Préstamo flash mal entendido: es solo una herramienta

Según los datos de la plataforma de conciencia situacional PeckShield, en el último mes se han producido 46 incidentes de seguridad destacados en todo el ecosistema blockchain. Hubo 25 casos relacionados con DeFi, 4 casos relacionados con intercambios, 3 casos relacionados con extorsión, 10 casos relacionados con fraude, 2 casos relacionados con billeteras y 2 casos relacionados con contratos inteligentes.

Según las estadísticas de PeckShield "Pie Shield", en mayo de 2021 ocurrieron un total de 23 incidentes de seguridad relacionados con DeFi, con una pérdida de alrededor de 280 millones de dólares EE. UU. Entre ellos, hubo alrededor de 11 ataques de préstamos flash y relacionados con DeFi. incidentes ocurridos en la cadena BSC Hubo 15 incidentes de seguridad en China, 3 en la cadena Ethereum y 1 en EOS.

Compass Point mejora las acciones de la minera Bitcoin Iris, las acciones suben casi un 8 %: 14 de septiembre Noticias La minera Bitcoin Iris Energy (IREN) aumentó considerablemente el miércoles después de que la firma de investigación Compass Point mejorara las acciones de Neutral para comprar.

El analista Chase White dijo que si Iris Energy puede obtener potencia informática adicional a bajo costo, como lo hizo en agosto, podría aumentar potencialmente su tasa de hash y, por lo tanto, aumentar la producción de bitcoin. White también espera que las acciones de Iris Energy se negocien con una prima en relación con otras mineras más pequeñas si puede ejecutar su estrategia.

En el momento de la publicación, IREN cotizaba a $ 4,59, casi un 8% más. Compass Point tiene un precio objetivo de $6.50 por acción. (CoinDesk) [2022/9/15 6:56:44]

Genesis Digital Assets planea construir un centro de minería de energía 100% limpia en Suecia: Golden Finance informa que el minero de Bitcoin Genesis Digital Assets planea lanzar un nuevo centro de datos de minería de Bitcoin autohospedado en Suecia, que se espera que tenga hasta 100 megavatios de capacidad de potencia La instalación entrará en funcionamiento en 2024 y funcionará con energía 100 por ciento limpia, dijo la minera en un comunicado el jueves. La combinación energética de la planta sueca consistirá en un 54,5 por ciento de energía hidroeléctrica, un 42,8 por ciento de energía nuclear y un 2,7 por ciento de energía eólica, dijo un portavoz de la compañía. \u2028 En septiembre pasado, Genesis recaudó $431 millones en una ronda de financiación dirigida por Paradigm Ventures para expandir sus operaciones de minería de bitcoin en América del Norte y los países nórdicos. (Coindesk) [2022/3/4 13:36:35]

Los ataques de préstamos flash son frecuentes, pasando del Ethereum del año pasado al BSC caliente de este año. Muchas personas interpretan "préstamo flash" como "la fuente del mal", "una bomba nuclear construida sobre DeFi", "el atacante tiene las manos vacías". ". El director de Wolf".

Inversionista famoso Kevin O'Leary: actualmente tiene más ETH que BTC: Jinse Finance informó que el empresario e inversionista estrella canadiense Kevin O'Leary dijo en una entrevista que Ethereum es su posición más grande, más que Bitcoin. Esto se debe a que muchos servicios financieros y transacciones suceder en Ethereum. O'Leary dijo que no cree que Bitcoin sea una moneda o un token, cree que Bitcoin es un tipo de software y Ethereum es un software. O'Leary dijo que actualmente posee Hedera, Polygon, Bitcoin, Ethereum, Solana, Serum, todas estas son apuestas en equipos de desarrollo de software y tienen muchos, muchos casos de uso. O'Leary cree que veremos surgir muchos casos de uso diferentes con el tiempo. [2022/1/1 8:18:11]

De hecho, estos comentarios son un malentendido de los préstamos flash Los préstamos flash simplemente usan la tecnología blockchain para brindar nuevas posibilidades que no se pueden realizar en el mercado de préstamos tradicional. En teoría, Flash Loan permite a los usuarios prestar todos los tokens en el grupo de liquidez de manera no segura y requiere que los usuarios devuelvan los tokens prestados y los costos fijos del préstamo después de una serie de operaciones de liquidación de hipotecas swap y antes de que finalice la transacción.

El primer ataque de préstamo flash en BSC fue el 2 de mayo. PeckShield descubrió a través del seguimiento y el análisis que el protocolo DeFi Spartan Protocol fue atacado por un préstamo flash. Posteriormente, la frecuencia de los ataques de préstamos rápidos en la cadena BSC va en aumento, incluidos PancakeBunny, Bogged Finance, AutoShark, BurgerSwap y JulSwap.

"Pie Shield" de PeckShield observó que estos ataques de préstamos relámpagos son similares a los ataques de préstamos relámpagos que aparecieron en Ethereum, pero fueron transferidos de Ethereum a BSC. A principios de año, BSC atrajo una serie de protocolos DeFi en el Ethereum original y protocolos DeFi en Fork Ethereum en virtud de sus ventajas, como tarifas de manejo bajas y generación rápida de bloques. Cada vez más, lo que también lo convierte en un "cosechador". campo" para los atacantes.

De los seis casos de ataques de préstamos relámpago anteriores, encontramos que la mayoría de los ataques son muy similares a los ataques anteriores en Ethereum.

Los métodos de ataque de BurgerSwap y OUSD son similares. BurgerSwap basado en BSC es similar al préstamo relámpago + ataque de reentrada basado en OUSD en Ethereum. El atacante primero toma prestado un préstamo relámpago de un intercambio descentralizado que proporciona un intercambio relámpago y luego lo deposita en el contrato inteligente. Ingresa moneda falsa y Token original (BURGER, OUSD), y ataque el contrato a través del ataque de reentrada en este paso, y finalmente devuelva el préstamo flash para completar el ataque.

El ataque de préstamo flash que manipuló a Curve yPool fue reproducido en BSC. El 30 de mayo, Belt Finance, un protocolo AMM combinado con la optimización de ingresos de múltiples estrategias en la cadena BSC, fue atacado por un préstamo rápido. PeckShield "Paidun" descubrió a través del seguimiento y análisis que el ataque se originó a partir de la compra y venta repetida de BUSD Manipule el precio de beltBUSD explotando la laguna en el cálculo del saldo de la estrategia bEllipsisBUSD para obtener ganancias.

Cabe señalar que Ellipsis es un proyecto autorizado por Curve, el protocolo DeFi sobre Ethereum, para manipular muchas veces el precio de Curve yPool, y ha vuelto a aparecer el evento de arbitraje de tomar el spread de las stablecoins ¿Se ha abierto la Caja de Pandora de Fork Curve?

En resumen, estos ataques recurrentes de préstamos rápidos tienen rastros que seguir, y no están indefensos.

Tags：

Ethereum