如果有一种方法,可以清空Maker协议持有的所有的ETH,这该怎么办? Maker协议持有价值3亿美元的加密货币,是个天文数字。即使攻击引发价格暴跌,比如下跌了一半甚至三分之二,仍然还有几千万美元,攻击者值得尝试。 独立软件开发人员Micah Zoltu,同时也是去中心化预测市场Augur 原始白皮书的合著者,在周一发表了一篇博文,描述了对MakerDAO 的攻击,他认为攻击可能会清空MakerDAO持有的所有ETH。(注:用户将 ETH 锁定在Maker协议中,以产生与美元挂钩的DAI稳定币的贷款。) Zoltu写道,问题在于Maker的管理方式:
只有少数的MKR鲸鱼(指大户)迅速采取行动,这种攻击才可行。Zoltu说
在笔者写本文时,基于Maker投票系统的投票方法,需要48,400 MKR才能完成。 因此,需要部署2000万美元~2500万美元之间的加密货币。这是假设一个人能以不推高价格的方式积累MKR,当然这是不太可能的。
Zoltu写道。“更糟糕的是,[风险投资公司] a16z 现在就有足够多的MKR,可以耐心地执行攻击!” 让我们看看Zoltu所描述的攻击,然后听听 Maker 基金会的反对意见。 工作原理Maker协议受MKR通证支配。目前,已经发行了一百万MKR,其中一小部分已被销毁。Maker基金会仍然控制着数十万笔资金,在其资金库,或者托管的智能合约中。 写本文时,一个MKR的售价约为510美元。起日营业额波动很大,最近,MKR的日营业额约为400万~1000万美元。 持有MKR的任何人,都可以提出一个方案作为协议的智能合约,该合约可以更改任意数量的参数。Maker使用持续治理,以便可以随时对条款进行投票表决,以对其进行更改。 这一点尤为重要,因为该系统刚刚进行了重大升级,实现了多抵押品DAI和DAI储蓄率。这个新的升级是该协议的一个全新版本,因此实际上现在有两种DAI,并且要求用户将旧的DAI(现在称为SAI)转换为新的DAI。 新系统进行了一些重要的安全性更改,例如推迟投票通过的更改生效所需的时间,以及紧急关闭条款。 Zoltu提到的:
Maker基金会的工程负责人Wouter Kampmann表示,MakerDAO社区对此进行了详细讨论,该社区决定现在最好是零延迟,同时确定哪些类型的更改应能够绕过该延迟,哪些应该仍然有延迟。
而Zoltu则认为,只要到位,锁定在MakerDAO上的资金就是“”not safu”。 Kampmann与CoinDesk的电话中说:
Zoltu承认攻击需要智慧和计划,同时,攻击需要非常迅速(才能得逞)。Kampmann预计,第一季度某个时间(可能在2020年一月份)的治理延迟可能会增加。 值得注意的是,这一决定并不取决于他或基金会工作人员。 另一方面Kampmann说:
少数大户现在拥有足够多的MKR来执行此攻击,但他们不可能这样做。这将在以太坊上引发地震,如果他们持有那么多的MKR,他们可能会损失资产,这比窃取ETH所获得的收益还要多得多(ETH的价值也会随之下降)。 Kampmann说,关心协议安全的MKR持有人,能够做的最好的事情就是——用他们的MKR投票。投入的资金越多,这种攻击的代价就越高,而目前还有很多的MKR处于观望状态。 然而,目前持有MKR的地址超过16,000个。如果一堆中小户能在不惊动MakerDAO社区的情况下串通一气,它们也许能够聚集足够多的MKR,而不会引起价格波动。 Maker 基金会表示,根据对MKR流动性的了解,这不太可能发生。 但是Zoltu坚持认为这还不够安全。他说:
后续如何,我们拭目以待!
系列课程1《爱莉莎科普区块链》75课 !点击! 系列课程2《一起开发 EOS DAPP系列》 点击! 微信公众号:竹三七 —- 编译者/作者:爱莉莎 玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。 |
开发人员发现一个价值3亿美金的天价漏洞——Maker 协议持有的ETH有可能被清空
2019-12-11 爱莉莎 来源:区块链网络
LOADING...
相关阅读:
- 数字货币:比特币最终突破11.4万点的阻力,以太坊持续强势或将拉高山2020-08-01
- IOST 更新 2020 下半年路线图,将全面探索 DeFi 生态系统2020-08-01
- Chainlink (LINK)将韩国顶级银行的外汇汇率数据引入 DeFi,有望打开一个2020-08-01
- ALOKEX全球创新合约交易所要全力打造最安全最稳定的安全防护体系2020-08-01
- 霍洛斯星际云自由能源开启未来财富新世界2020-08-01