闪电贷与流动性挖矿一样，都是创新的流动性机制，这两个概念是近期DeFi生态的热门话题，引来了广泛关注。闪电贷用户可以向链上流动性池进行无抵押贷款，条件是在同一笔交易内向流动性池返还借入的资金再加上一小笔交易费。这个创新模式极大丰富了资金的应用场景，将资金面向所有用户开放，并同时保障流动性池的偿付能力。
闪电贷可以让任何人在单笔交易的时间期限内充分募集到资金，盘活了价值几亿美元的流动性。这为套利交易、抵押品互换和杠杆交易打开了大门，但同时也产生了一定风险，特别由于是DeFi生态仍在发展初期，因此各个DeFi协议的去中心化程度和安全性都有所不同。智能合约开发者应该充分了解这些风险，这样才能为用户开发出更加稳健的应用。
闪电贷以及价格预言机攻击
Grayscale CEO：贝莱德的公开承诺只会增强加密资产类别的有效性及其持久力:金色财经报道，Grayscale CEO Michael Sonnenshein表示，贝莱德公开承诺推进他们的加密货币努力，只会增强该资产类别的有效性及其持久力。ETF包装经过考验且真实可靠，它已成为不同资产的接入点，无论是大宗商品还是股票，比特币是一种不会消失的资产。[2023/7/12 10:50:28]
正如上篇关于DeFi智能合约数据安全的文章所述，协议如果从单一数据源获取价格数据，就容易受到恶意攻击，攻击者可以利用大笔资金交易操纵市场。由于闪电贷可以在任何时间为世界上任何一个角落的人即时提供大笔资金，因此越来越多人利用闪电贷的资金对DeFi协议发起攻击。不过在这里我们需要阐明一点，闪电贷只是为攻击提供资金，真正的问题还是中心化的价格预言机无法充分覆盖各个价格市场。
dYdX将属于投资者的1.56亿美元代币解锁时间从2月推迟到12月:金色财经报道，根据获得的一份文件，去中心化交易所 dYdX 将属于投资者的 1.56 亿美元代币解锁时间从 2 月 3 日推迟到 12 月 1 日，这将显著减少原定于 2 月 3 日进入流通的代币数量。报告称，根据新的时间表，8300 万个代币（占面向投资者的 2.77 亿个代币总数的 30%）将于 12 月 1 日解锁。在那之后，总代币的 40% 将在接下来的六个月内每月解锁，然后在下一年解锁 20%，再后一年解锁 10%。[2023/1/26 11:30:12]
虽然闪电贷攻击的方法和范围不尽相同，但它们所攻击的协议都有一个共同点，那就是只从某一个去中心化交易所获取价格数据。比如闪电贷攻击的受害者是某个DeFi借贷协议，该协议从某一个去中心化交易所获取喂价数据。操作步骤如下：
南京银行发布首套数字藏品“你好鸭”:金色财经报道，南京银行发布首款数字藏品“你好鸭”， 本次数字藏品发布是以南京银行品牌IP“你好鸭”为形像基础，精心策划5大系列，共计2022款，由腾讯至信链提供可信权益证明。（北方网）[2022/8/10 12:14:46]
从一个支持闪电贷的协议中借入大量通证A。
在某个去中心化交易所上将通证A换成通证B。
将兑换的通证B放在另一个DeFi协议中作抵押，而上一步操作中的去中心化交易所是这个DeFi协议唯一的价格数据源；由于价格数据被操纵，因此可以借到高于正常量的通证A。
用其中一部分通证A还之前闪电贷的贷款，然后剩余的通证放进自己的口袋，以此不当获利。
Coinbase Ventures在2022年Q1完成超70次投资:5月19日消息，官方消息，Coinbase表示，仅在2022年第一季度，Coinbase Ventures就完成了70多笔交易，迄今为止已超过300笔。Coinbase Ventures投资于web3技术堆栈，并将跨链投资扩展到以太坊之外，目标是促进开放的多链金融未来。[2022/5/19 3:27:31]
随着去中心化交易所中通证A和通证B的价格通过套利交易逐渐回到真实水平，DeFi协议会出现债务价值超过抵押品价值的情况，这将直接损害其他正常用户的利益。
闪电贷攻击中通过操纵价格预言机发起攻击的具体步骤
