Observación dorada | Un "ataque" generó una ganancia de más de 360 000 dólares estadounidenses en 15 segundos, y muchos proyectos estrella de DeFi estuvieron involucrados

Quizás el mundo pertenece a los sabios después de todo.

Recientemente, el mundo DeFi ha sido "explotado" por personas inteligentes.  El 16 de febrero, alguien o un equipo utilizó el proyecto DeFi bZx para aprovechar las lagunas en las reglas para moverse y arbitrar entre proyectos DeFi, y obtuvo una ganancia de 360 ​​000 dólares estadounidenses en 15 segundos (un bloque de tiempo de Ethereum ). Están involucrados varios proyectos estrella de DeFi como Compound, DyDx, Uniswap, kyber y bZx.

A excepción de Kyber, los otros cuatro proyectos están entre los diez primeros de DeFi, la fuente de datos es defiplus

Qué pasó

Golden Morning News | Resumen de noticias importantes durante la noche del 9 de octubre: 21:00-7:00 Palabras clave: Estados Unidos, Shenzhen, Block.one, Square

1. El Fiscal General de EE. UU. anuncia un marco de aplicación de la ley de criptomonedas;

2. El distrito de Shenzhen Luohu distribuye sobres rojos digitales RMB de 10 millones de yuanes;

3. Viceministro de Finanzas de Japón: China busca la ventaja de ser el primero en construir una moneda digital;

4. El distrito de Luohu de Shenzhen lanzó un piloto de sobre rojo digital en RMB;

5. Block.one lanza una herramienta de prueba para el modelo de recursos propuesto para la comunidad EOS;

6. El área comercial central de la Zona de Libre Comercio de Tianjin realiza el procesamiento en línea del arbitraje judicial a través de blockchain;

7. Encuesta: la mayoría de los proyectos mineros de Ethereum no aprueban la propuesta EIP 1559;

8. Director Ejecutivo del Consejo de Desarrollo Financiero de Hong Kong: El lanzamiento del renminbi digital en Hong Kong puede usarse como una buena prueba de espacio aislado;

9. El gigante de pagos Square compra $50 millones en bitcoins. [2020/10/9]

Según informes de Trustnode e Hydro, el “ataque” aprovechó las fortalezas y debilidades de varios proyectos DeFi, y los pasos se dividieron en seis pasos.

Golden Morning News | Resumen de noticias importantes durante la noche del 24 de julio: 21:00-7:00 Palabras clave: emisión adicional de USDT, dios V, oro, transferencia de Ethereum

1. La escala total de gestión de activos de Grayscale alcanzó los 4.300 millones de dólares estadounidenses.

2. Tether emitió 120 millones de USDT adicionales en la red TRON.

3. El contrato de futuros de CME Bitcoin de julio superó los $9,600.

4. Vitalik: Ha comenzado la fusión de Eth1 a Eth2.

5. El oro al contado superó los $1,890 por onza y alcanzó un máximo de nueve años.

6. Hubo 8 transferencias de gran valor en Ethereum en un minuto, por un valor aproximado de 290 millones de dólares estadounidenses.

7. Los tres principales índices bursátiles de EE. UU. cerraron a la baja y el índice Dow Jones cayó más de 350 puntos.

8. La red de prueba multicliente de Ethereum, Medalla, se lanzará a las 21:00 horas del 4 de agosto.

9. Bitcoin siguió subiendo, con un máximo diario de $9660 y un mínimo de $9510,20. [2020/7/24]

El primer paso es prestar 10 000 ETH de dydx 0 flashloan. El llamado "préstamo flash" no requiere ninguna garantía, siempre que el préstamo y el pago se completen dentro de un bloque de tiempo (15 segundos en Ethereum).

Zhang Haihui, Secretario General de Golden Exclusive Blockchain Joint Development Organisation: La supervisión de blockchain e ICO por parte de los gobiernos de varios países aún se encuentra en la etapa inicial de exploración: Entrevista exclusiva con Golden Finance.El Secretario General Zhang Haihui dijo que blockchain y cryptocurrency son inseparables. A través del mecanismo Token, blockchain se ha dado cuenta de la unificación del flujo de información y el flujo de valor. Cada país fomenta el desarrollo innovador de blockchain, pero hay mucha incertidumbre en las medidas regulatorias específicas. Como la "Ley de Bandera Roja" británica temprana En el campo automotriz, todavía hay proyectos de ley similares en muchos países en el campo blockchain. Por lo tanto, los gobiernos de varios países aún se encuentran en la etapa exploratoria de supervisión de blockchain e ICO, a veces flexibles y otras estrictas, y eventualmente se volverán cada vez más razonables con los desarrollos relacionados. [2018/6/17]

El segundo paso es depositar la mitad de los 10.000 ETH prestados, es decir, 5.500 ETH en Compound, y prestar 112 WBTC.

