比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 火必 > Info

去中心化金融貸款協議bZx攻擊事件的啟示_EFI

Author:

Time:1900/1/1 0:00:00

(在阿爾的藝術家臥室,梵高)

黑客在ETHDenver大會期間對bZx發起攻擊,就像是對DeFi精心策劃的一次精準伏擊。雖然損失的金額不大,但它顯然對過去兩天的市場行情產生了一些影響。

什么是bZx事件?

雖然很多人稱bZx事件為“攻擊事件”,但它本質上更像是利用DeFi協議和產品的一次套利操控。“攻擊者”充分利用DeFi的多個協議和產品的功能,以很低成本獲得資金,通過操縱價格,實現獲利。此次操作十幾秒,也就是以太坊一個區塊的時間。它發生在2020年2月15日以太坊區塊高度9484688期間。

去中心化穩定幣項目AstridDAO與微軟達成合作,加入Microsoft for Startups計劃:官方消息,基于Astar、服務Polkadot生態的去中心化多抵押品穩定幣項目AstridDAO宣布,與微軟達成合作,加入Microsoft for Startups計劃,加速其去中心化貨幣市場和穩定幣BAI的采用。AstridDAO將在微軟的支持下加快其上市速度,并最大限度地發揮其市場影響力。微軟還將通過Github Enterprise、Microsoft Teams和Azure credits提供價值高達35萬美元的福利。[2022/5/24 3:38:27]

整個操作大致如下:

第一步,通過閃貸(藍狐筆記:也就是Flashloan,閃貸可以不用抵押借貸,但必須在一個區塊時間內完成還款)從dYdX中借出了10,000個ETH。

去中心化衍生品協議Qilin V2已上線,支持創建無許可永續合約市場:4月20日消息,去中心化衍生品協議Qilin V2 現已上線。據悉,Qilin V2可實現任何資產的無許可永續市場合約創建;提高資本效率的點對池流動性提供;優化流動性提供者收益的每個區塊資金費率;保護 LP 免受極端市場條件影響的流動性債務。

此前,Qilin Protocol已完成80萬美元融資,Continue Capital、Fundamental Labs、Math Foundation、Multicoin Capital、Yuan Yu Zhou Ventures等參投。(Medium)[2022/4/20 14:36:38]

第二步,當“攻擊者”拿到10,000個ETH后,它將其中5,500個ETH存入Compound作為抵押品,并借出112個wbtc。這112wbtc為后續拋售做準備。

前PayPal員工在Algorand上推出去中心化跨境支付網絡:金融科技基礎設施公司Six Clovers表示,它已經推出了連接銀行、商戶和支付提供商的快速網絡,允許客戶使用數字貨幣和法幣進行交易。該網絡由PayPal前員工Jim Nguyen和Nas Kavian創建,并得到風險投資公司Borderless capital的支持。該網絡以Algorand區塊鏈為基礎,采用穩定幣背后的技術來代表法幣。(Cointelegraph)[2021/6/15 23:39:12]

第三步,將1,300個ETH存入bZX,發起bZx保證金交易,借入5637.6個ETH,并通過Kyber的Uniswap儲備庫,兌換獲得51.3個wbtc,導致產生極大的滑點。

第四步,wbtc的價格在Uniswap上被拉高3倍多,然后攻擊者將從Compound借來的112wbct拋售,這導致產生6871.4個ETH的回報。

BM:類似于IPFS的技術有助于實現去中心化:EOS創始人BM(Daniel Larimer)今日發推稱,要真正實現去中心化,我們必須超越web瀏覽器和DNS,將需要類似于IPFS的技術。[2020/10/27]

第五步,攻擊者歸還10,000ETH的dYdX閃貸。那么,這時攻擊者的余額有71.4ETH。其中的6871.4ETH和未動用的3200ETH,加起來一共是10,071.4ETH。因此,償還閃貸后,還剩余71.4ETH。此外,攻擊者還剩余Compound和bZx的頭寸,其中Compound里有5,500WETH抵押品和112wbtc債務,bZx有4337WETH債務和51wbtc的抵押(bZx部分無法)。根據市場價格,攻擊者可以用大約4300ETH便可兌換出112wbtc,那么,也就是說攻擊者歸還112wbtc(用4300ETH左右)換回5500WETH,也就是1200ETH,那么加上之前71.4ETH,攻擊者大約獲利1,271.4個ETH,按照當時ETH280美元左右的價格,攻擊者大約獲利在35萬美元左右。

無須無可的可組合性的另一面

DeFi是無須許可且可組合的,這些“貨幣樂高”可相互支持。好處是,利用其他貨幣協議迅速構建出產品和服務。以Maker的穩定幣Dai為起點,構建出了Compound的借貸、Uniswap和kyber的去中心化交易、dydx保證金交易、pooltogether的加密樂透、dAppHub的Chai代幣(Chai代幣用賺取DSR利息的Dai生成)......為用戶提供了全新的開放金融服務。

