返回快訊

SlowMist披露攻擊者利用單一交易清算多BTCB金庫

攻擊者通過異常低預言機價格,在單一交易中完成組合操作,清算多個BTCB抵押金庫。

SlowMist指出,漏洞源於缺失價格保護機制與清算延遲,允許攻擊者利用預言機價格偏差獲利。

市場機制上,DeFi借貸協議用戶成爲主要受害者,資金從受攻擊金庫流向攻擊者地址,流動性提供者與協議TVL承壓,而安全審計機構與價格預言機服務商受益,暴露了去中心化金融在價格喂價環節的系統性風險。

來源:公開信息

ABAB AI 解讀

SlowMist此前曾多次披露類似預言機操縱與清算攻擊案例,如2022年多個協議因閃電貸+價格偏差導致數億美元損失,攻擊者通常利用單一交易原子性完成套利。

資本路徑上,攻擊者調動少量資本撬動借貸池流動性,通過低價預言機觸發連鎖清算,獲利後資金快速流出至新地址,動機在於利用協議機制設計缺陷實現無風險或低風險套利,資源從正常用戶抵押品向少數攻擊者集中。

類比Mango Markets、Euler Finance等歷史DeFi黑客事件,當前事件顯示BTCB相關借貸協議仍處於早期安全防護不完善階段,落後於成熟CeFi風險控制體系。

本質屬於技術替代與產業鏈重構:去中心化預言機與自動化清算邏輯正在替代傳統中心化風控,機制在於智能合約原子執行放大價格偏差影響,迫使協議方投入更多資本建設多源價格保護與延遲緩衝,從而推動DeFi安全基礎設施向更成熟、資本密集的方向演進。

ABAB News · 認知定律

  1. 單一交易原子性越強,協議漏洞放大效應就越大。

  2. 價格保護缺失 = 清算延遲的完美獵場,資本永遠追逐最短路徑。

  3. DeFi早期,安全即是最高槓杆,用戶用TVL爲審計買單。