由于攻击者能够发起闪电贷并操纵链上交易所，而交易所又是某个DeFi协议唯一的价格预言机，因此他们有能力人为提升抵押通证的价格，并降低债务通证的价格。这样一来，攻击者就可以借入高于正常量的通证，而由于抵押品价值变得低于债务价值，因此导致无法完全清算。这种攻击虽然是在单笔交易中发生的，但是发起交易的次数越多，攻击次数也就越多，最终造会成严重损失。
仅从一家链上交易所获取价格数据会导致市场覆盖严重不足，因为价格只反映了一家交易所的交易活动。如果交易量突然转移到其他交易所，或某一巨鲸暂时操纵了交易所的交易活动，协议将很容易获取错误的喂价。对于流动性较低的加密货币资产来说这个问题尤为严重，而这类资产被越来越多地用在DeFi协议中作为抵押品。
所幸，这种类型的攻击是完全可以避免的，方法就是使用去中心化的预言机，充分保障市场覆盖。
Chainlink去中心化预言机如何避免对喂价发起攻击
Chainlink喂价基于去中心化的预言机节点网络，充分保障市场覆盖。网络从多个独立的数据提供商获取并聚合价格数据，其中包括CoinGecko、Amberdata以及BraveNewCoin等专业的数据聚合商。这些数据聚合商会追踪所有交易环境，并运用成熟的算法综合考虑各个交易所的交易量、流动性和时间差等各种因素。
闪电贷攻击必须在单笔交易中完成，而且只能操纵链上去中心化交易所，因此对Chainlink喂价完全无效，因为喂价是以异步的方式通过多次交易更新的。另外，Chainlink还会从链上去中心化交易所和传统的中心化交易所同时获取并聚合数据，因此可以防止攻击者通过操纵某一交易所的交易来影响喂价。
我们强烈建议智能合约开发者避免使用容易被操纵的DEX价格数据，而是接入Chainlink喂价为其智能合约输入市场价格数据，以防止在未来遭遇闪电贷攻击。这可以保障DeFi协议收到的聚合价格一直能准确反映市场交易行为，并且可以抵御闪电贷攻击以及所有类型的价格预言机攻击风险。
闪电贷攻击对Chainlink喂价无效
总结
闪电贷是一种创新的DeFi金融产品，极大丰富了DeFi应用场景，并降低了市场准入门槛。虽然近期有人利用闪电贷的资金对DeFi协议发起了攻击，但闪电贷本身只是一种金融工具，其价值不应被忽视。闪电贷本身不产生风险漏洞，而是暴露了已经存在的风险漏洞，其中最常见的漏洞就是价格预言机只接入一个链上交易所。
Chainlink生态及其去中心化预言机网络能够大幅提升DeFi协议的防篡改性，特别是提升其获取实时市场数据的关键能力。DeFi协议只有将安全性放在首位，才能应对新的风险，维持用户对其的信任，并逐步将锁仓量从十亿级增长至万亿级。
如果你是一名开发者，并希望快速将智能合约连接至Chainlink价格参考数据，请查看我们的开发者文档并加入我们在Discord上的技术讨论群。如果你希望透过电话具体讨论集成细节，请点击此处联系我们。
来源：金色财经
?????交易贴得太近就会伤害灵魂,灵魂贴得太近就会疏远市场。安河桥上没有追光者,童话镇里没有温柔乡,什么时候才能从暴富的梦中走出,明白点滴的积累,稳定的逐步复利.
1900/1/1 0:00:00比特币走出的这一轮牛市基本上都是由机构投资者推动的,散户积极参与的并不多。网上有不少文章都表达了同样的观点,这些文章中不少都认为机构投资者进场不是为大家服务的,而是为了最终盈利.
1900/1/1 0:00:00鸽子说币：11.18BTC晚间操作建议 每个人都不是你所看到的那个样子,他们都是一边是长着翅膀纯洁善良的天使,一边是拿着夜叉面目狰狞的恶魔.
1900/1/1 0:00:00在DeFi牛市爆发前夕,大量相关项目获得资本青睐。从312黑天鹅事件至4月底,包括P2PCapital在内的顶级加密资本Polychain、DRF、SNZ、KR1、HypersphereVent.
1900/1/1 0:00:00宸浩论币：以太坊陷入震荡后的蓄力,高位回落之后将会何去何从？ 行情还是迎来的冲高回落,没有意外,毕竟近期的行情上涨了这么久,还是需要一个回调修复的走势,才是一个良性的市场准则.
1900/1/1 0:00:00币圈鸿钧：11.18比特币以太坊晚间再次插针多军再次被甩一批最短的距离是从眼睛到屏幕,?最长的距离是从信任到执行,交易不要被过去控制,决定你未来的,是当下.
1900/1/1 0:00:00
月亮链