這一獨特的屬性屬于DeFi,但同時它也是雙刃劍,一旦其中的某個貨幣協議出問題,也會影響其它協議或產品。這次零成本的“攻擊”運用了不同DeFi協議和產品的閃貸、保證金交易、抵押借貸、去中心化交易等功能,其中涉及到協議和產品,幾乎是DeFi領域的半壁江山,dYdX、Compound、Uniswap/kyber、bZx等。

這次“攻擊”之所以能實現就是基于這些無須許可的DeFi協議和產品的可組合性。這次攻擊的厲害之處在于攻擊者并沒有動用自有資金,完全是通過利用DeFi協議和產品進行操作。其中關鍵的是閃貸不用抵押,只要在一個以太坊區塊內償還即可。由于不用抵押資產,這也是本次bZx“攻擊”事件可以實現空手套白狼的關鍵起點,此外5倍的保證金交易導致攻擊者可以低成本借入大量的代幣。不過要最終達成目的,“攻擊者”還需要通過價格操縱來實現,其核心是WBTC/ETH的價格操縱,通過拉升WBTC(大約是正常價格3倍左右),然后將其拋售產生收益。

其實此類事件不是第一次發生。藍狐筆記之前也提到synthetix曾發生過的“攻擊事件”《DeFi與加密世界的經濟危機》。

去中心化預言機和DeFi保險需求的增加

由于DeFi具有潛在安全性的問題,bZx事件讓去中心化預言機和DeFi保險再次進入人們的視野。在此次事件后,bZx計劃與去中心化預言機項目Chainlink合作,以防止價格操控。除了Chainlink,其他的去中心化預言機也會有需求,畢竟單個預言機的風險相對較高。目前Tellor、Dos、Band、Nest等都在探索去中心化預言機的方向。

DeFi保險也日益重要。鑒于DeFi潛在的安全風險,DeFi保險可以打消不少用戶參與的擔憂,像Nexus Mutual、Opyn等DeFi保險項目開始為用戶提供保險服務。根據Nexus Mutual的披露,當前一共有6位bZx用戶在Nexus Mutual上購買了保險,一共價值8.7萬美元的保險(絕大部分為兩位用戶的,一位為50,000Dai,一位為30,000Dai),如有損失可獲理賠。此外,Opyn也開始為Compound上的用戶質押資產提供保險服務。

隨著DeFi領域鎖定資金量級的增加,去中心化預言機和DeFi保險的需求也會隨之相應增加。歡迎加入藍狐筆記群微信:pacinoli 

Tags:ETHEFIDEFIDEFethyleneabsorbentEVAL DEFIdefi幣今日行情DEFILANCER價格

火必
Ripple公布多個亞洲合作伙伴 打開國際匯款通道_PPL

作者:Ana Alexandre   |   編譯者:Penny一批韓國匯款和匯款公司已加入Ripple的基于區塊鏈的金融服務網絡RippleNet.

1900/1/1 0:00:00
行情周報丨本周行情重要動態一覽_LTC

整體市場趨勢 本周,全球加密貨幣總市值由上周2900億美元附近下降至當前約2150億美元,整體大幅約750億美元.

1900/1/1 0:00:00
金色觀察 | 比特幣要增發突破2100萬枚?別再被騙了_PET

又有人在炒作比特幣要增發突破2100萬枚!2月23日Trustnode報道,比特幣開發者、1M區塊倡導者Peter Todd近日表示“比特幣2100萬枚的供應總量限制實際上是一種宗教.

1900/1/1 0:00:00
金色觀察丨解讀eth2共識機制:穿著風衣的兩個ghost_GHOST

原文作者為以太坊核心團隊Carl Beekhuizen,文章主要內容是講述以太坊eth2鏈上的共識機制。金色財經整理了內容并加入了關于eth一些近期資料.

1900/1/1 0:00:00
減半前 你還有機會躋身“比特幣 1% 精英俱樂部”嗎?_比特幣

目前,全世界流通中的比特幣數量大約有 1824萬4475枚BTC。如果不出意外的話,比特幣會在 2020年5月11日——也就是70天后進行區塊獎勵減半,這意味著流通市場的比特幣供應增量將不會像之.

1900/1/1 0:00:00
以色列總檢察長:以色列銀行不應拒絕為加密貨幣公司提供服務_AND

據外媒今日消息,以色列總檢察長Avichai Mandelblit表示,以色列銀行不應拒絕向涉及加密貨幣的公司提供服務.

1900/1/1 0:00:00
ads