bZxのフラッシュローン攻撃は、誰もが知っていた DeFi に汚点をつけました

を巻き起こしました 議論。ETHDenver カンファレンスで連続して発生したエクスプロイトは、 DeFi が従来のネットワークと同様に脆弱であることを示しています。2つのハッキング事件はそれぞれ異なるものでしたが、結果は甚大な損失でした。攻撃者によって合計約100万ドルがハッキングされました。では、 DeFi？そして、私たちはこれからどこへ向かうのでしょうか？

bZxフラッシュローン攻撃はほんの始まりに過ぎない

bZxフラッシュローン攻撃はかつて代替金融革命と目されていたものが、今や懐疑的な見方を抱かせるようになりました。DeFiへの信頼が DeFi のETHDenverカンファレンスでした たちに苦い思いを残しました DeFi 。愛好家揺らいだのは、2月14^日。bZxチームは成果を祝っていた矢先、イベントの最中に攻撃のニュースが飛び込んできました。チームは不審な取引を確認し、ソーシャルメディアチャンネルでも攻撃を確認しました。

https://twitter.com/bzxHQ/status/1228787125740437504

チームはbZxの疑わしい契約を途中で一時停止しましたtrac、一部のETHが失われました。bZx には保険基金があるため、投資家への補償は可能でした。しかし、評判は傷つきました。bZxフラッシュローン攻撃は価格操作メカニズムを使用して実行されました。 攻撃者はまず、dYdXプラットフォームで10K ETHのローンを取得しました。 これは、bZxとCompoundという2つの貸し手に均等に分配されました。1つの金額は別のローンの担保として使用されました。bZxの金額は、ETHに対するショートトレードに使用されました。Uniswap の価格を基準として、WBTCの価格がつり上げられました。 今、WBTCはより高い価格で投げ売りされ、多額の利益を得ました。dYdXローンは利益で全額返済され、攻撃者は1,193 ETHの利益を得ました。bZxは担保不足のローンを抱えて途方に暮れていました。

フラッシュローンの危険な脆弱性

仮想通貨 フラッシュローンは、 担保なしで資金を調達できると謳っています。ローンは即座に返済されるため、担保は不要です。そして、まさにこの点がbZxフラッシュローン攻撃の発端となっています。これらの攻撃はスマートコントラクトと組み合わせて、短期的な取引を行うために利用されましたtrac取引は瞬時に行われるため、成功するか失敗するかは瞬時です。貸し手の資金は、このプロセス全体を通して危険にさらされます。

bZxフラッシュローン攻撃は、Oracleによる価格操作が原因とされています。 攻撃者は価格変動を巧みに操作し、巨額の利益を得ました。 しかし、 bZxフラッシュローン 攻撃は、bZxコードのバグを利用して取引を実行したため、スマートアービトラージとは分類できません。 これはスマートトレーディングではなく、単なるハッキング攻撃です。さらに重要なのは、これらの攻撃が DeFi 業界の評判を落とし、その評判を危うくしたことです。

Pixabayによる注目の画像