最近针对去中心化金融(DeFi)平台bZx的两起攻击，引发了许多关于闪电贷款的讨论。但是这些是什么，它们对黑客——或者更确切地说，对“剥削者”有什么用?

 

DeFi贷款通常需要一个抵押品，鉴于市场的波动性，大多数贷款人将允许用户借入高达75%的可用抵押品，如MakerDAO。在归还借款时，贷款人要支付一定的费用。另一方面，DeFi protocol Aave今年推出了一种新产品——一种快速贷款。

 

简单地说，闪贷是通过一种巧妙的合约来实现的，这种合约允许在不需要任何抵押品的情况下借入资金，但在一笔交易(也就是一笔交易)内偿还贷款。因此，只要在同一笔交易结束时偿还贷款，闪电贷款就允许人们免费借入资金。一切都发生得很快。这是为了限制交易员的风险，同时允许交易员利用市场间的价差利用借来的钱进行更多的交易，这一策略被称为“套利”。加密货币和区块链已不仅仅是流行语。娱乐博客，煜星登录新闻甚至主要的金融机构都在继续考虑这些技术的潜力。在这一点上，煜星登录平台必须面对这样一个现实：我们的世界正在眼前发展。立即加入潮流，否则您可能会发现自己远远落后了。

 

套利是它最常见的用途，同时它也可以用于抵押品交换、贷款清算、再融资，以及更多可能出现在这个新领域的用途。

 

作为回报，产品供应商收取一定的费用。但是，如果没有及时将资金返回到池中，则事务将被逆转。

 

bZx提供产品,和flash贷款已经以各种形式日益受到关注,如ArbitrageDAO、DAO提供套利机会利用flash贷款,担保互换,它允许交换抵押与另一个资产在一个事务中使用Aave的flash贷款,MakerDAO金库,和Uniswap Ethereum的自动标记交换协议。

 

加密的

 

对系统的攻击需要执行更多的步骤，剥削者需要经过几个不同的系统、智能契约、借贷平台、DeFi协议等。

 

这显然是一个大问题。可以这么说，一个足够熟练的交易员能够了解事情是如何运作的，他可以相对容易地利用任何系统中的弱点(而不是报告它们)，并以一种意想不到的方式使用合约。这正是发生在bZx身上的事情——一个交易员利用了一个有缺陷的聪明合约。

 

据报道，bZx在不到一个星期前遭到袭击，总共1193名美国公民(32万美元)被抢。该公司表示，这不是甲骨文的攻击，而是利用了bZx的漏洞。该公司在他们的报告中表示，他们正在“实施Chainlink oracles作为Kyber price feed的补充，以提供价格数据的时间加权信息”，并确保Chainlink不会成为他们oracle模式的失败中心。简单地说，oracle是区块链或智能契约与外部数据交互的路径——在链上和链外事件之间。

 

 

那么，闪电贷款是如何在这里发挥作用的呢?bZx在他们的报告中对此进行了解释，但还有一些分析给出了详细的解释。基本上:

 

 

剥削者从交易平台dYdX拿到了ETH 10000的闪电贷款;

 

其中一半作为抵押物送到复合平台借用WBTC 112;

 

ETH又向bZx增加了1,300口，并针对ETHBTC的开仓率建立了5倍的空头仓位，即做空ETH以支持WBTC:保证金交易功能杠杆KyberSwap将借来的ETH 5,637.6换成WBTC 51.3;这一步使Uniswap的WBTC价格提高了两倍;这也是bug部分出现的地方，因为内置的完备性检查没有起作用，它验证交换之后位置不会变成默认值;煜星登录“期货”的定义，也称为期货合约，是指在将来的某个特定日期以固定价格出售或购买资产的协议。它用于减少与动荡资产有关的风险。区块链期货是人们在未来的某个时间以约定的价格购买比特币或出售比特币单位的合同（如上定义）。 

 

现在他们的价格更高了，剥削者把WBTC 112从Uniswap借回来以卖到ETH 6871;

 

他们偿还了借给dYdX的ETH 10000，完成了闪电贷款，并得到了32万美元。

 

接着，周二又有消息传出，说又有一个漏洞出现了——bZx证实了这一消息，但这次“是甲骨文公司的操纵攻击，是原始漏洞的修改版，”该公司表示，这意味着甲骨文公司的一个价格信息源遭到了攻击。利用类似上述合同，攻击者获得了约60万美元的净利润。

 

该平台周三还表示，他们“仍在继续恢复明天关闭该平台交易的能力。”

 

 

“我认为最近的bZx攻击是目前发生在DeFi身上最好的事情。小到不至于是灾难性的，但大到有望全面增加各个方面的审查，”马丁·科普曼评论道，他是预测市场平台(dapp) Gnosis的创始人。一些煜星登录专家说，比特币繁荣之后的下跌是由于同时开放了比特币期货市场  。这种说法并非毫无根据。基于比特币价格下跌之前不同交易日累积的研究和数据。即使有大量研究证明这一点，煜星登录仍然是一种理论，是一种可能性。比特币期货可能导致市场下跌。 

与此同时，MakerDAO将在周五提交一份执行提案，尽快激活治理安全模块(GSM)链，以“帮助减少flash贷款和其他治理攻击”。