用2千萬竊取MakerDAO鎖定的3.4億美元

真本聪RealSatoshi

特邀专栏作者

2019-12-10 05:43

本文約3809字，閱讀全文需要約6分鐘

真本聰手記，每天精選5篇加密貨幣最新優質文章提供價值投資者食用。

AI總結

展開

真本聰手記，每天精選5篇加密貨幣最新優質文章提供價值投資者食用。

二級標題

如何用2千萬竊取MakerDAO鎖定的3.4億美元

作者主要分享了一個漏洞，關於Maker的漏洞，使你輕鬆地賺取1200萬，這篇文章在Defi社區引起了很多的分享和討論。主要是為了想攻擊巨鯨和基金會可以使Defi變成Cefi，而MakerDAO選擇不堵塞漏洞。其實我沒太深入看完攻擊過程，但文章帶來在社交媒體的對於DAO和Defi的討論，特別是DAO的討論，遠比文章精彩。

擁有約40,000 MKR（約20,000,000美元）的任何人都可以竊取Maker DAO中的所有抵押品，包括DAI和SAI，以及來自Compound，Uniswap和其他Maker集成系統的大量資產（超過340,000,000 USD）。

Maker DAO v2（又名Multi-Collateral DAI，又名McDAI）原本應該採取防禦措施（緊急停機和治理延遲）啟動，以防止敵對的MKR持有者竊取所有抵押品，並可能搶劫大量Uniswap，Compound。但他們決定不這樣做。
MakerDAO，它鎖定了價值約3.4億美元的ETH。他是一個治理系統，治理系統可以調用各種各樣的內部功能。為了減輕惡意行為者的威脅，該系統具有一種機制，可以在選擇新的行政合同後採取任何行動，因此要一段時間的延遲。在此延遲期間，擁有足夠MKR的任何人都可以觸發整個系統的結算，從而在新的執行合同無法執行危險事情之前將其關閉。這意味著，如果一個小偷出現並試圖在自己的計劃中竊取所有抵押品的執行合同中投票，即使他們擁有的股份比其他執行合同更多，他們也必須等待這一延遲，並希望沒有人在此期間觸發了防禦機制。
問題是，Maker Foundation已確定此治理延遲的適當值為0秒。
鑑於以上所述，攻擊者可以執行以下操作：
-通過任何可能的方式獲取80,000 MKR。
-創建一份執行合同，該合同經編程可將所有抵押品從Maker轉移給您。

-立即（在同一交易中）對合同進行投票。

-立即（在同一事務中）激活合同。

-帶上價值3.4億美元的ETH離開（放棄你的MKR）。
還有更多！以太坊是基於約束性協議的系統！這意味著一個人可以創建一個智能合約，其中多個互不信任的人可以在一組嚴格的規則下串通。規則可能是這樣的：如果該合同收取40,000 MKR，那麼任何人都可以觸發該合同，它將立即搶劫Maker。成功搶劫後，戰利品將在MKR貢獻者之間平均分配。如果搶劫失敗，參與者可以撤回MKR。任何人都可以隨時撤回其MKR。
我已經與Maker提出了這種攻擊情形，他們明確表示，放棄即時的治理控制來防止這種攻擊是不值得的。他們的辯點的一般如下
攻擊渠道已經存在了很長一段時間，但是到目前為止情況還不錯。
攻擊者必須電報他們的攻擊
我們將對任何攻擊者採取法律行動

自Maker v2發布之前（可能是從一開始），Maker便已意識到此問題。儘管如此，他們還是選擇不堵塞孔（堵塞很容易）。我不希望任何攻擊者都能弄清楚對於了解Maker治理模式的漏洞。

二級標題

那些在開發者大會看不到的關於DAO的一些秘密

這是Decred的聯合創始人JYP的文章，算是上個月的文章了，最近看到還不錯，主要講最近DAO在開發者大會上獲得很多關注，然後他覺得要分享一下DAO 領導力方面的四個經驗，這些教訓與實現成功DAO的目的所需的四個方面相對應：1）謙虛的領導力隨著項目的發展而逐漸消失；2）無特殊利益的資金；3）積極發展；4）社區大力參與決策。裡面的第三點其實還挺觸動到我的“”

