bZx-Flash-Loan-Angriffe haben das DeFi, das wir alle kannten, beschädigt

Die jüngsten bZx-Flash-Loan-Angriffe haben eine ganz neue Debatte. Die aufeinanderfolgenden Exploits auf der ETHDenver-Konferenz haben gezeigt, wie anfällig DeFi ist, genauso wie konventionelle Netzwerke. Obwohl beide Hacking-Ereignisse unterschiedlich waren, war das Ergebnis reine Verluste. Insgesamt wurden etwa eine Million Dollar von den Angreifern gehackt. Was wird also mit DeFi passieren, und wohin gehen wir von hier aus?

bZx-Flash-Loan-Angriffe sind erst der Anfang

bZx-Flash-Loan-Angriffe haben den DeFi-Liebhabern einen sauren Beigeschmack hinterlassen. Was als alternative Finanzrevolution angesehen wurde, wird nun mit anhaltenden Zweifeln betrachtet. Das Vertrauen in DeFi wurde erstmals am 14. Februar auf der ETHDenver-Konferenz erschüttert. Das bZx-Team feierte seine Arbeit, als Nachrichten eines Angriffs ihre Füße mitten im Event einfroren. Die verdächtige Transaktion wurde vom Team anerkannt, und der Angriff auf ihren Social-Media-Kanälen bestätigt.

https://twitter.com/bzxHQ/status/1228787125740437504

Das Team pausierte den angeblichen bZx-Vertrag mittendrin, aber einige ETH gingen verloren. Da bZx über einen Versicherungsfonds verfügt, konnten sie die Anleger entschädigen. Der Ruf wurde jedoch beschädigt. Die bZx-Flash-Loan-Angriffe wurden mit einem Preismanipulationsmechanismus ausgeführt. Der Angreifer begann damit, einen 10K-ETH-Loan auf der dYdX-Plattform aufzunehmen. Er wurde gleichmäßig auf zwei Kreditgeber verteilt, nämlich bZx und Compound. Ein Betrag wurde als Sicherheit für einen anderen Kredit verwendet. Der bZx-Betrag wurde für einen Short-Trade gegen ETH genutzt. Unter Verwendung der Uniswap-Preise als Basis wurde der Preis von WBTC in die Höhe getrieben. Nun wurde WBTC zu einem höheren Preis abgeworfen und machte anständige Gewinne. Der dYdX-Loan wurde mit den Gewinnen vollständig zurückgezahlt, und die Angreifer machten 1.193 ETH an Gewinnen, während bZx ahnungslos mit einem unterbesicherten Kredit zurückblieb.

Gefährliche Schwachstellen von Flash-Loans

Krypto-Flash-Loans versprechen Geld ohne jegliche Sicherheit. Da der Kredit sofort zurückgezahlt wird, besteht keine Notwendigkeit, Sicherheit zu hinterlegen. Und genau hier entstehen die bZx-Flash-Loan-Angriffe. Sie wurden in Kombination mit Smart Contracts verwendet, um kurzfristige Trades zu erstellen. Die Transaktionen sind instantan, was bedeutet, dass sie entweder sofort passieren oder fehlschlagen. Die Gelder der Kreditgeber sind während des gesamten Prozesses in Gefahr.

Die bZx-Flash-Loan-Angriffe werden der Oracle-Preismanipulation angelastet. Die Volatilität des Preises wurde von den Angreifern zu ihrem Vorteil manipuliert, was ihnen Windfall-Gewinne einbrachte. Die bZx-Flash-Loan Angriffe können nicht als intelligenter Arbitrage-Klassifizierung eingestuft werden, da sie die bZx-Code-Bugs verwendeten, um die Trades auszuführen. Dies ist kein intelligenter Handel, sondern reine Hacking-Angriffe. Noch wichtiger ist, dass diese Angriffe die DeFi-Branche beschädigt und ihren Ruf aufs Spiel gesetzt haben.

Bild: Pixabay