ETH:金色觀察 | 一招“攻擊”15秒內獲利超36萬美元 多個DeFi明星項目卷入_BZX

也許這個世界終歸是屬于聰明人的。

近日DeFi世界就遭到了聰明人的“攻擊”（exploit）。 2月16日，DeFi項目bZx被某個人或者團隊利用規則上的漏洞，在DeFi項目間騰挪套利，15秒內（一個以太坊區塊時間）獲得36萬美元的收益。多個DeFi明星項目如Compound，DyDx，Uniswap，kyber，bZx均卷入其中。

除Kyber外其余四個項目均位列DeFi前十，數據來源defiplus

事情經過

行情 | 金色盤面：BTC權重過大導致走勢的一致性:金色盤面分析：BTC的權重過大，以至于市場完全被其左右，一旦BTC出現較大的波動，市場就會被他帶著走，XRP、TRX、XLM集體啞火，市場沒有龍頭的情況下，只能維持觀望。提醒投資者理性看待市場波動，做好風控。（登錄金色財經APPIOTA\\ADA—發現，查看更多幣種的獨家點評。）[2018/10/19]

據Trustnode和Hydro報道，“攻擊”利用了各個DeFi項目的優缺點，步驟分為六步。

第一步，從dydx 0閃電貸（flashloan）借出1萬ETH。所謂“閃電貸”，就是不需要任何抵押物，只要借貸和還款在一個區塊時間內（以太坊上為15秒）完成即可。

金色快評 | 實體經濟領域是區塊鏈技術應用落地的“主戰場”:近日，國美金融發布區塊鏈白皮書——《區塊鏈延保服務應用白皮書》。國美金融基于對業務場景和用戶的充分了解，抓準延保行業痛點，結合區塊鏈技術特性提出解決方案。這是繼百度之后第二家企業發的區塊鏈白皮書，可以看出，不管是互聯網企業還是傳統企業，對于區塊鏈的認知和共識都保持了一致性，金融+區塊鏈，物流+區塊鏈等都是目前很多企業開始布局的方向，而區塊鏈的革命性在于，通過利用創新設計的分布式記賬技術實現了一種全新的信任模式——使得在價值交互過程中人與人的信任關系能夠轉換為人與技術的信任，這種信任將成為構建未來價值自由流通網絡的基礎，并最終促進價值互聯網的形成。隨著數字科技對金融行業的賦能，特別是區塊鏈技術，為未來更加廣泛的應用場景提供了豐富的想象空間。而實體經濟領域是區塊鏈技術應用落地的“主戰場”，區塊鏈技術的價值也將集中體現在為相關產業落地后帶來的附增價值上面。[2018/9/29]

第二步，把借出來的1萬ETH中的一半即5500ETH存入Compound，借出112 WBTC。

分析 | 金色盤面：XRP超越ETH，成為市值第二大數字貨幣:金色盤面獨家分析：XRP今日大漲60%，剛剛市值超越了ETH，達到240億美元。最近XRP發布了一條公告，聲稱全美十大銀行之一的PNC銀行采用自己的一項技術，在該消息的刺激下，XRP開啟了神奇之旅，價格一路飆升，短短4天，從0.26美元，飆升到0.79美元，振幅達到200%，使得自己的市值一躍超過ETH，成為第二大數字貨幣。

我們從多周期圖看，這里大周期趨勢向多，但是短線乖離較大，脫軌嚴重，需要等待軌道轉變，短線不宜追高，回調不破支撐位可以繼續看多。[2018/9/22]

第三步，把剩下的4500ETH中的1300 ETH存入bZx，開5倍杠桿借出5637 ETH。

金色財經現場報道 亦來云聯合創意人徐繼哲：傳統企業擁抱區塊鏈基本上會失敗:金色財經現場報道，在4月3日舉辦的2018年世界區塊鏈峰會現場，亦來云聯合創意人徐繼哲表示：“我覺得傳統企業擁抱區塊鏈基本上會失敗，我們看上一次互聯網浪潮的時候，如果把這個時間推到1995年的話，可能擁有商業資源的話，可能是王府井百貨，王府井百貨宣布說要干電子商務的話，理論上比阿里巴巴成功要早，我的一個基本的觀點，創新一定要來源于邊緣，因為每一次技術的浪潮，它都會對當時的中心，比如說對現在的中心產生一些顛覆視的影響。那么從這個角度來講，現在的大公司，這些中心是現有的技術，商業技術的既得利益者，他是不會改變的或者說他是拒絕改變的。”[2018/4/3]

第四步，將這5637 ETH兌換為WBTC，因為bZx接入的預言機為Kyber，流動性來自Kyber Reserve，Kyber Reserve又鏈接至Uniswap WBTC pool，導致Uniswap WBTC價格被拉高，獲得51.34 WBTC

第五步，把Compound借出來的112 wBTC在Uniswap WBTC pool高價賣出（第四步把價格拉高了），獲得 6800 ETH

第六步，將3200 ETH（未用過）+ 6800 ETH [步驟5中賣出112 WBTC] = 10000ETH還給dydx

以太坊區塊高度9484688上的交易記錄

上面所有這些交易都在一個以太坊區塊（15秒內）完成。

最終從bZx旗下的交易平臺Fulcrum.trade提取ETH。隨后，bZx已關閉其Fulcrum交易平臺進行維護，bZx聯合創始人Kyle Kistner表示，一部分ETH已經丟失。據分析，“攻擊者”盈利約36萬美元。

事件后續

據Defiplus數據，這次攻擊事件似乎對bZX沒有什么影響。2月16日，bZX中鎖倉的ETH減少4500枚，想必有“攻擊者”提取的功勞。

不過，僅僅經過一天，2月17日bZX中鎖倉的ETH增加了近1.4萬枚，總額達到4.2萬枚。

對于此次事件，bZx也做出了回應，bZx表示用戶損失為零，從協議角度看只是有人借了一筆貸款，從借款人角度看，和其他借款沒有什么區別。貸款者與其他貸款一樣要支付利息。實際上，它目前正在向貸出方支付很高的利率。只要它是永久借款人，對貸方來說就是一個很大的福音。

攻擊者目前剩下60萬個wBTC抵押品。我們將使用它來流轉利息和退出流動性給現有的iETH持有者。我們將使用管理員密鑰來完成。對于我們來說，這是一個非常困難的決定，但不能掉以輕心。

目前，基于存在虧損的想法，iETH供應出現了恐慌和出逃。但是，只要我們有這名借款人并確保他們繼續支付利息，那么這筆資金就很健康，而且將繼續如此。

我們將盡快發布更詳細的報告。現在，我們想向用戶保證這筆資金實際上是安全的。任何貸方都不會受到攻擊的影響。

因為，bZX用到了管理員密鑰來凍結資金，影響到了不少人對DeFi的疑慮。

萊特幣創始人李啟威在推特上表示，這就是我不相信DeFi的原因。這是兩個世界中最糟糕的。大多數DeFi可以被一個中心化的部門關閉，所以它只是一個去中心化的“戲院”。然而，除非我們增加更多的中心化，否則沒有人能夠撤銷黑客攻擊或漏洞利用。

Tags：ETH區塊鏈BZXBTC3X Long Ethereum Classic Token區塊鏈幣圈大佬排行榜bzx幣團隊BTC官方網盤

Bitcoin