讓社區決定。 DAO的成員必須具有真正的效力，而不僅僅是對決策發表評論的能力，參與決策或投票的人越多，結果將越公平，DAO就會越健康。直接投票意味著個人擁有嚴格的主權，必須承受其決定的後果，而委派系統意味著DAO成員並沒有真正歸屬。相反，他們只是在Staking以賺錢。

二級標題

對加密貨幣網絡經濟的深入分析

作者應該是波卡投資者，這是一篇波卡和Web3的奶文，文章還是比較長的。作者主要想表達的還是下面的“三個經濟時代”，也算是一個挺有趣的投資敘事。

迄今為止，經濟主體的專業能力創新經歷了三個不同的時代，我們稱之為協議時代，智能合約時代和互操作性時代。

協議時代（2008- 2013年）

協議時代與比特幣見頂為主導的網絡空間經濟以其相對簡單的經濟行為。在這個時代，引入新類別的經濟代理人（Script）存在很大的障礙。另外，在這個時代，改變經濟規則存在重大障礙（分叉）。這些弊端是替代網絡空間經濟出現的主要動力，協議的改變和新型經濟主體的出現。

智能合約時代（2014–2019年）

隨著以太坊成為主導的網絡空間經濟，智能合約時代達到了頂峰。這個時代通過降低引入新型經濟主體的壁壘並允許在更大的網絡空間經濟中創建子經濟來提供解決方案，以解決協議時代的弊端。以太坊虛擬機（EVM）及其可編程的智能合約催生了新的專業經濟主體（智能合約）和子經濟體（代幣）的爆炸式增長。更重要的是，這個時代帶來的所謂intraoperability：即這些次級經濟之間的互操作性但仍在更大的網絡空間經濟範圍之內。智能合約平台的容量（成本，吞吐量）的限制是替代智能合約區塊鏈出現的主要驅動力，再次出現了協議的變更以及新的經濟主體的出現。

互操作性時代（> 2020）

通過致力於區塊鏈互操作性，許多項目正在朝著更開放的網絡空間經濟取得重大進展。我們在WEB3SCAN上相信，通過培養專門的網絡空間經濟體和建立這些專門的網絡空間經濟體之間可以想像到的最廣泛的外貿機制，波卡擁有掌握互操作時代的最佳能力。

二級標題

有關HEX的所有信息：承諾，指控和回應

HEX最近非常火熱，也非常具有爭議。推特加密貨幣大V 理查德·哈特（Richard Heart）聲稱他創造了有史以來最佳的金融產品。在許多方面都優於包括比特幣在內的任何其他加密貨幣。有很多加密貨幣博主和比特幣最大主義者攻擊他是欺詐犯，但我們來看看這個HEX項目，是不是真的是詐騙。我認為他只是加了一些Staking的設計，設計上就是一個純狗屎項目，但他的敘事還有行為藝術挺高調的。
理查德·哈特（Richard Heart）免費向比特幣騙子免費贈送他的新加密貨幣。

HEX一種行為類似於銀行儲蓄帳戶的加密貨幣。
它具有區塊鏈的所有好處：在以太坊區塊鏈上運行的，HEX年度固定通脹率為3.69％，持有一定時期的HEX的人，以便獲得所鑄造的3.69％的新HEX的百分比，然後他是通過BTC來鎖倉獲得HEX。
許多高額獎金方式，
Why HEX？（滿臉大汗，有點無語，不過可以當做現在市場需要什麼的）
1-其交易量將超過任何加密貨幣（包括比特幣）。它曾經在比特幣上運行，但是切換了。
2-與閃電網絡中的BTC相比，HEX網絡中包裹的BTC數量更多。
3-更多的開發者，HEX網絡上次的開發者大會有2400名與會者。
4-更雄心勃勃的路線圖，包含zk-SNARK（匿名），狀態通道（Layer2），ProgPOW（抗ASIC），POS（更節能的共識），分片（擴容）。
5-有多種核心實現，一種用RUST編寫，一種用GO編寫。
9-其他多個區塊鏈支持使用HEX編寫的固態語言，它可以切換到其中一種。