DeFi「閃電貸慘案」不會停止!Chainlink CEO: 除非改變預言機「數據來源」;Uniswap創辦人反駁

明天(12/1)就是萬眾矚目的以太坊 2.0 第零階段啟動日,但目前運行在以太坊網路的眾多 DeFi 項目卻苦於閃電貸攻擊。對此,預言機(Oracle)平台 Chainlink 執行長 Sergey Nazarov 建議,DeFi 協議應該盡快改善資料來源的取得方式。
(前情提要:DeFi 項目頻遭「閃電貸」狙擊,保險能成為解方?Cover、Nsure、Nexus Mutual (NXM)
(事件背景:V神盛讚!以太坊 2.0 新提案「可執行信標鏈」,可簡化 1.0 數據導入 ETH2.0 的過渡期
(知識補充:科普|究竟什麼是閃電貸?DeFi 近一個月就連爆 4 起相關攻擊

 

年紅極一時的去中心化金融(DeFi)為以太坊(Ethereum)帶來了一個繁忙的夏季,許多用戶因此期待以太坊 2.0 更新有效緩解網路壅塞後,能再創 DeFi 榮景。

明天(12/1)Eth2 終於要正式啟動第零階段,一片前程似錦,反觀 DeFi 領域近來卻為了解決各種資安事件疲於奔命。如果 DeFi 的安全性無法提升,造成用戶漸漸失去信心,那麼在 Eth2 順利擴容之後恐怕會顯得有些空曠。

對此,去中心化預言機平台 Chainlink 共同創辦人兼執行長那札羅夫(Sergey Nazarov)週五(11/27)向外媒《Decrypt》表示,DeFi 項目必須改變他們獲取資料的方式,否則難以擺脫最近常見的「閃電貸」(flash loan)攻擊。

預言機數據來源多元化

閃電貸是區塊鏈獨有的一種貸款方式,只在一個區塊的時間內有效,若在此之前未能償還款項,借款就失敗。通常閃電貸攻擊是結合套利手段,先用閃電貸借出大量代幣放進 DeFi 協議,造成嚴重的價格落差,便形成套利空間。

其中,價格變動又和 DeFi 協議使用的預言機(oracle)有關。通常 DeFi 項目會透過預言機讀取外部資料,再代入本身的價格公式計算出結果。

近期較重大的案例如 27 日損失將近 1 億美元的借貸協議 Compound,以及 10 月底被盜走 2,400 萬美元的 Harvest Finance,而他們的預言機都僅依賴穩定幣交易所 Curve 提供資料。

延伸閱讀:DeFi突發!Compound 疑遭預言機攻擊,釀 「1 億美元」史上最大清算規模

延伸閱讀:專欄|Harvest 攻擊者的上億「洗錢工具」: Incognito 賦予DeFi「無痕模式」提供跨鏈隱私

那札羅夫指出,這些協議會被攻擊正是因為資料來源太過單一。他說道:

所有攻擊都與使用單個中心化交易所作為價格來源有關,即使協議開始從兩個或三個來源獲取數據,此類攻擊仍將繼續發生。

接著他舉自家預言機作為正面例子表示,因為 Chainlink 的數據取自「數百間交易所」,所以目前還不曾遭到閃電貸攻擊。

不過規模最大的去中心化交易平台 Uniswap 創辦人亞當斯(Hayden Adams)本日推文反駁道,如果高達 95% 的交易量和流動性都存在同一交易所裡的話,那麼將它的資料和其他交易所平均,反而會拉低數據品質。並且直言,像 Chainlink 這種提供線下資料的預言機,和讀取線上數據的預言機根本不適合拿來類比。

就算 Chainlink 資料來源的多樣性可以某種程度上減少 DeFi 協議出現大幅價差的風險,但他們 9 月也曾遭受垃圾郵件攻擊(spam attack)。總而言之,DeFi 領域在安全性方面確實還有很多努力空間。

📍相關報導📍

DeFi 再傳「閃電貸攻擊」事件!Origin Dollar遭駭700萬美元,穩定幣OUSD跌逾 85%

Sushi|”嘴遁” 讓 DeFi 駭客停下攻擊?0xMaki : 我已經看到你了,請用Discord聯絡我領獎勵

YFI的第四宇宙|AC光速完成「第4次」DeFi項目合併,保險協議 COVER 併入 Yearn Finance


讓動區 Telegram 新聞頻道再次強大!!立即加入獲得第一手區塊鏈、加密貨幣新聞報導。

LINE 與 Messenger 不定期為大家服務

加入好友

加入好友