最近各种通过闪电贷攻击在区块链中套利的新闻将闪电贷送上了热门话题，2021年初，YearnFinance受到闪电贷款攻击，我们查看这个交易，发现一笔交易中，居然有如此多的骚操作，完全刷新了笔者对区块链和智能合约的认识。不禁开始思考，为什么黑客一开始可以从dYdX借款，又将借到的虚拟货币抵押到Compound，最后一系列操作完成后还款到dYdX，这期间发生了161次代币转移，这怎么的也要一杯茶的时间吧。然而事实上，闪电贷攻击快得就是这么不讲道理。这笔交易的链接：https://cn.etherscan.com/tx/0x6dc268706818d1e6503739950abc5ba2211fc6b451e54244da7b1e226b12e027接下来我们开始一步一步的分析，一笔智能合约交易是如何完成在借贷平台和中心化交易所之间的所有操作。智能合约究竟存储在哪里
Ally Credence System闪电贷攻击者已将资金转至Tornado Cash:金色财经消息，据CertiK监测，Ally Credence System（ACS）闪电贷攻击者已将资金转至Tornado Cash。EOA账户地址0x31d5fE已将35.6枚BNB（约1.1万美元）转入Tornado Cash。[2023/4/7 13:50:21]
这里用以太坊的go语言客户端为例，以太坊客户端在收到创建智能合约的交易以后，会使用Hash算法为智能合约生成一个合约地址，在这个合约地址下存储智能合约的代码与合约中的数据。智能合约会被存储在客户端的数据库中与这个地址对应，这个数据库叫做StateDB。StateDB记录了区块链上所有的地址余额、Nonce、状态等信息。以太坊客户端可以通过合约地址，将合约的代码加载到内存中进行执行。最终这些数据会被持久化到LevelDB中，存储在以太坊客户端的磁盘上。通过StateDB实现的这些接口，客户端通过GetCode这个方法，可以获取到智能合约地址下对应的代码。
Cream闪电贷攻击报告：关键漏洞在于可包装代币的价格计算，损失1.3亿美元:11月1日消息，抵押借贷平台 Cream Finance 针对 10 月 27 日闪电贷攻击发布详细报告，表示正在与当局合作追踪攻击者，此次攻击损失约 1.3 亿美元，将在未来几天公布详细的还款计划。Cream 表示，此次攻击混合了经济攻击和预言机攻击，攻击者从 MakerDAO 闪电贷出 DAI 来创建大量 yUSD 代币，同时通过操纵多资产流动性池，利用价格预言机计算 yUSD 价格，yUSD 价格升高后，攻击者的 yUSD 头寸增加，创造了足够的借入限额来抵消 Cream 以太坊 v1 市场的流动性。Cream 称已暂停 Cream Finance 中以太坊 v1 市场的所有交互，关键漏洞在于可包装代币的价格计算，已经停止了所有可包装代币的供应 / 借贷，包括所有 PancakeSwap LP 代币。[2021/11/1 6:24:39]
My Farm Pet疑遭闪电贷攻击，今日跌幅达79.86%:据派盾数据，My Farm Pet疑遭闪电贷攻击，派盾希望其检查价格预言机。另外，CoinMarketCap数据显示，My Farm Pet今日跌幅达79.86%。[2021/10/6 20:09:15]
客户端完成区块同步后，从以太坊创世块开始创建的所有账户地址信息与智能合约地址信息都会同步到这个StateDB中，因此一个合格的以太坊矿工客户端可以直接在本地加载所有的合约代码，是不需要跨网络和客户端进行调用的。智能合约如何执行
智能合约代码是通过以太坊客户端内部的一个叫作EVM的虚拟机进行执行的，以太坊的虚拟机定义了各种的操作指令，每一个指令对应了一个处理函数，以及这个指令需要消耗的矿工费。
稳定币OUSD遭闪电贷攻击 损失325万美元:起源协议Origin Protocol稳定币OUSD遭闪电贷攻击，价格已跌至0.13美元。此次攻击使得Origin Protocol共损失225万美元的DAI和100万美元的ETH。此后，Uniswap中OUSD流动性从16日的35万美元跌至12万美元。Aave创始人Stani Kulechov表示，“如果您是协议开发人员，请立即开始检查代码，以避免类似的快速贷款漏洞。”截至发稿时，Origin Dollar尚未回复问题以发表评论。（coindesk）[2020/11/17 21:01:25]
动态 | 0x研发人员提出将闪电贷集成到代币合约中的方法:去中心化交易所协议0x的研发人员RemcoBloemen提出将闪电贷直接集成到代币合约中的方法，他把这种扩展了ERC-20的合约称之为FlashERC20。他表示，让我们直接在代币的合约中创建免费无限的闪电贷款，这就是FlashERC20。有人评论到，这将是对ERC-20和ERC-777的扩展，让我们把它标准化吧。RemcoBloemen在评论中讨论是将该逻辑优先支持DAI或wETH。[2020/2/17]
以太坊智能合约是按照实际指令执行的消耗来计算gas的，不同复杂度的指令消耗的gas也有差别，越复杂的智能合约指令，消耗的gas越多。查看这笔交易，我们发现矿工费高达3**.**37117716ETH，消耗了8644044gas，占据一个区块容量的74.3%。梦想着可以靠闪电贷空手套白狼的朋友们，还是先算一算矿工费要紧。智能合约中是如何调用另一个智能合约的
在智能合约中，我们调用另一个合约的代码，最终会被编译成一个叫作CALL的EVM虚拟机指令，它的基础gas费用是40gas，实际产生的矿工费根据另一个合约执行的指令来计费。
查看opCall这个方法的实现，发现，调用另一个智能合约与当前智能合约同样都是通过EVM虚拟机的Call方法完成的。
因此，我们可以发现，其实智能合约的执行，以及智能合约之间的调用，都是在矿工的客户端执行的，并没有进行跨客户端与网络调用，交易失败也是在矿工的客户端进行回滚，因此闪电贷攻击才可以如此快的在一笔交易中完成所有的操作。智能合约某一步执行失败会怎么样
StateDB提供了两个方法，分别是Snapshot与RevertToSnapshot，一个用于对StateDB进行快照，另一个用于恢复快照。在执行交易前，StateDB会调用Snapshot方法进行快照，如果交易执行到某一步发现错误，则会调用RevertToSnapshot进行回滚。因此闪电贷攻击可以实现如果在任何一步出现错误，就当从来没有从借贷平台借过一样，所有状态回滚到交易执行之前，当然交易失败时消耗的矿工费还是得出。
总结
闪电贷之所以能够在一笔交易中完成各种虚拟资产的交易，实际上都是通过调用去中心化交易所和各种去中心化借贷平台的智能合约来完成的，这些调用只需要在矿工客户端本地即可完成。这笔交易会在收到交易广播的所有具备打包资格的以太坊客户端中执行，谁先执行完成，并打包到下一个区块中，谁就能赢得这笔矿工费。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。