bZx闪电贷攻击玷污了我们熟知的 DeFi 。

最近发生的 bZx 闪电贷攻击事件引发了一场全新的 辩论。 在 ETHDenver 大会上接连发生的攻击表明， DeFi 与传统网络一样脆弱。尽管两次攻击事件手法不同，但结果都是巨大的损失。攻击者总共窃取了约一百万美元。那么， DeFi？我们又该何去何从？

bZx闪电贷攻击仅仅是个开始。

bZx闪电贷攻击事件给 DeFi 爱好者们留下了深刻的印象。 曾经被视为另类金融革命的DeFi如今却饱受质疑。2月14日，在ETHDenver大会上，人们对DeFi的信心 DeFi 。^首次 当时bZx团队正在庆祝他们的成果，却被突如其来的攻击消息吓得措手不及。团队随后确认了这笔可疑交易，并在社交媒体上证实了此次攻击。

https://twitter.com/bzxHQ/status/1228787125740437504

该团队中途暂停了所谓的 bZx 合约trac但部分 ETH 损失殆尽。 由于 bZx 设有保险基金，因此能够赔偿投资者。然而，其声誉却受到了损害。bZx 闪电贷攻击是通过价格操纵机制实施的。 攻击者首先在 dYdX 平台上借入 1 万 ETH， 并将其平均分配给 bZx 和 Compound 两家贷款方。其中一部分被用作另一笔贷款的抵押品。bZx 的贷款被用于做空 ETH。攻击者 以 Uniswap 价格为基准，人为抬高了 WBTC 的价格。 然后，攻击者以更高的价格抛售 WBTC，从中牟取暴利。dYdX 的贷款用这些利润全额偿还，攻击者最终获利 1193 ETH，而 bZx 则因抵押不足的贷款而蒙受损失。

闪电贷的危险漏洞

加密货币 闪电贷 承诺无需任何抵押即可获得资金。由于贷款即时偿还，因此无需提供抵押品。而这正是bZx闪电贷攻击的根源所在。攻击者利用闪电贷与智能合约结合，trac短期交易。交易瞬时完成，要么成功，要么失败。在整个过程中，贷款人的资金都处于危险之中。

bZx闪电贷攻击事件被归咎于预言机价格操纵。 攻击者利用价格波动牟利，从中获得了巨额利润。 然而， bZx闪电贷 攻击不能被归类为智能套利，因为攻击者利用了bZx代码中的漏洞来执行交易。 这并非智能交易，而是纯粹的黑客攻击。更重要的是，这些攻击损害了 DeFi 行业的声誉，使其面临风险。

题图来自 Pixabay