去中心化金融贷款协议bZx攻击事件的启示

(在阿尔的艺术家卧室,梵高)

黑客在ETHDenver大会期间对bZx发起攻击,就像是对DeFi精心策划的一次精准伏击。虽然损失的金额不大,但它显然对过去两天的市场行情产生了一些影响。

什么是bZx事件?

虽然很多人称bZx事件为“攻击事件”,但它本质上更像是利用DeFi协议和产品的一次套利操控。“攻击者”充分利用DeFi的多个协议和产品的功能,以很低成本获得资金,通过操纵价格,实现获利。此次操作十几秒,也就是以太坊一个区块的时间。它发生在2020年2月15日以太坊区块高度9484688期间。

去中心化加密衍生品协议Maverick Protocol已上线zkSync Era主网:4月18日消息,去中心化加密衍生品协议 Maverick Protocol 官方宣布,已上线 zkSync Era主网。Maverick Protocol 此前已在以太坊主网启动。

此前报道,Maverick Protocol 于 2 月份宣布完成 800 万美元融资,Pantera Capital 领投。[2023/4/18 14:11:39]

整个操作大致如下:

第一步,通过闪贷(蓝狐笔记:也就是Flashloan,闪贷可以不用抵押借贷,但必须在一个区块时间内完成还款)从dYdX中借出了10,000个ETH。

第二步,当“攻击者”拿到10,000个ETH后,它将其中5,500个ETH存入Compound作为抵押品,并借出112个wbtc。这112wbtc为后续抛售做准备。

去中心化交易平台Hashflow上线Avalanche:2月24日消息,去中心化交易平台Hashflow宣布上线Avalanche,用户可以以更低的交易费用和更快的确认速度交易AVAX、USDT和USDC以及其他从以太坊跨链至Avalanche的相关资产。此外,Hashflow将同步举办MountAVAX交易挑战赛。

交易挑战赛于北京时间2月24日23时开启,共历时5天,5天交易挑战赛的内容各不相同。Hashflow为本次参与交易挑战赛的用户备有总额达625,000枚HFT的交易奖励金,用户在本次交易挑战赛期间的每笔交易都将获得HFT奖励。[2022/2/25 10:14:28]

第三步,将1,300个ETH存入bZX,发起bZx保证金交易,借入5637.6个ETH,并通过Kyber的Uniswap储备库,兑换获得51.3个wbtc,导致产生极大的滑点。

现场 | 币信创始人吴钢:一层去中心化区块链加二层支付网络,将是未来加密货币的主要模式。:金色财经现场报道,在币印·中本聪之夜上,币信创始人吴钢演讲表示,比特币核心价值是去中心化价值存储。比特币的正确路线应该如下。比特币做为支付应用并不需要全局区块链共识,闪电网络已得到广泛应用。一层去中心化区块链加二层支付网络,将是未来加密货币的主要模式。[2019/9/21]

第四步,wbtc的价格在Uniswap上被拉高3倍多,然后攻击者将从Compound借来的112wbct抛售,这导致产生6871.4个ETH的回报。

第五步,攻击者归还10,000ETH的dYdX闪贷。那么,这时攻击者的余额有71.4ETH。其中的6871.4ETH和未动用的3200ETH,加起来一共是10,071.4ETH。因此,偿还闪贷后,还剩余71.4ETH。此外,攻击者还剩余Compound和bZx的头寸,其中Compound里有5,500WETH抵押品和112wbtc债务,bZx有4337WETH债务和51wbtc的抵押(bZx部分无法)。根据市场价格,攻击者可以用大约4300ETH便可兑换出112wbtc,那么,也就是说攻击者归还112wbtc(用4300ETH左右)换回5500WETH,也就是1200ETH,那么加上之前71.4ETH,攻击者大约获利1,271.4个ETH,按照当时ETH280美元左右的价格,攻击者大约获利在35万美元左右。

