Gli attacchi di prestito flash bZx hanno macchiato il DeFi che conoscevamo tutti

I recenti attacchi di prestito flash bZx hanno aperto un intero nuovo dibattito. Gli exploit consecutivi alla conferenza ETHDenver hanno mostrato come il DeFi sia vulnerabile quanto le reti convenzionali. Anche se entrambi gli eventi di hacking erano diversi, l'esito è stato una perdita netta. Circa un milione di dollari in totale sono stati rubati dagli attaccanti. Quindi, cosa succederà al DeFi e da dove andiamo da qui?

Gli attacchi di prestito flash bZx sono solo l'inizio

Gli attacchi di prestito flash bZx hanno lasciato un sapore amaro in bocca agli amanti del DeFi. Ciò che era visto come una rivoluzione finanziaria alternativa è ora visto con dubbi persistenti. La fede nel DeFi è stata scossa per la prima volta il 14 ^febbraio alla Conferenza ETHDenver. Il team bZx stava celebrando il loro lavoro quando la notizia di un attacco ha gelato i loro piedi a metà evento. La transazione sospetta è stata riconosciuta dal team e l'attacco è stato confermato sui loro canali social.

https://twitter.com/bzxHQ/status/1228787125740437504

Il team ha messo in pausa il presunto contratto bZx a metà, ma sono stati persi alcuni ETH. Poiché bZx ha un fondo di assicurazione, sono stati in grado di compensare gli investitori. La reputazione, tuttavia, è stata macchiata. Gli attacchi di prestito flash bZx sono stati eseguiti utilizzando un meccanismo di manipolazione dei prezzi. L'attaccante ha iniziato prendendo un prestito di 10K ETH sulla piattaforma dYdX. È stato distribuito equamente tra due prestatori, vale a dire bZx e Compound. Una somma è stata utilizzata come garanzia per un altro prestito. L'importo bZx è stato utilizzato per un trade short contro ETH. Utilizzando i prezzi di Uniswap come base, il prezzo di WBTC è stato gonfiato. Ora, WBTC è stato svenduto a un prezzo più alto e ha realizzato profitti cospicui. Il prestito dYdX è stato rimborsato completamente con i profitti, e gli attaccanti hanno realizzato profitti di 1.193 ETH, lasciando bZx senza risposte con un prestito sotto-collateralizzato.

Pericolose vulnerabilità dei prestiti flash

Le prestiti flash cripto promettono denaro senza alcuna garanzia. Poiché il prestito viene rimborsato istantaneamente, non è necessario avere garanzie. Ed è da qui che originano gli attacchi di prestito flash bZx. Sono stati utilizzati in combinazione con smart contract per creare trade a breve termine. Le transazioni sono istantanee, il che significa che avvengono o falliscono istantaneamente. I fondi del prestatore sono in pericolo durante tutto il processo.

Gli attacchi di prestito flash bZx sono attribuiti alla manipolazione dei prezzi dell'Oracle. La volatilità del prezzo è stata manipolata dagli attaccanti a loro vantaggio, dando loro profitti inaspettati. Tuttavia, le Prestito flash bZx gli attacchi non possono essere classificati come arbitraggio intelligente poiché hanno utilizzato i bug del codice bZx per eseguire i trade. Questo non è trading intelligente ma semplici attacchi di hacking. Più importante ancora, questi attacchi hanno macchiato l'industria DeFi e messo a rischio la sua reputazione.

Immagine in evidenza di Pixabay