全国统一服务热线:400-123-4657
站内公告:
联系我们CONTACT
2024-11-03点击量:367
本文摘要:黑客在ETHDenver大会期间对bZx发动反击,网卓新闻网,就看起来对DeFi精心策划的一次精准埋伏。黑客在ETHDenver大会期间对bZx发动反击,网卓新闻网,就看起来对DeFi精心策划的一次精准埋伏。虽然损失的金额并不大,但它似乎对过去两天的市场行情产生了一些影响。
什么是bZx事件?虽然很多人称bZx事件为“反击事件”,但它本质上更加看起来利用DeFi协议和产品的一次套利操纵。“攻击者”充分利用DeFi的多个协议和产品的功能,以很低成本取得资金,通过操控价格,构建利润。
此次操作者十几秒,也就是以太坊一个区块的时间。它再次发生在2020年2月15日以太坊区块高度9484688期间。
整个操作者大体如下:第一步,通过闪贷(蓝狐笔记:也就是Flashloan,闪贷可以不必抵押借贷,但必需在一个区块时间内已完成偿还)从dYdX中租用了10,000个ETH。第二步,当“攻击者”获得10,000个ETH后,它将其中5,500个ETH现金Compound作为抵押品,并租用112个wbtc。这112wbtc为先前挤兑做到打算。第三步,将1,300个ETH现金bZX,发动bZx保证金交易,买入5637.6个ETH,并通过Kyber的Uniswap储备库,外币取得51.3个wbtc,造成产生很大的滑点。
第四步,wbtc的价格在Uniswap上被拉高3倍多,然后攻击者将从Compound借给的112wbct挤兑,这造成产生6871.4个ETH的报酬。第五步,攻击者交还10,000ETH的dYdX闪贷。那么,这时攻击者的余额有71.4ETH。其中的6871.4ETH和并未动用的3200ETH,特一起一共是10,071.4ETH。
因此,偿还债务闪贷后,还剩下71.4ETH。此外,攻击者还剩下Compound和bZx的头寸,其中Compound里有5,500WETH抵押品和112wbtc债务,bZx有4337WETH债务和51wbtc的抵押(bZx部分无法)。根据市场价格,攻击者可以用约4300ETH之后可兑换出有112wbtc,那么,也就是说攻击者交还112wbtc(用4300ETH左右)换5500WETH,也就是1200ETH,那么再加之前71.4ETH,攻击者约利润1,271.4个ETH,按照当时ETH280美元左右的价格,攻击者约利润在35万美元左右。须无以的可人组性的另一面DeFi是须许可且可人组的,这些“货币乐高”可相互支持。
益处是,利用其他货币协议很快建构出有产品和服务。以Maker的平稳币Dai为起点,建构出有了Compound的借贷、Uniswap和kyber的去中心化交易、dydx保证金交易、pooltogether的加密乐透、dAppHub的Chai代币(Chai代币用赚DSR利息的Dai分解)......为用户获取了全新的对外开放金融服务。这一独有的属性归属于DeFi,但同时它也是双刃剑,一旦其中的某个货币协议出有问题,也不会影响其它协议或产品。这次零成本的“反击”运用了有所不同DeFi协议和产品的闪贷、保证金交易、抵押借贷、去中心化交易等功能,其中牵涉到到协议和产品,完全是DeFi领域的半壁江山,dYdX、Compound、Uniswap/kyber、bZx等。
这次“反击”之所以能构建就是基于这些须许可的DeFi协议和产品的可人组性。这次反击的得意之处在于攻击者并没动用自有资金,几乎是通过利用DeFi协议和产品展开操作者。
其中关键的是晕贷不必抵押,只要在一个以太坊区块内偿还债务才可。由于不必抵押资产,这也是本次bZx“反击”事件可以构建空手套白狼的关键起点,此外5倍的保证金交易造成攻击者可以低成本买入大量的代币。不过要最后达成协议目的,“攻击者”还必须通过价格操控来构建,其核心是WBTC/ETH的价格操控,通过拉升WBTC(约是长时间价格3倍左右),然后将其挤兑产生收益。
只不过此类事件不是第一次再次发生。蓝狐笔记之前也提及synthetix曾再次发生过的“反击事件”《DeFi与加密世界的经济危机》。
去中心化应验机和DeFi保险市场需求的减少由于DeFi具备潜在安全性的问题,bZx事件让去中心化应验机和DeFi保险再度转入人们的视野。在此次事件后,bZx计划与去中心化应验机项目Chainlink合作,以避免价格操纵。除了Chainlink,其他的去中心化应验机也不会有市场需求,却是单个应验机的风险比较较高。目前Tellor、Dos、Band、Nest等都在探寻去中心化应验机的方向。
关于去中心化应验机的涉及内容可以参照之前的文章《ChainLink、应验机与两个世界的相连》、《一文背诵Tellor:PoW的应验机有什么不一样?》。DeFi保险也日益最重要。鉴于DeFi潜在的安全性风险,DeFi保险可以萌生不少用户参予的忧虑,像Nexus Mutual、Opyn等DeFi保险项目开始为用户获取保险服务。根据Nexus Mutual的透露,当前一共有6位bZx用户在Nexus Mutual上出售了保险,一共价值8.7万美元的保险(绝大部分为两位用户的,一位为50,000Dai,一位为30,000Dai),如有损失可获得赔偿。
此外,Opyn也开始为Compound上的用户质押资产获取保险服务。随着DeFi领域瞄准资金量级的减少,去中心化应验机和DeFi保险的市场需求也不会随之适当减少。
本文来源:星空·体育综合APP下载官网-www.kmjssw.com