声音 | 陈伟星:目前真正去中心化、物理化的未来尺度货币只有比特币:今日,陈伟星发微博表示,BCH和BSV打架,好比两个假悟空打架争当真悟空,意图吸引BTC的流动性和算力,从而提高自己的价格。小寒和奥本聪,都是一伙的,他们持有几百万个BCH,分叉了就都持有几百万的BCH和BSV,然后可以重复割韭菜。

我是不信假悟空,他们不想变得更物理化,而更想自己当私人央行。我们需要的是一个真正去中心化、物理化的未来尺度货币,现在只有比特币。[2018/11/15]

无须无可的可组合性的另一面

DeFi是无须许可且可组合的,这些“货币乐高”可相互支持。好处是,利用其他货币协议迅速构建出产品和服务。以Maker的稳定币Dai为起点,构建出了Compound的借贷、Uniswap和kyber的去中心化交易、dydx保证金交易、pooltogether的加密乐透、dAppHub的Chai代币(Chai代币用赚取DSR利息的Dai生成)......为用户提供了全新的开放金融服务。

这一独特的属性属于DeFi,但同时它也是双刃剑,一旦其中的某个货币协议出问题,也会影响其它协议或产品。这次零成本的“攻击”运用了不同DeFi协议和产品的闪贷、保证金交易、抵押借贷、去中心化交易等功能,其中涉及到协议和产品,几乎是DeFi领域的半壁江山,dYdX、Compound、Uniswap/kyber、bZx等。

这次“攻击”之所以能实现就是基于这些无须许可的DeFi协议和产品的可组合性。这次攻击的厉害之处在于攻击者并没有动用自有资金,完全是通过利用DeFi协议和产品进行操作。其中关键的是闪贷不用抵押,只要在一个以太坊区块内偿还即可。由于不用抵押资产,这也是本次bZx“攻击”事件可以实现空手套白狼的关键起点,此外5倍的保证金交易导致攻击者可以低成本借入大量的代币。不过要最终达成目的,“攻击者”还需要通过价格操纵来实现,其核心是WBTC/ETH的价格操纵,通过拉升WBTC(大约是正常价格3倍左右),然后将其抛售产生收益。

其实此类事件不是第一次发生。蓝狐笔记之前也提到synthetix曾发生过的“攻击事件”《DeFi与加密世界的经济危机》。

去中心化预言机和DeFi保险需求的增加

由于DeFi具有潜在安全性的问题,bZx事件让去中心化预言机和DeFi保险再次进入人们的视野。在此次事件后,bZx计划与去中心化预言机项目Chainlink合作,以防止价格操控。除了Chainlink,其他的去中心化预言机也会有需求,毕竟单个预言机的风险相对较高。目前Tellor、Dos、Band、Nest等都在探索去中心化预言机的方向。

DeFi保险也日益重要。鉴于DeFi潜在的安全风险,DeFi保险可以打消不少用户参与的担忧,像Nexus Mutual、Opyn等DeFi保险项目开始为用户提供保险服务。根据Nexus Mutual的披露,当前一共有6位bZx用户在Nexus Mutual上购买了保险,一共价值8.7万美元的保险(绝大部分为两位用户的,一位为50,000Dai,一位为30,000Dai),如有损失可获理赔。此外,Opyn也开始为Compound上的用户质押资产提供保险服务。

随着DeFi领域锁定资金量级的增加,去中心化预言机和DeFi保险的需求也会随之相应增加。欢迎加入蓝狐笔记群微信:pacinoli 

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

银河链

SAND金色观察 | BTC第三次减半全解读

2020年加密货币最重大的一件事是什么?必然是比特币减半。比特币的货币政策写在软件规则里,货币供应总量2100万个,平均十分钟一个区块,每210000个区块奖励减半,0-210000区块每个区块奖励为50枚比特币;210000-420.

[0:15ms0-3:124ms