買比特幣 買比特幣
Ctrl+D 買比特幣
ads
首頁 > BNB > Info

EFI:bZx事件的啟示:本質上更像是利用DeFi協議和產品的一次套利操控_XDEFI

Author:

Time:1900/1/1 0:00:00

編者注:原標題為《bZx事件的啟示》

黑客在ETHDenver大會期間對bZx發起攻擊,就像是對DeFi精心策劃的一次精準伏擊。雖然損失的金額不大,但它顯然對過去兩天的市場行情產生了一些影響。

什么是bZx事件?

雖然很多人稱bZx事件為“攻擊事件”,但它本質上更像是利用DeFi協議和產品的一次套利操控。“攻擊者”充分利用DeFi的多個協議和產品的功能,以很低成本獲得資金,通過操縱價格,實現獲利。此次操作十幾秒,也就是以太坊一個區塊的時間。它發生在2020年2月15日以太坊區塊高度9484688期間。

整個操作大致如下:

第一步,通過閃貸從dYdX中借出了10,000個ETH。

法院裁決將bZx DAO歸類為普通合伙企業:金色財經報道,在最新的法院判決中,法院將bZx DAO歸類為普通合伙企業。它指出,原告提供了足夠的事實,使持有DAO治理代幣的被告有資格成為普通合伙企業的成員。因此,根據加州合伙法,他們有理由對企業的義務負責。

在周一的裁決中,法院同意原告的立場,即DAO代幣持有人對協議投資者負有“注意義務”。該裁決認為,DAO代幣持有人未能采取足夠措施確保足夠的安全性,從而預防黑客攻擊。

據了解,去年11月bZx遭遇黑客攻擊損失5500萬美元,部分受損用戶向法院提起集體訴訟,要求將bZx DAO代幣持有人作為被告。(The Block)[2023/3/28 13:31:12]

第二步,當“攻擊者”拿到10,000個ETH后,它將其中5,500個ETH存入Compound作為抵押品,并借出112個wbtc。這112wbtc為后續拋售做準備。

DeFi借貸平臺bZx即將上線Polygon網絡:去中心化借貸平臺 bZx 官方推特發推表示,bZx 即將上線 Polygon 網絡,最初將支持 AAVE、LINK、WMATIC、USDT、USDC、WBTC、WETH、BZRX。詳細信息將于后續發布。[2021/6/3 23:08:35]

第三步,將1,300個ETH存入bZX,發起bZx保證金交易,借入5637.6個ETH,并通過Kyber的Uniswap儲備庫,兌換獲得51.3個wbtc,導致產生極大的滑點。

第四步,wbtc的價格在Uniswap上被拉高3倍多,然后攻擊者將從Compound借來的112wbct拋售,這導致產生6871.4個ETH的回報。

聲音 | Compound 創始人:bZx平臺應該立刻關閉業務:以太坊去中心化借貸協議Compound創始人Robert Leshner表示,bZx團隊最近的表現已經多次證明他們并不能保管好用戶的資產,他們應該立刻暫停業務,好好審核一下平臺。 據此前消息,bZx平臺已經出現第二起閃電貸Flash Loan攻擊事件,攻擊者獲利2,388個 ETH,約合64萬美金。(The Block Crypto)[2020/2/18]

第五步,攻擊者歸還10,000ETH的dYdX閃貸。那么,這時攻擊者的余額有71.4ETH。其中的6871.4ETH和未動用的3200ETH,加起來一共是10,071.4ETH。因此,償還閃貸后,還剩余71.4ETH。此外,攻擊者還剩余Compound和bZx的頭寸,其中Compound里有5,500WETH抵押品和112wbtc債務,bZx有4337WETH債務和51wbtc的抵押。根據市場價格,攻擊者可以用大約4300ETH便可兌換出112wbtc,那么,也就是說攻擊者歸還112wbtc換回5500WETH,也就是1200ETH,那么加上之前71.4ETH,攻擊者大約獲利1,271.4個ETH,按照當時ETH280美元左右的價格,攻擊者大約獲利在35萬美元左右。

動態 | 盡管DEX交易量飆升,但BzX漏洞事件凸顯行業隱憂:去年,以太坊上的DEX交易額超過23億美元,而2020年有望輕松超越。根據Dune Analytics的數據,以太坊DEX過去7天的交易額達到1.19億美元,同比增長71%。與此同時,為了滿足不斷增長的需求,新的DEX也在不斷涌現。盡管如此,DEX行業依然存在隱憂。2月15日發生的DeFi貸款協議BzX漏洞事件引發了激烈的爭論,爭論的焦點是去中心化的交易協議是否真的是去中心化的,還是一個“緊急開關”的存在會使所有這些聲明無效。此前,BzX的一個合約被操縱,損失了約35萬美元的ETH,而后該合約被關閉。注:BzX是第七大DeFi協議,鎖定了超過1800萬美元的資金。(Bitcoin.com)[2020/2/18]

無須許可的可組合性的另一面

DeFi是無須許可且可組合的,這些“貨幣樂高”可相互支持。好處是,利用其他貨幣協議迅速構建出產品和服務。以Maker的穩定幣Dai為起點,構建出了Compound的借貸、Uniswap和kyber的去中心化交易、dydx保證金交易、pooltogether的加密樂透、dAppHub的Chai代幣......為用戶提供了全新的開放金融服務。

