CertiK安全研究团队发现一起交易量巨大的闪电贷行为，两千美元转眼变成四万美元，这是什么致富手法？
两千美元转眼爆涨20倍，这是什么致富手法？
北京时间8月10日下午1点58分，CertiK安全研究团队发现位于以太坊区块链区块高度10633645处发生交易量巨大的闪电贷行为。经过分析研究，CertiK安全研究团队认为该次事件是一起精心设计的套利事件，不涉及任何区块链及智能合约的漏洞安全问题。
OpenSea回应下架Azuki：因平台信任和安全标记系统出错导致:10月1日消息，OpenSea在社交媒体就下架Azuki NFT市场挂单一事发布回应表示：该情况是因OpenSea平台的信任和安全标记系统出现错误导致，我们迅速解决了问题并重新上架了所有受影响的NFT，对此次事件为用户带来的任何不便深表歉意。[2022/10/1 22:43:32]
“闪电套利”是DeFi领域的特有手法，更有“DeFi点金术”之称，不仅充分利用了区块链智能合约的特性，直接实现无冲击风险的套利模型。而在配合“闪电贷”提供的低成本资金后，更是最大限度地降低了资金风险、提升了资金利用率，使得套利作为市场价格发现机制的作用发挥到了极致。
REI Network与Mail3合作的REI网络验证器已安全启动并运行:金色财经消息，REI Network（原GXChain）与Mail3合作的REI网络验证器已安全启动并运行，此外REI Network将与Mail3集成，并使用Mail3作为通信工具。[2022/9/6 13:12:00]
此次套利事件简单的解释就是我们熟悉的低买高卖，利用价格差异获取利润的交易方式。
随着DeFi这一个基于区块链技术的新型金融领域出现，套利等利用金融知识来获利的交易行为方式也必然被应用于DeFi中。
本次套利事件的流程如下：
声音 | 马上消费金融CTO：保证信息数据安全、有序、高效流动是区块链最核心的内在价值:金色财经报道，马上消费金融CTO蒋宁表示，信息大规模互联互通的场景下，保证信息数据安全、有序、高效的流动，是区块链技术最核心的内在价值，也即所谓“刚需”领域。以这个特点为衡量标准，如果某个领域内参与方之间信任基础较低、强烈需求信息流动与发布的公信力，那就尤其适合满足零知识证明协议要求的区块链应用。比如政务数据跨部门、跨区域的协同利用；金融场景的贷款融资、机构风控、部门监管；贸易领域的跨境清结算、支付、票据；民生领域的教育、医疗、公益等等。将区块链结合云计算、物联网、人工智能等信息技术，应用互联网运营手段，都可能升级出新形态的爆款业务场景。不远的将来，也许这些领域的问题就不再是为什么要用区块链，而是为何不用区块链了。[2020/1/10]
图片来源：https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481
安全公司用区块链提供“有大脑的摄像头”:一家安全公司希望通过提供一个基于区块链的系统，让用户能够实时地对威胁做出反应，从而变革落后的、天生低效的视频监控行业。Faceter的分布式监控技术，它声称是一个世界上第一个为摄像头“提供大脑”的产品，使他们能够即时检测人脸、物体和分析视频信息。尽管一些B2B提供商确实提供了类似的功能，但该公司声称，由于这些技术需要大量的计算资源，它们对小型公司和公众来说太贵了。根据Faceter的白皮书，区块链技术有可能使每个人都能负担得起这个解决方案。[2018/3/26]
事件流程
交易者从dYdX中借贷到约405k的USDC
交易者利用自己准备的45k和借贷到的约405k的USDC，总共450kUSDC，从Uniswap中置换出约1072个ETH。
交易者继续用置换到的所有ETH，在Uniswap中置换出约493k的USDT。(1ETH=459.822535801USDT?）
交易者通过curve.fi，将获得的约493kUSDT置换回到USDC，最终共获得493k的USDC。
使用最终获得的493kUSDC去偿还一开始从dYdX中借贷的405kUSDC
整个流程的获利约为493k-405k-45k=43k，考虑到其中大约2k的交易费用，交易者的最终获利约为41kUSDC。其中获利主要发生于第2和第3步，在Uniswap中的ETH对USDT和USDC这两种代币的兑换率差价。
本次套利并不是发生在DeFi中的第一次套利事件。今年2月份，不明身份人士试图通过操控DeFi贷款协议bZx，套利约36万美元。
而DeFi之所以会成为套利交易者的目标市场，CertiK安全研究团队认为主要原因是DeFi项目中存在闪电贷这一种特别的、有别于传统金融贷款运作方式的项目。
其特点主要为：
不需要抵押
实时到账
闪电贷的限制条件是其必须在一次交易中完成贷款-操作-还款的完整操作。如果还款操作最终没有别完成，即贷款者没有归还，那么整条交易就会被撤销还原，以此来保证安全。
也就是说，如果你借款1万元，到期没有归还，那么这一万，就当你没有借过，所有操作都会回滚。
因此凭借闪电贷的优势，交易者可以不依靠抵押或者自身资金而获得大量资金用于自动套利流程，如果真正的完成了套利交易获得利润，可以说就是“空手套白狼”了。
在本次事件中，可以看到交易者虽然自身准备了45k的USDC，但是更多的还是依靠从dYdX中借贷到的405kUSDC作为套利交易的启动资本。
利用无需抵押的闪电贷，交易者可以轻易获得大量启动资本来进行包括套利在内的金融交易。
建议
本次套利事件的发生的前提条件是在不同的DeFi交易所中依旧存在着价格差。
CertiK安全研究团队建议：
从控制价格差的角度思考，不同交易所之间建立价格同步机制或者采用同一种价格预言机，可以降低套利事件发生的概率。
从执行套利事件的智能合约角度思考，对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用，会减少套利事件的发生。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。