《Web3新人课堂 第二节 闪电贷黑客攻击》

现在不是没有黑客了，只是你不知道他们在哪里赚钱。
6 O+ \  j! z  e) A% o
, e* g% r& Y! P) n9 n0 Y, @你以为黑客辛辛苦苦就为了盗你的QQ号？首先要看看自己有没有价值
3 j8 R' u+ k. o; s
; d; L4 a0 r8 u: q; c5 u国庆第一天，祝出去玩的朋友们旅途顺利，希望在家努力的朋友们持续暴富！

, ^* n* Z2 ~, `0 ?! i0 q' y! V+ m3 |今天和小熊一起来继续补充知识，了解区块链吧！

! h& K: {& J( E0 `; o; [兄弟们听说哪些骇人听闻的黑客攻击事件？今天我们讲一下闪电贷！

1. bZx事件(2020年2月)
6 x: Q2 f( T; M: n/ b- A+ p. a
+ e" b4 e- J  j) I  x7 H- 利用价格差异在Compound和Uniswap之间进行套利攻击,获利达到3500万美元。
" \( i. o7 g& C$ N9 c
2. Harvest Finance事件(2020年10月)

- 攻击者利用闪电贷在 Curve/Uniswap 之间套利,窃取了2500万美元。

3. PancakeBunny事件(2021年5月)
1 Z% f! b# l- _7 H
- 攻击者利用PancakeSwap和BunnyToken之间的价格差异进行套利攻击,造成9000万美元损失。
0 t$ [1 s% }" m/ P5 G
4. Poly Network被盗(2021年8月)

; {# m, @" Z( f7 R% @- 攻击者利用闪电贷漏洞,从Poly Network跨链协议窃取超过6亿美元的加密资产。
7 o+ O3 a; G& \* ^( M6 f
5. Wormhole事件(2022年2月)
! Q/ v8 z' H$ t
' c3 w% K. h% s) P% \- 攻击者通过Solana的闪电贷获取资金,并利用跨链桥Wormhole的漏洞窃取了超过3亿美元资产。
, U. ]5 y7 c1 Y& I
4 _+ G8 r  g: i+ l; Z5 ?$ H  i6. Rari Capital和Alpha Finance遭攻击(2022年2月)

- 攻击者分别从两家平台窃取了8000万美元和2500万美元资产。

; t5 T/ `  s; p  k% o以上攻击事件充分暴露了利用闪电贷进行套利或盗窃资产的风险,也促使许多平台加强了风险控制和安全措施。
. n9 Q& }  M9 {( k& X$ s) ]
$ B# o" E( x0 H% A: Y& K0 l  k那什么是闪电贷？
" s! S% ?, v; t9 b7 Y( _7 V- Z
. R# O/ I. a: s8 r闪电贷 #LearnwithCIAN
, [* o7 |: |3 h1 \闪电贷是如何运作的?

1.请求贷款:用户从提供闪电贷的平台请求贷款,无需抵押品。
/ z5 q7 I3 Z9 S( K0 I3 s& s2.利用资金:借来的资金可以用于各种目的,只要是在同一交易区块内。
0 F1 U! e0 f4 U4 Q/ h; q* y3.偿还:贷款必须在同一交易区块内偿还。如果未偿还,整个交易将被撤销。
提供闪电贷的平台:Aave、Balancer、Dydx
# Y5 s" Q# ?  U) V" C4 M
使用案例:
: N+ e' J5 s1 d) a7 G. a' B2 {; G1.套利:借资金利用同一代币在不同去中心化交易所之间的价格差异获利。例如:在交易所X代币价格是10元,在交易所Y是11元。可以用闪电贷在X买入代币,在Y卖出获利,偿还贷款,获利差价。
+ t* r) B! X4 I( [0 M: ]
# j6 S# J1 Y: }2 E2.抵押品互换:用户可以在无需清算贷款头寸的情况下,转换平台的抵押品。例如:你的抵押品价值在下降,可以用闪电贷借入稳定币,在DEX上用下跌的资产换入稳定币,并用稳定币偿还闪电贷,避免潜在的清算。

5 l, q& w1 b7 l& m3.自我清算:通过快速偿还债务或转换抵押品来避免清算。例如:贷款面临清算?可以用闪电贷借入资金偿还债务,在DEX上卖出其他资产来偿还闪电贷,在一笔交易内避免清算费用。
0 [9 g5 X! N5 I; h
, v3 M! s7 s) _* B! \优势:
* h; L3 g, t# P0 ^; a7 B1.无需抵押品:用户可以在没有抵押的情况下借款,这是传统贷款所必须的。
2.获利:闪电贷允许用户通过套利等方式获利。
3.高效快速:交易快速执行,为用户提供即时流动性。
1 `  y( E! x' W* A3 w
风险:
1.智能合约风险:提供闪电贷的平台依赖智能合约,可能存在漏洞。
* A- E2 s" ]) T( @4 Z% R4 d2.技术门槛:有效利用闪电贷需要对区块链和智能合约有深入理解。
9 D: U+ ?1 |7 \3.监管不确定性:闪电贷存在法律灰色地带,用户可能面临监管风险。
以上知识整理自 @CIAN_protocol defi学堂
) {5 [* t- V0 C/ y* s. r
通过以上学习，希望为兄弟们带来一点帮助，每天积累一点点，我们会越来越强大！
/ u7 _3 c/ Q) s& N0 G7 n" [
6 L0 Q4 w. Z* Z( n! s+ y祝大家持续暴富！