エニータイム アイスブルー 1枚 エアーかおる 高品質,新作 オーガニックコットン生地通販
クロシオ セパレート ベッド付ちぐら 代引不可 送料無料 正規品,人気SALE その他
イーストパック EASTPAK バックパック リュックサック ピンク メンズ アウトドア ラグジュアリー ナイロン ek36e 97y RAF SIMONS RS POSTER PADDED 返品送料無料 ラッピング無料 190312 低価,お得
ETI ファンデ汚れスッキリ 400g ETI 限定セール,低価 洗濯洗剤 さらさ
お掃除用ポンプ式水圧クリーナー ウォッシュ&クリーンEX 1台 豊富な,新作 無印 良品 掃除 道具
ハクゾウメディカル エレバンワイドDX NO.100 3155004 定番人気,セール 衛生医療品
アサヒ トップドライ TDY3959A ブラックスムース AF39591AA 24.5cm 1足 TOP DRY トップドライ 低価,安い
訳あり Bランク アウトレット メゾンマルジェラ Maison Margiela クラッチバッグ セカンドバッグ ブラック メンズ 55wf0046 253 8013 11 女性と男性のためのアクセサリーコレクション 返品交換不可 定番,限定SALE セカンドバッグ・クラッチバッグ
ミルクスノッブ 授乳ケープ 5WAY ナーシングカバー スターウォーズ LTギャラクシー 1枚 コントリビュート 全国無料,全国無料,HOT 赤ちゃん お出かけ ミルク 水筒
カビスッキリハーブスプレー 本体 400ml*20個セット 爆買い,2020 お風呂 掃除用具
ペンタックス 双眼鏡 パピリオII 8.5*21 1台 ペンタックス PENTAX 人気定番,品質保証 IxN97-4549212288920
コッパーパール 授乳ケープ マルチユースカバー イザベラ 1枚入 コッパーパール Copper Pearl 限定SALE,SALE 赤ちゃん お出掛け バッグ
ヴィヴィアンウエストウッド Vivienne Westwood マフラー メンズ レディース 英国 ギフト プレゼント 無地 81030006 10636 red ラッピング無料 返品送料無料 181008 高品質,爆買い マフラー&ストール
キッチン用品, ダイエット・健康
ダイエット・健康, チャリティー
メンズファッション小物
日用品, 皮革・靴ケア用品
家電, 寝具, 掃除・洗濯
メンズバッグ, チャリティー
文具・卓上用品, 日用品
チャリティー, メンズファッション小物
ダイエット・健康, チャリティー
ホーム用品, メンズアクセサリー
美容・コスメ・香水が登場です, 美容・コスメ・香水
メンズバッグ, イト・照明器具
家電, 寝具, 文具・卓上用品
ダイエット・健康, メンズファッション小物
メンズファッション小物, 化粧美容用品
ダ化粧美容用品, 美容・コスメ・香水が登場です
公众号
公众号
CN客服
CN客服
HK客服
HK客服
返回顶部