概述
一直以来，安全始终是所有金融平台的重中之重。在无法保障资金安全的情况下，高收益都是一张张的空头支票。这一点对于去中心化借贷平台来说也是一样的。回顾过去的一年，不少的借贷平台都发生过安全事故，给用户带来了惨重的损失。
1.Venus大额清算事件
2021年5月18日，作为BSC链上最大的借贷平台，Venus清算了超过2百万的XVS(Venus平台币)。这直接导致了大量用户遭受惨重的损失和清算，坏账总额高达一亿美元。此次安全事故的发生是因为XVS的币价遭到了大户的恶意拉升，用价格虚高的XVS为抵押，借出了大量的BTC和ETH。XVS的流动性相对其他主流币而言较低，被恶意操控的风险更大。此次事故与Venus平台收录流动性较差的币种有着直接的关系，平台对于潜在风险的忽视也是这次安全事故发生的原因之一。
安全团队：Defrost Finance被攻击事件简析:金色财经报道，据区块链安全审计公司Beosin旗下Beosin EagleEye安全风险监控、预警与阻断平台监测显示，Defrost Finance预言机被恶意修改，并且添加了假的抵押token清算当前用户，损失超1300万美元。攻击者通过setOracleAddress函数修改了预言机的地址，随后使用joinAndMint函数铸造了100,000,000个H20代币给0x6f31地址，最后调用liquidate函数通过虚假的价格预言机获取了大量的USDT。后续攻击者通过跨链的方式将被盗资金转移到了以太坊的0x4e22上，目前有490万美元的DAI在0x4e22地址上，有500万美元的DAI在0xfe71地址上，剩余300万美元的ETH被转移到了0x3517地址上。[2022/12/25 22:06:35]
2.Cream闪电贷攻击
Beosin：ULME代币项目遭受黑客攻击事件简析:金色财经报道，10月25日，据Beosin EagleEye 安全预警与监控平台检测显示，ULME代币项目被黑客攻击，目前造成50646 BUSD损失，黑客首先利用闪电贷借出BUSD，由于用户前面给ULME合约授权，攻击者遍历了对合约进行授权的地址，然后批量转出已授权用户的BUSD到合约中,提高价格ULME价格，然后黑客卖掉之前闪电贷借出的ULME，赚取BUSD，归还闪电贷获利离场。Beosin安全团队建议用户用户取消BUSD对ULME合约的授权并及时转移资金减少损失。[2022/10/25 16:38:21]
2021年10月27日，CreamFinance在推特上公开承认，他们再次遭受了闪电贷袭击，总损失金额高达1.3亿美元。这已经是该平台本年度的第三次安全事故，前两次分别发生在2021年的2月和8月，两次分别损失了近0.4亿和近0.3亿美元。CreamFinance本年度的三次安全事故均是遭受的闪电贷袭击，这是一种近两年非常常见的针对借贷平台的黑客攻击手段。
安全团队：获利约900万美元，Moola协议遭受黑客攻击事件简析:10月19日消息，据Beosin EagleEye Web3安全预警与监控平台监测显示，Celo上的Moola协议遭受攻击，黑客获利约900万美元。Beosin安全团队第一时间对事件进行了分析，结果如下：
第一步：攻击者进行了多笔交易，用CELO买入MOO,攻击者起始资金（182000枚CELO）.
