Атаки с использованием флеш-кредитов bZx испортили DeFi, каким мы его знали
Недавние атаки с использованием флеш-кредитов bZx открыли целую новую в ходе дебатов. Последовательные уязвимости на конференции ETHDenver показали, что DeFi так же уязвим, как и традиционные сети. Хотя обе хакерские атаки были разными, результат был чистыми убытками. Атакующими было похищено около одного миллиона долларов в общей сложности. Так что же произойдет с DeFi и куда нам двигаться дальше?
Атаки с использованием флеш-кредитов bZx — это только начало
Атаки с использованием флеш-кредитов bZx оставили неприятный осадок у любителей DeFi. То, что считалось революцией в альтернативных финансах, теперь воспринимается с lingering сомнениями. Вера в DeFi была впервые поколеблена 14 февраляth на конференции ETHDenver. Команда bZx праздновала свою работу, когда новость об атаке заставила их замереть на месте во время мероприятия. Подозрительная транзакция была признана командой, а атака подтверждена в их социальных сетях.
https://twitter.com/bzxHQ/status/1228787125740437504
Команда приостановила работу предполагаемого контракта bZx на полпути, но часть ETH была потеряна. Поскольку у bZx есть страховой фонд, они смогли компенсировать инвесторам убытки. Однако репутация была испорчена. Атаки с использованием флеш-кредитов bZx были выполнены с использованием механизма манипуляции ценами. Атакующий начал с получения кредита в размере 10K ETH на платформе dYdX. Он был равномерно распределен между двумя кредиторами, а именно bZx и Compound. Одна сумма использовалась в качестве залога для другого кредита. Сумма bZx была использована для короткой сделки против ETH. Используя цены Uniswap в качестве базы, цена WBTC была искусственно завышена. Теперь WBTC был продан по более высокой цене, принеся значительную прибыль. Кредит dYdX был погашен полностью с прибылью, а атакующие заработали 1193 ETH в качестве прибыли, оставив bZx в неведении с недопокрытым кредитом.
Опасные уязвимости флеш-кредитов
Крипто флеш-кредиты обещают деньги без какого-либо залога. Поскольку кредит погашается мгновенно, нет необходимости иметь залог. Именно здесь берут начало атаки с использованием флеш-кредитов bZx. Они использовались в сочетании с смарт-контрактами для создания краткосрочных сделок. Транзакции являются мгновенными, то есть они либо происходят, либо мгновенно отклоняются. Средства кредитора находятся в опасности на протяжении всего процесса.
Атаки с использованием флеш-кредитов bZx возлагают вину на манипуляцию ценами Oracle. Атакующие манипулировали волатильностью цен в свою пользу, получая сверхприбыли. Однако Атаки с использованием флеш-кредитов bZx атаки нельзя классифицировать как смарт-арбитраж, поскольку они использовали ошибки в коде bZx для выполнения сделок. Это не умная торговля, а просто хакерские атаки. Что еще более важно, эти атаки испортили индустрию DeFi и поставили под угрозу ее репутацию.
Главное изображение от Pixabay
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Гурприт Тхинд
Гурприт Тхинд получает степень магистра в области электротехники в Университете Оттавы. Его научные интересы включают ИТ, компьютерные языки и криптовалюты. Особый интерес представляет архитектура на базе блокчейна; он стремится изучить социальное влияние цифровых валют как финансов будущего. Он увлечён изучением новых языков, культур и социальных сетей.
