安全实战与案例库进阶157 次阅读

Euler Finance 被盗约 1.97 亿美元：闪电贷与"自我清算"

攻击者先用闪电贷制造一个坏账仓位，再反过来清算自己套走协议资金——闪电贷本身无罪，但它把攻击门槛降到了零。

#安全#案例#闪电贷#借贷协议#清算

一句话结论

Euler 事件展示了经济逻辑漏洞的攻击范式：代码没有语法错误，但业务规则可以被组合出攻击者想要的结果。

事件经过

Euler Finance 是以太坊上的借贷协议。2023 年 3 月，攻击者通过一系列交易盗取约 1.97 亿美元，随后在链上被公开施压，最终归还了绝大部分资金。

攻击思路拆解

攻击者没有利用重入或溢出，而是钻了三个逻辑空的组合：

闪电贷借入巨额资金：在一笔交易内无抵押借到大量资产，解决"启动资金"问题
制造坏账仓位：通过一次被协议判定为"不健康"的存款操作，让某个账户出现超额债务
触发自我清算：由于清算逻辑按折价把抵押品奖给清算人，攻击者用另一个自己控制的账户"清算"前面那个账户，把资金合法转移出来

关键在于：协议允许用户"清算自己"，且清算折扣被设计为奖励清算人。这两条规则单独看都合理，组合起来就留下了一个可提取资金的通道。

为什么闪电贷这次又出现了

闪电贷本身是中性工具，它解决的是"攻击需要巨额启动资金"的问题。当漏洞的利润空间大于手续费时，闪电贷就让任何人都能执行这笔攻击，包括没有本金的人。

给你的教训

审计报告只能覆盖代码正确性，覆盖不了经济逻辑的组合风险。看审计报告时，更要关注"经济模型 / 清算逻辑"部分的结论与遗留风险。
协议的参数（清算折扣、抵押率）本身就是攻击面：参数越激进，被组合利用的空间越大。
对用户来说：借贷协议的"高存款利率"往往来自高借款需求，而高借款需求可能来自可被套利的参数设计，不一定代表健康。

🏦 别只看结论：清算价格与健康因子

开仓前先算清会在哪个价位被清算

完整工具页 →

抵押品数量例如 2 ETH抵押品当前价格USDC清算阈值%协议参数，常见 75%–85%借款金额USDC

抵押品价值$4,000.00

当前 LTV（债务 / 抵押品）60.0%

健康因子 HFHF < 1 可被清算；建议维持在 2.0 以上（DeFi 第 7 章）1.38

清算价格抵押品跌破该价格即触发清算$1,455

距离清算的跌幅可下跌 27.3%

健康因子偏低，价格小幅波动即可能触发清算，建议尽快降低杠杆。

动手教程

把这个概念用起来的分步实操，跟着做一遍比再读十篇都记得牢

清算机制与仓位健康管理：避免被强制平仓

把清算这件事从机制到实操彻底讲清：清算为什么要存在，它是借贷协议唯一的自动风控手段；清算的触发条件与逐步执行流程；清算人的盈利动机（清算罚金与抵押品折价）以及为什么他们比你更快；清算罚金如何构成你的实际损失；部分清算与全额清算的区别以及协议如何限制损失；手把手教你精确计算清算价格（含完整公式与实例）；避免清算的五种具体方法（降 LTV、补充抵押、分散抵押品、设置预警、主动还款）；被清算后的处理与复盘要点；最后讲解极端行情下的连环清算（级联效应）如何放大整个市场的波动。

预计 30-40 分钟 →

MEV 与交易排序：从三明治攻击到 PBS

解释一个普通人本该关心、却常被忽略的事实：<strong>区块空间是稀缺资源，而谁决定交易的先后顺序，就能从中提取价值。</strong> 先用具体数字走完一次三明治攻击的全过程，再梳理 MEV 的几大来源（DEX 套利、清算、抢跑、NFT 抢购），然后把区块生产的产业链摊开——搜索者、构建者、中继、提议者各自拿什么、为什么会有 PBS（提议者与构建者分离）。最后回到用户侧：私有内存池如何避免被夹、滑点设置与三明治的关系、以及为什么「把滑点调到 50% 让交易一定成功」是一个会让你损失更多的选择。

预计 30-40 分钟 →

中心化交易所注册与账户安全设置

从选平台、核实官网、注册账号、KYC 实名，到 2FA、反钓鱼码、提现白名单和 API 权限，一次性把 CEX 账户的安全设置做全，避免以后被盗号或钓鱼。

预计 20-30 分钟 →

硬件钱包与钱包安全加固：冷存储、多签与分层策略

把钱包安全从「小心别被骗」升级为「即使被骗也伤不到根本」：为什么硬件钱包是资产安全的分水岭——私钥永不接触网络、签名在设备内完成、电脑中木马也拿不到密钥；硬件钱包选型与<strong>只从官方渠道购买</strong>（拒绝二手与第三方改装）的原因；设备初始化时助记词必须在设备屏幕上生成与抄写；与 MetaMask 联动的配置流程与屏幕双重核对纪律；多签钱包（Safe）的原理、阈值配置与团队共管场景；社交恢复与智能钱包如何消除「助记词丢失即终局」；分账户策略的落地方法；家庭与团队场景下的备份分片、共同持有人与继承方案；最后是一份安全加固总清单与年度安全复盘流程。

预计 40-50 分钟 →