Los ataques de préstamo flash de bZx han ensuciado el DeFi que todos conocíamos
Los recientes ataques de préstamo flash de bZx han abierto todo un nuevo debatirán. Las explotaciones consecutivas en la conferencia ETHDenver han mostrado cómo DeFi es tan vulnerable como las redes convencionales. Aunque ambos eventos de hacking fueron diferentes, el resultado fueron pérdidas puras. Alrededor de un millón de dólares en total fueron hackeados por los atacantes. Entonces, ¿qué le sucederá a DeFi y hacia dónde vamos desde aquí?
Los ataques de préstamo flash de bZx son solo el comienzo
Los ataques de préstamo flash de bZx han dejado un sabor amargo en la boca de los amantes de DeFi. Lo que se veía como una revolución financiera alternativa ahora se ve con dudas persistentes. La fe en DeFi se vio sacudida por primera vez el 14de febrero en la Conferencia ETHDenver. El equipo de bZx estaba celebrando su trabajo cuando las noticias de un ataque les congelaron los pies en medio del evento. La transacción sospechosa fue reconocida por el equipo, y el ataque confirmado en sus canales de redes sociales.
https://twitter.com/bzxHQ/status/1228787125740437504
El equipo pausó el contrato bZx alegado a mitad de camino, pero se perdieron algunos ETH. Dado que bZx tiene un fondo de seguros, pudieron compensar a los inversores. Sin embargo, la reputación se ensució. Los ataques de préstamo flash de bZx se ejecutaron utilizando un mecanismo de manipulación de precios. El atacante comenzó tomando un préstamo de 10K ETH en la plataforma dYdX. Se distribuyó equitativamente entre dos prestamistas, a saber, bZx y Compound. Una cantidad se utilizó como colateral para otro préstamo. La cantidad de bZx se utilizó para un comercio corto contra ETH. Usando los precios de Uniswap como base, el precio de WBTC se disparó. Ahora, el WBTC se vendió a un precio más alto y obtuvo grandes ganancias. El préstamo de dYdX se pagó por completo con las ganancias, y los atacantes obtuvieron 1.193 ETH en ganancias, y bZx se quedó sin pistas con un préstamo subcolateralizado.
Peligrosas vulnerabilidades de los préstamos flash
Las préstamos flash de criptomonedas prometen dinero sin ningún colateral. Dado que el préstamo se reembolsa instantáneamente, no es necesario tener colateral. Y ahí es donde se originan los ataques de préstamo flash de bZx. Se utilizaron en combinación con contratos inteligentes para crear operaciones a corto plazo. Las transacciones son instantáneas, lo que significa que ocurren o fallan al instante. Los fondos del prestamista están en peligro durante todo el proceso.
Los ataques de préstamo flash de bZx se están culpando a la manipulación de precios de Oracle. La volatilidad en el precio fue manipulada por los atacantes a su favor, dándoles ganancias inesperadas. Sin embargo, el Préstamo flash bZx los ataques no pueden clasificarse como arbitraje inteligente ya que utilizaron los errores de código de bZx para ejecutar los comercios. Esto no es trading inteligente sino meros ataques de hacking. Más importante aún, estos ataques ensuciaron la industria DeFi y pusieron en juego su reputación.
Imagen destacada por Pixabay
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Gurpreet Thind
Gurpreet Thind está cursando un máster en Ingeniería Eléctrica en la Universidad de Ottawa. Sus intereses académicos incluyen TI, lenguajes de programación y criptomonedas. Con un especial interés en arquitecturas impulsadas por blockchain, busca explorar el impacto social de las monedas digitales como la financiación del futuro. Está apasionado por aprender nuevos idiomas, culturas y redes sociales.