第二步：攻击者使用MOO作为抵押品借出CELO。根据抵押借贷的常见逻辑，攻击者抵押了价值a的MOO，可借出价值b的CELO。
第三步：攻击者用贷出的CELO购买MOO，从而继续提高MOO的价格。每次交换之后，Moo对应CELO的价格变高。
第四步：由于抵押借贷合约在借出时会使用交易对中的实时价格进行判断，导致用户之前的借贷数量，并未达到价值b，所以用户可以继续借出CELO。通过不断重复这个过程，攻击者把MOO的价格从0.02 CELO提高到0.73 CELO。
第五步：攻击者进行了累计4次抵押MOO，10次swap（CELO换MOO），28次借贷，达到获利过程。
本次遭受攻击的抵押借贷实现合约并未开源，根据攻击特征可以猜测攻击属于价格操纵攻击。截止发文时，通过Beosin Trace追踪发现攻击者将约93.1%的所得资金 返还给了Moola Market项目方，将50万CELO 捐给了impact market。自己留下了总计65万个CELO作为赏金。[2022/10/19 17:32:31]
回顾以上的安全事故，我们不难得出结论，借贷平台的安全性主要取决于团队对于风险的控制以及对于潜在风险的审计和测试。
慢雾：Harmony Horizon bridge遭攻击简析:据慢雾安全团队消息，Harmony Horizon bridge 遭到黑客攻击。经慢雾 MistTrack 分析，攻击者（0x0d0...D00）获利超 1 亿美元，包括 11 种 ERC20 代币、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊链攻击者将大部分代币转移到两个新钱包地址，并将代币兑换为 ETH，接着将 ETH 均转回初始地址（0x0d0...D00），目前地址（0x0d0...D00）约 85,837 ETH 暂无转移，同时，攻击者在 BNB 链暂无资金转移操作。慢雾 MistTrack 将持续监控被盗资金的转移。[2022/6/24 1:28:30]
本文将会针对Solana公链上的借贷平台，进行一系列的安全性分析。
慢雾：BSC项目Value DeFi vSwap 模块被黑简析:据慢雾区情报，币安智能链项目 Value DeFi 的 vSwap 模块被黑，慢雾安全团队第一时间介入分析，并将结果以简讯的形式分享，供大家参考：
1. 攻击者首先使用 0.05 枚 WBNB 通过 vSwap 合约兑换出 vBSWAP 代币；
2. 攻击者在兑换的同时也进行闪电贷操作，因此 vSwap 合约会将兑换的 vBSWAP 代币与闪电贷借出的 WBNB 转给攻击者；
3. 而在完成整个兑换流程并更新池子中代币数量前，会根据池子的 tokenWeight0 参数是否为 50 来选择不同的算法来检查池子中的代币数量是否符合预期；
4. 由于 vSwap 合约的 tokenWeight0 参数设置为 70，因此将会采用第二种算法对池子中的代币数量进行检查；
5. 而漏洞的关键点就在于采用第二种算法进行检查时，可以通过特殊构造的数据来使检查通过；
6. 第二种算法是通过调用 formula 合约的 ensureConstantValue 函数并传入池子中缓存的代币数量与实时的代币数量进行检查的；
7. 在通过对此算法进行具体分析调试后我们可以发现，在使用 WBNB 兑换最小单位(即 0.000000000000000001) vBSWAP 时，池子中缓存的 WBNB 值与实时的值之间允许有一个巨大的波动范围，在此范围内此算法检查都将通过；
8. 因此攻击者可以转入 WBNB 进行最小单位的 vBSWAP 代币兑换的同时，将池子中的大量 WBNB 代币通过闪电贷的方式借出，由于算法问题，在不归还闪电贷的情况下仍可以通过 vSwap 的检查；
9. 攻击者只需要在所有的 vSwap 池子中，不断的重复此过程，即可将池子中的流动性盗走完成获利。详情见原文链接。[2021/5/8 21:37:37]
Solana公链上的主要借贷平台汇总
表1.Solana链上的主流借贷平台
是否审计
审计是智能合约安全性的第一道防线，也是对平台进行安全性分析时的一个重要指标。