這一獨特的屬性屬于DeFi,但同時它也是雙刃劍,一旦其中的某個貨幣協議出問題,也會影響其它協議或產品。這次零成本的“攻擊”運用了不同DeFi協議和產品的閃貸、保證金交易、抵押借貸、去中心化交易等功能,其中涉及到協議和產品,幾乎是DeFi領域的半壁江山,dYdX、Compound、Uniswap/kyber、bZx等。

這次“攻擊”之所以能實現就是基于這些無須許可的DeFi協議和產品的可組合性。這次攻擊的厲害之處在于攻擊者并沒有動用自有資金,完全是通過利用DeFi協議和產品進行操作。其中關鍵的是閃貸不用抵押,只要在一個以太坊區塊內償還即可。由于不用抵押資產,這也是本次bZx“攻擊”事件可以實現空手套白狼的關鍵起點,此外5倍的保證金交易導致攻擊者可以低成本借入大量的代幣。不過要最終達成目的,“攻擊者”還需要通過價格操縱來實現,其核心是WBTC/ETH的價格操縱,通過拉升WBTC,然后將其拋售產生收益。

其實此類事件不是第一次發生。藍狐筆記之前也提到synthetix曾發生過的“攻擊事件”《DeFi與加密世界的經濟危機》。

去中心化預言機和DeFi保險需求的增加

由于DeFi具有潛在安全性的問題,bZx事件讓去中心化預言機和DeFi保險再次進入人們的視野。在此次事件后,bZx計劃與去中心化預言機項目Chainlink合作,以防止價格操控。除了Chainlink,其他的去中心化預言機也會有需求,畢竟單個預言機的風險相對較高。目前Tellor、Dos、Band、Nest等都在探索去中心化預言機的方向。關于去中心化預言機的相關內容可以參考之前的文章《ChainLink、預言機與兩個世界的連接》、《一文讀懂Tellor:PoW的預言機有什么不一樣?》。

DeFi保險也日益重要。鑒于DeFi潛在的安全風險,DeFi保險可以打消不少用戶參與的擔憂,像NexusMutual、Opyn等DeFi保險項目開始為用戶提供保險服務。根據NexusMutual的披露,當前一共有6位bZx用戶在NexusMutual上購買了保險,一共價值8.7萬美元的保險,如有損失可獲理賠。此外,Opyn也開始為Compound上的用戶質押資產提供保險服務。

隨著DeFi領域鎖定資金量級的增加,去中心化預言機和DeFi保險的需求也會隨之相應增加。------風險警示:藍狐筆記所有文章都不能作為投資建議或推薦,投資有風險,投資應該考慮個人風險承受能力,建議對項目進行深入考察,慎重做好自己的投資決策。

Tags:BZXETHEFIDEFbzx幣團隊ethylenediamineXDEFIDEFILANCER幣

BNB
NDL:北京開出首張區塊鏈電子發票,停車票公園門票等都將納入_GGBOND

記者:趙鵬 來源:北京日報 北京首張區塊鏈電子普通發票昨天在漢威國際廣場停車場開出,這意味著北京稅收服務管理首次踏入區塊鏈時代.

1900/1/1 0:00:00
區塊鏈:五個跡象表明以太坊正迎來它的時代_RAZOR價格

打開百度APP,查看更多高清圖片截至目前,因為強大的基礎以及建立在其網絡上的日益增多的項目數量,以太坊的價值已經翻了一番。本周有五個跡象表明以太坊的時代可能終于來臨.

1900/1/1 0:00:00
ANB:分析:比特幣沖上2萬,至少還需50億美金_比特幣價格實時行情美元

比特幣減半在即,比特幣價格預測成放衛星比賽,目標價格從10萬美金到100萬美金都有。我們分析認為,比特幣在過去10年風生水起,和大量資金和用戶快速涌入有關.

1900/1/1 0:00:00
人工智能:國務院最早提出設立“吹哨人”的文件也提到要用區塊鏈_區塊鏈

作者:互鏈脈搏·元尚,原題《國務院最早提出設立“吹哨人”的文件也提到要用區塊鏈》“戰疫”是當下中國乃至全球的重大事件,人與病沒有硝煙的戰爭可能從人類誕生就已經開始,但人類的武器庫多了很多工具.

1900/1/1 0:00:00
LIT:從1到21,一文捕捉區塊鏈在政府報告中的身影_Decentralized Tower Defense

文:王澤龍? 出品:PANews 政府工作報告是洞察政府工作軌跡、動向的重要窗口,全國各省市兩會已經在年前落幕,PANews盤點了2020年中國大陸31省市自治區政府工作報告中的區塊鏈相關內容.

1900/1/1 0:00:00
WIFI:數字黃金、稀缺性和比特幣減半_比特幣糖果有前景嗎

來源:Coinbaseblog 作者:MikeCo 編譯:共享財經Neo 什么賦予了金錢價值? 今天,美元的價值與其他任何資產的價值都沒有直接的聯系.

1900/1/1 0:00:00
ads