Os ataques de empréstimos flash do bZx mancharam o DeFi que todos conhecíamos

Os recentes ataques de empréstimos flash do bZx abriram todo um novo debate. As explorações consecutivas na conferência ETHDenver mostraram como o DeFi é tão vulnerável quanto as redes convencionais. Embora os dois eventos de hacking fossem diferentes, o resultado foram perdas totais. Cerca de um milhão de dólares no total foram hackeados pelos atacantes. Então, o que acontecerá com o DeFi e para onde vamos a partir daqui?

Os ataques de empréstimos flash do bZx são apenas o começo

Os ataques de empréstimos flash do bZx deixaram um gosto amargo na boca dos amantes de DeFi. O que era visto como uma revolução financeira alternativa agora é visto com dúvidas persistentes. A fé no DeFi foi abalada pela primeira vez em 14 de fevereiro^th na Conferência ETHDenver. A equipe do bZx estava celebrando seu trabalho quando a notícia de um ataque congelou seus pés no meio do evento. A transação suspeita foi reconhecida pela equipe, e o ataque confirmado em seus canais de mídia social.

https://twitter.com/bzxHQ/status/1228787125740437504

A equipe pausou o contrato bZx alegado no meio do caminho, mas algumas ETH foram perdidas. Como o bZx tem um fundo de seguro, eles foram capazes de compensar os investidores. A reputação, no entanto, foi manchada. Os ataques de empréstimos flash do bZx foram executados usando um mecanismo de manipulação de preços. O atacante começou pegando um empréstimo de 10K ETH na plataforma dYdX. Ele foi distribuído igualmente entre dois credores, nomeadamente bZx e Compound. Um valor foi usado como garantia em outro empréstimo. O valor do bZx foi utilizado para um trade de venda a descoberto contra ETH. Usando os preços da Uniswap como base, o preço do WBTC foi inflacionado. Agora, o WBTC foi despejado a um preço mais alto e obteve lucros consideráveis. O empréstimo dYdX foi pago integralmente com os lucros, e os atacantes ganharam 1.193 ETH de lucro, e o bZx ficou sem pistas com um empréstimo subgarantido.

Vulnerabilidades perigosas dos empréstimos flash

Os flash loans de criptomoedas prometem dinheiro sem qualquer garantia. Como o empréstimo é reembolsado instantaneamente, não há necessidade de ter garantias. É aqui que os ataques de flash loan do bZx se originam. Eles foram usados em combinação com contratos inteligentes para criar operações de curto prazo. As transações são instantâneas, o que significa que acontecem ou falham imediatamente. Os fundos do credor estão em risco durante todo o processo.

Os ataques de empréstimos flash do bZx estão sendo culpados pela manipulação de preços do Oracle. A volatilidade no preço foi manipulada pelos atacantes em sua vantagem, dando-lhes lucros extraordinários. No entanto, as Empréstimo flash bZx ataques não podem ser classificados como arbitragem inteligente, pois usaram bugs no código do bZx para executar os trades. Isso não é negociação inteligente, mas meros ataques de hacking. Mais importante ainda, esses ataques mancharam a indústria DeFi e colocaram sua reputação em risco.

Imagem destacada por Pixabay