『链得得APP』· DeFi 课堂，烤星( 二 )
Alice有100ETH ， 她准备将这100ETH抵押给Bob准备借出0.01个imBTC ， 但是还没等到这笔交易确认时 ， Alice又将这100ETH抵押给另外一个对手方 ， 于是 ， Alice就用这100ETH借出了两倍的imBTC 。 黑客攻击Lendf.Me的过程就是上述过程的多次循环 ， 重入攻击可以理解为黑客凭空生出了很多“钱” ， 让合约以为这是合法的“钱” ， 然后可以用抵押借贷的方式 ， 把真钱都取走了 。
从上述过程我们可以很清晰地了解到 ， ERC777合约本身实际可以极大的提高DeFi应用的用户体验 ， 通过使用的Hook回调机制 ， 在ERC20中需要二笔或多笔完成的确认交易 ， 而使用ERC777单笔交易就可以完成 。
【『链得得APP』· DeFi 课堂，烤星】真正导致漏洞出现的根源在于ERC777合约与DeFi协议的兼容性出现了问题 。
目前 ， 安全团队已经针对ERC777合约与DeFi协议的兼容性问题给出了很多安全建议 ， 这次攻击也使得DeFi开发者严肃正视DeFi业务组合可能存在的系统性风险问题 。
因DeFi协议之间的可组合性和互操作性 ， 使得各DeFi协议之间的相互影响逐渐加深、也更为复杂：就算单个协议运行起来是安全的 ， 不代表这些安全的协议组合在一起使用也是安全的 。
所以 ， 开发者们不可以只追求DeFi乐高的“庞大” ， 更应该在系统的兼容性和安全性方面多做努力 ， 毕竟对于金融产品来说 ， “安全”才是重中之重 。
追责不是目的 ， 而是希望找出问题所在后 ， 不再被类似的问题打倒 。
世界不是非黑即白的 ， DeFi本来就处于半中心化治理阶段
4月21日 ， Lendf.Me被盗的剧情开始出现“神反转” ， 许多围观者都感叹这情节如同电影 。
根据etherscan链上数据 ， 从4月21日6:00UTC开始 ， 黑客从标有“Lendf.MeHack”的地址到Lendf.Me项目的管理地址发起了多次交易 ， 包括57992枚ETH（价值约1000万美元） ， 以及USDT、BUSD、TUSD等稳定币（约1000万美元） ， 此外 ， 还归还了581枚WBTC、HBTC和imBTC ， 合计2400万美元 。
文章图片
图片来源于：etherscan
根据1inchCEOSergejKunz向媒体透露 ， 黑客因为使用了基于Web的内容分发网络 ， 所以才泄漏了关于他本人的重要元数据头部信息 ， 而且所有三个交易请求都来自一个中国的IP地址 ， 这表明黑客没有使用Tor之类的去中心化网络 。 此外 ， 信息中还有黑客使用的电脑类型、屏幕分辨率和系统语言等内容 。
文章图片
SergejKunz评价这个黑客 ， “他应该是一名优秀的程序员 ， 但却是没有经验的黑客 。 ”
因此 ， 虽然官方没有公布细节 ， 从已知信息 ， 也可以推断出 ， 警方和dForce团队掌握了黑客信息 ， 从而迫使黑客退还资产 。
无论过程如何 ， 被盗资产成功追回对于dForce和用户都是难得的happyending ， 但是1inch配合新加坡警方协助dForce团队追回被盗资产 ， 披露黑客的IP地址 ， 却引发了社区对DeFi“保护用户隐私”和“纯粹去中心化”的讨论 。
去中心化的DeFi借贷平台依靠中心化的执法机关将被盗资产追回 ， 支持者认为披露黑客的IP地址天经地义 ， 无可厚非 ， 虽然具有抗审查性 ， 但DeFi毕竟不是法外之地 。
反对者认为1inch作为去中心化交易平台有悖于DeFi“保护用户隐私”的初衷 。
文章图片
去中心化交易所ParaSwap在Telegram的DeFi群中向用户表明不会披露任何用户的信息 ， 即使用户是黑客 。
1inch也迅速做出了解释：“去中心化和隐私没有关系” ， 1inch在监管合规范围内办事 ， 并且1inch网站披露了自己的隐私政策：
推荐阅读
- 格隆汇APP美瑞健康国际(02327.HK)获执董周旭洲增持60万股
- 格隆汇APP春城热力(01853.HK)获国投泰康信托增持2万股
- 格隆汇APP新意网集团(01686.HK)遭执董陈文远减持7万股
- 『Apple Watch』WatchOS 7新特性！Apple Watch或通过传感器检测用户心理健康
- 手机大魔王用权限管理来保护你的隐私安全，安卓手机安装APP后先别打开
- 科技X菌TV要用上A12X，服务业务再迎利好，瞄准游戏市场？苹果新Apple
- 科技X菌瞄准游戏市场？苹果新Apple TV要用上A12X，服务业务再迎利好
- #精准#智慧福州，让战“疫”精准有力
- 手机大魔王安卓手机安装APP后先别打开，用权限管理来保护你的隐私安全
- 小辉还是小辉堪比ipadair3的屏幕，Apple pencil的价格，这款平板不错哦