登录后可观看高清视频
三明治攻击 | Web3 安全 101
40次播放
2025-02-08
视频的核心内容是关于“三明治攻击”（sandwich attack）的解释和分析，这是一种在以太坊生态系统中被某些个人或团体利用的攻击方式，导致他们从用户的交易中提取数千万美元的价值。视频详细介绍了夹击攻击的机制、如何保护自己免受此类攻击，以及如何识别相关的安全漏洞。
关键论据和信息包括：
-
三明治攻击的定义：夹击攻击是一种特殊的抢跑交易（front running）形式，攻击者通过在用户的交易执行之前进行交易，从而操控价格，导致用户以更高的价格完成交易，攻击者则在用户交易后立即出售以获取利润。
-
价格曲线的理解：视频通过AMM（自动做市商）的价格曲线解释了如何通过增加或减少某种代币的供应来影响价格，从而使夹击攻击得以实施。
-
保护措施：用户可以通过设置滑点容忍度（slippage tolerance）来保护自己，确保在价格波动过大时交易不会执行，从而避免损失。
-
实际案例分析：视频展示了“Jared from Subway”如何利用夹击攻击，通过分析其在以太坊上的交易记录，揭示了其如何在用户交易之间进行操作，从中提取价值。
-
审计框架：提供了一个框架，用于识别和防范夹击攻击，强调在与AMM交互的智能合约中，必须合理配置滑点控制，以防止价值被恶意提取。
总之，视频不仅解释了夹击攻击的工作原理，还提供了防范措施和实际案例，帮助观众更好地理解这一安全问题。