Golden Finance Live Report Comisionado de la CFTC: No emitirá inmediatamente una declaración sobre si ETH es un valor Las decisiones deben ser cautelosas y coordinadas: Golden Finance Live Report, Coindesk 2018 Consensus Conference inaugurado oficialmente hoy en Nueva York. El comisionado de la Comisión de Comercio de Futuros de Productos Básicos de EE. UU., Brian Quintenz, pronunció un discurso sobre si ETH es un valor y dijo: "No emitiré una declaración ahora y en el futuro, pero diré que tomar esta decisión requiere cuidado y coordinación". Lo que queremos ver es que los diferentes reguladores adopten puntos de vista diferentes". [2018/5/15]

El tercer paso es depositar 1300 ETH de los 4500 ETH restantes en bZx y prestar 5637 ETH con un apalancamiento de 5 veces.

El cuarto paso es convertir el 5637 ETH en WBTC, porque el oráculo conectado a bZx es Kyber, la liquidez proviene de Kyber Reserve, y Kyber Reserve está vinculado al grupo Uniswap WBTC, lo que hace que el precio de Uniswap WBTC suba y 51.34 WBTC a obtener

El quinto paso es vender los 112 wBTC prestados por Compound a un precio alto en el grupo Uniswap WBTC (el cuarto paso subió el precio), y obtener 6800 ETH

Paso 6: Devuelva 3200 ETH (sin usar) + 6800 ETH [venda 112 WBTC en el paso 5] = 10000 ETH a dydx

Registros de transacciones en la altura del bloque Ethereum 9484688

Todas estas transacciones anteriores se completan dentro de un bloque Ethereum (dentro de 15 segundos).

Finalmente, ETH se retiró de Fulcrum.trade, una plataforma comercial bajo bZx. Posteriormente, bZx cerró su plataforma comercial Fulcrum por mantenimiento, y el cofundador de bZx, Kyle Kistner, dijo que parte de ETH se había perdido. Según el análisis, el "atacante" ganó unos 360.000 dólares.

Después del evento

Según los datos de Defiplus, este ataque no parece tener ningún impacto en bZX. El 16 de febrero, el ETH bloqueado en bZX disminuyó en 4500, presumiblemente debido a la extracción del "atacante".

Sin embargo, después de solo un día, el ETH bloqueado en bZX aumentó en casi 14 000 el 17 de febrero, alcanzando un total de 42 000.

Con respecto a este incidente, bZx también respondió. bZx afirmó que la pérdida del usuario era cero. Desde la perspectiva del acuerdo, era solo alguien que tomaba prestado un préstamo. Desde la perspectiva del prestatario, no era diferente de otros préstamos. Los prestatarios pagan intereses como cualquier otro préstamo. De hecho, actualmente está pagando a los prestamistas tasas de interés muy altas. Mientras sea un prestatario perpetuo, es una gran ayuda para el prestamista.

El atacante actualmente tiene una garantía de 600,000 wBTC. Lo usaremos para transferir intereses y salir de la liquidez a los titulares de iETH existentes. Lo haremos con una clave de administrador. Fue una decisión muy difícil para nosotros, pero que no debe tomarse a la ligera.

Actualmente, el suministro de iETH está entrando en pánico y huyendo basado en la idea de que hay una pérdida. Pero mientras tengamos ese prestatario y nos aseguremos de que continúe pagando intereses, ese fondo es saludable y lo seguirá siendo.

Publicaremos un informe más detallado lo antes posible. Ahora, queremos asegurarles a los usuarios que los fondos están realmente seguros. Ningún prestamista se verá afectado por el ataque.

Porque bZX usa la clave de administrador para congelar fondos, lo que ha afectado las dudas de muchas personas sobre DeFi.

Es por eso que no creo en DeFi, dijo el fundador de Litecoin, Li Qiwei, en Twitter. Es lo peor de ambos mundos. La mayoría de las DeFi pueden ser cerradas por un sector centralizado, por lo que es solo un "teatro" descentralizado. Sin embargo, nadie podrá deshacer un hack o un exploit a menos que agreguemos más centralización.

Tags：

Bitcoin