审计的作用就像是一个监管的第三方，让所有利益相关者可以相信平台运作过程中的透明度，以及平台是否遵循了目前行业标准的预期。随着Defi行业的不断发展和成熟，监管的标准和要求也会更加的规范化，在这个过程中，审计将继续发挥关键的作用。
表2总结了上述所有平台的审计公司。
在上述的六个平台中，JetProtocol是目前唯一一个在未经审计的主网上运行的平台。尽管他们的代码已经经过了Solana基金会所提供的外部白帽子开发团队的审查，对此还是建议用户保持谨慎。
Solen,Apricot,Larix以及Soda都经过了知名知名智能合约审计公司的审计。
其中Soda的审计方Certik是Binance的正式合作或盘，并且得到了包括BinanceLabs,Lightspeed,MatrixPartners,andDHVC在内的知名投资者的支持。
Larix的审计方慢雾科技是目前在区块链行业领先的安全性审计公司，是EOS,Cosmos,Vechain等顶级区块链项目的合作伙伴。慢雾以其强大的EOS智能合约防火墙项目FireWall.X而闻名。
支持币种
纵观2021年的借贷平台安全事故，尤其是以Venus5月份的大额清算事故为例，支持流动性较低的币种的风险显而易见。此类币的价格极其容易被心怀不轨的人恶意操控，随即借空平台资产，从而导致大量的坏账。借贷平台在上新币种的时候应该意识到此类风险，进行风险管理并尽最大可能保护其用户不会成为这些恶意攻击的受害者，这也是借贷平台应负的责任。Venus的大额清算事故以惨痛的代价给我们上了这一课。
在本文所分析的六个借贷平台中，Larix,Jet和Soda仅支持了不易受到市场操控影响的主流币，大大减小了该类事故发生的风险。其余的三个平台，Solend支持了SER,MER,SLND(Solend平台币），Apricot支持了ORCA，Port支持了MER、FIDA和自己的平台币PORT。以上均是流动性相对较低的币种，其价格存在很大的被操纵空间，为这些平台的安全增加了一层不确定性。
代码开源
在评估借贷平台的安全性时，代码是否开源是另一个重要的指标。开源意味着所有的代码都是公开透明的，每个人都有访问权限。开源的代码会为平台增加安全性主要是因为以下几点。
?由于开源代码的透明性，更多双眼睛可以帮助平台一起寻找并维护代码
?开源代码意味着平台在解决安全隐患时将会更有效率，极高的公众可见性为解决漏洞增加了紧迫性
?开源代码意味着开发人员无法在代码中镶嵌恶意指令
在本文今天所分析的所有平台中，只有Larix和Solend在官网上明确表示他们的代码是开源的，其余平台的代码是否开源或部分开源尚不得而知。
预言机
借贷项目最主要的风险来自于两个方面，第一是私钥泄露，第二就是报价出错。其中报价出错除了支持资产的价格被恶意操纵外，还有很大的风险是来自于预言机的报价错误。Solend就曾因为mSOL报价错误，导致不少用户被错误清算，损失资产的情况。而Apricot官方近日也紧急下架了LP抵押功能，并承认了其LP计价方式有误，但还是导致部分用户被错误清算损失了资金。目前这几家借贷采用的主要还是Pyth的预言机方案，ChainLink还未支持Solana资产的报价。但比较合理的还是中心化和去中心化交易所，以及预言机喂价相互校验的喂价机制。
漏洞赏金计划
漏洞赏金是一个为借贷平台增加额外安全性的机制，为发现漏洞并上报给平台方的人提供丰厚的赏金，该计划鼓励社区和白帽子黑客对智能合同的安全性进行审计。Solend,Larix和Port都有明确的漏洞赏金计划。2021年11月，Solend和Larix联手向发现并上报了SPL代币借贷库漏洞的Neodyme团队提供了丰厚的赏金。
总结
在金融中，有一个理论叫做’不可能三角’理论，即高流动性，低风险和高收益是无法同时满足的。这个理论同样适用于加密领域的投资，因此，与其不停的追逐更高的收益，我们应该停下来花一点时间来思考我们资产的安全性。毕竟，如果赚了利息，但却丢了本金，那可就真是捡了芝麻丢了西瓜。切记，挖矿千万条，安全第一条。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。