闪电贷币圈，闪电贷攻击的原理
chanong
|本文来自Trustnodes，Odaily星球日报| Moni 译者。
快乐的时光总是短暂的。
以太坊价格在短短几天内从280美元跌至250美元区间，跌幅超过10%。有分析师认为，MakerDAO DAI 近期平仓大量抵押债务头寸（CDP）可能导致了以太坊的下跌。
从上图可以看出，DAI 抵押债务余额在2020 年2 月19 日迅速下降，从250 万ETH 减少到200 万ETH，总共减少了50 万ETH。根据当时的价格计算，这大约是1.3 亿美元。不仅如此，与美元挂钩的稳定币DAI 的价格也出现小幅波动，从标准的1 美元下跌2.57% 至0.98 美元。这也可能对以太坊的价格产生了间接影响。
据报道，MakerDAO 之所以想要平仓大量抵押债务头寸，很可能是因为担心可用的MKR 流动性将上升到足以用闪电贷攻击系统的水平。
然而，一些人认为目前的这种担忧是没有根据的。据我们所知，与dYdX 和Aave 不同，去中心化交易所Uniswap 没有闪电贷，仅提供16,000 MKR。您至少需要80,000 MKR 才能使用闪贷攻击系统。
事实上，2月16日bZx交易所的“攻击”在DeFi行业引起了巨大轰动，攻击者利用最新的闪电贷功能成功进行了套利交易。闪电贷是去中心化金融领域的一个新概念，并且由于目前的DeFi 贷款存在过度抵押且资金利用率较低的情况，闪电贷可以让借款人无需使用自己的资产作为抵押就可以借款。然而，虽然这个新概念有很多优点，但它也存在结构性缺陷，比如资金拿不回来的风险，这也被认为是MakerDAO 的主要担忧。
截至2019 年12 月，独立开发者、Augur 白皮书的作者Micah Zoltu 表示MakerDAO 存在漏洞，攻击者只需要花费40,000 MKR（约2000 万美元）。我想你们很多人已经知道我的意思了出去。只需15 秒即可利用该漏洞并窃取Maker DAO 的所有抵押资产，包括DAI、SAI 以及来自Compound、Uniswap 和其他集成Maker 系统的大量资产（超过3.4 亿美元）。
要窃取MKR 中的所有ETH，您需要做的就是创建一个新的智能合约，指定DAI 抵押存款中的所有ETH 应发送到0xhaxor。之后，您将需要获得比当前有效的智能合约更多的MKR。 Maker 似乎并不太担心，因为这将花费大约80,000 MKR（约合5200 万美元）——，这是一笔很大的钱。但问题是，通过闪电贷，攻击者可以在未经许可的情况下临时借入非流动性池的抵押贷款和信贷资金，这不仅会带来攻击风险，还可能影响MKR 的治理体系。
当然，为了防止潜在的攻击，MakerDAO 设置了一些故�**踩评囱映傩鹿嬖虻闹葱校壳拔颐墙映偕柚梦�0 秒”，这显然是有问题的。因此，MakerDAO 计划进行紧急投票，将延迟时间从0 秒延长至24 小时，这将使一些非法抵押贷款失效，这段时间也可以作为故障保护机制。
另一种防御措施可能是增加合约中当前活跃的MKR 质押数量。由于MKR 仍然是高度中心化的代币，因此这可以相对容易地完成。
从表面上看，似乎没有太多理由担心MakerDAO 本身受到攻击，但一些谨慎的交易者可能想知道攻击者似乎是出于害怕受到攻击而做出反应。 MakerDAO 可能因此选择关闭抵押债务头寸，这也意味着这些抵押ETH 已泄漏到市场中，从而影响了价格走势。
值得一提的是，其他交易所的多头和空头似乎没有太大变化。因此，以太坊最近的“短期下跌”价格走势可能只是对非预期市场行为的暂时反应。