DeFi「フラッシュローン」攻撃者が利益の一部を返還し続けるのはなぜですか?
LongHash区块链资讯
2020-12-03 12:30
本文约1333字,阅读全文需要约5分钟
フラッシュローン攻撃は多額の初期資金を必要とせず、ハッカーは攻撃失敗後に多額の資金を失うリスクを負う必要がないため、攻撃者は道徳的観点から資金の一部を返却する可能性が高

ここ数カ月間、Harvest、Akropolis、Value DeFi、Cheese Bank、Eminence、Origin Protocolはすべてフラッシュローン攻撃を受けています。最近の 6 件の攻撃のうち 3 件では、ハッカーは盗んだ資金の一部を返還しました。これはDeFi界隈の新たなトレンドとなっている。

これらの DeFi ハッカーが不正に得た利益の一部を返還した理由は明らかではありませんが、考えられる説明の 1 つは良心です。

副題

フラッシュローンとは何ですか?

フラッシュ ローンの場合、攻撃者は DeFi プロトコルからローンを受け取り、そのローン資金を使用し、同じスマート コントラクト トランザクションでローンを返済します。融資のプロセス全体が同じスマートコントラクトトランザクションで発生するため、担保は必要ありません。

基本的に、関連手数料を支払うだけで、誰でも無担保でフラッシュローンを利用できます。オンチェーン分析会社Glassnodeのアナリストは次のように説明した。

「これは、ハッカーを含むフラッシュ ローンのユーザーが、非常に小さなリスクしか負う必要がないことを意味します。取引が『損益分岐点』に達しない場合、借り手はローンを返済できなくなり、取引全体が取り消されることになります。つまり、ユーザーは「ガス料金の損失だけが発生します。潜在的な利益は、比較すると客観的です。」

ハッカーが融資資金を短期的に裁定取引に使用した場合、借入元本を返済した後も利益を得ることができます。

副題

なぜ攻撃者は収益の一部を返還したのでしょうか?

DeFi分野におけるフラッシュローン攻撃をめぐる感情は依然として複雑だ。一方で、これらのイベントはユーザーの資金の損失を引き起こすため、攻撃または脆弱性とみなされる可能性があります。しかしその一方で、フラッシュローンは違法ではなく、所属するプラットフォームのルールやシステムに従っていると主張する人もいる。

おそらく攻撃者の中には前者の陣営に属しており、資金を返還した理由は罪のないユーザーに危害を加えないためだったのでしょう。

たとえば、11 月 15 日、Value DeFi はフラッシュ ローン攻撃を受け、600 万ドルの損失をもたらしました。攻撃者は DeFi プロトコル Aave から 80,000 ETH(4,000 万ドル弱相当)を借りました。その後、攻撃者は 2 つのステーブルコイン DAI と USDC を利用して裁定取引を行い、Value DeFi ユーザーの利益を犠牲にして巨万の富を築きました。その後、攻撃者は元本 4,000 万ドルを Aave に返還しました。

スリー・アローズ・キャピタルの蘇朱最高経営責任者(CEO)は、ハッカーはフラッシュローンで得た利益200万ドルも返還したと述べた。同氏は、この種の攻撃はフラッシュローンがなくても実行できるが、それができるのはクジラか富裕層の投資家だけだと指摘した。

スー氏によると、犯人は「フラッシュローンについて本当に知っているのか?」というメッセージを残し、友好的な態度として200万ドルを返したという。スー氏によると、この法律は、フラッシュローンがなくても同じ「攻撃」が技術的に可能であることを、すべての人に思い出させることを目的としているが、それは超裕福なクジラに限られるという。

別のハッカーも、自身の攻撃で10万ドルを失った被害者が看護師だったことを知り、5万ドルを返還した。

同様に、10月26日、ハーベストはハッカーが同社の流動性プールを裁定取引に利用したため、2,400万ドルのフラッシュローン攻撃を受けた。事件後、ハッカーは250万ドルを返還した。

, データを使用してブロックチェーンを理解します。

LongHash, データを使用してブロックチェーンを理解します。

LongHash区块链资讯
作者文库