이미지 출처: 인터넷
이미지 출처: 인터넷
지금까지 이 매니퓰레이터의 특정 작동 프로세스에 대해 여전히 다른 의견이 있지만 여기서는 여기에만 집중합니다.
1. 조작자는 Flashloan을 통해 DYDX 플랫폼에서 스마트 계약을 설정하여 담보 없이 10,000 ETH를 빌렸습니다.
2. 5500 ETH를 사용하여 Compound에서 112 wBTC를 빌려줍니다.
3. bZx에서 1300ETH를 담보로 5637.6 WETH를 빌려 공매도하고 WBTC/WETH의 환율을 38에서 약 109로 높인 다음 이 환율에 따라 KyberSwap+Uniswap에서 51.3 WBTC를 교환합니다.
4. 유니스왑에서 WBTC를 WETH로 매도, 평균환율은 61.4, 그리고 dYdX 스마트 컨트랙트를 완료하고 10,000 ETH를 반환하고, 나머지 ETH는 조작자의 이익으로, 미화 약 350,000달러 상당.
충격적인 것은 전체 대출 및 상환 과정이 13초 이내, 즉 한 블록 내에서 완료되어야 한다는 점이다.
매직 파이퍼 기술 개발 커뮤니티의 친구들은 돈이 10초 안에 송금될 수 있고 신용 대출이 이런 식으로 사용될 수 있다고 말했습니다. 직감이 작동하지 않습니다!
전문가 그룹 친구인 Mr. Jiang Xuxian과 상담하고 그의 전문 기사를 참조했습니다.bZx Hack Full Disclosure (With Detailed Profit Analysis), 그러나 위의 조작 과정을 대략적으로 파악하기 위해 여전히 많은 질문이 있으며 이러한 문제에 대한 활발한 토론이 Soteria 커뮤니티에서 시작되었습니다.
Soteria SSDE 개발 커뮤니티 노트 2020.2.18.
Su Boming-Financial Grand View Garden: bZx 스마트 컨트랙트 문제: Uniswap WBTC/ETH의 교환 가격이 38에서 109.8로 조작되었을 때 bZx에 대한 담보가 부족해야 하고 포지션을 청산해야 하지만 bZx 스마트 컨트랙트는 필요한 보호 조치가 없습니다. 추가 담보.청산 조치도 없다는 숨겨진 문제입니다.
Claire: 머니퓰레이터는 섬광과 부싯돌 사이에서 복잡한 작업을 완료합니다. 금융과 프로그래밍을 이해하는 해커는 이제 정말 남의 땅에 있는 것 같지 않습니다. 그들은 하얀 늑대에 불과합니다...
Su Boming-Financial Grand View Garden: (그런 사람들이) 세상에 10명도 안 되잖아요?
Claire: DEFI 사람들이 게임을 하는 느낌! 환율이 몇초만에 몇배로 오르다가 이 환율을 이용해서 당신을 찾아 환전을 하게 되는데 현 단계에서 인공지능이 대응하면 안되겠죠? 이때 Kyberswap은 추가 검사를 시작해야 합니다. 사람들은 멈추고 생각할 것입니다. 인공 지능이 수행할까요?
Su Boming-Financial Grand View Garden: DeFi 금융자산의 리스크 관리가 잘 이루어지지 않고 있다고 생각합니다 주요 모순은 이러한 자산이 모두 온라인 자산이고 사용 범위가 매우 협소하여 거래, 투자 및 차용만 가능하다는 것입니다. 간단히 말해서, 이 DeFi 위험 관리는 전통적인 금융 기관에 대한 벤치마킹이 아닙니다.주요 모순은 자산이 온체인될 수 있는 방법이 없다는 것입니다.자산이 온체인되지 않는 한 위험 관리는 전통적인 것.
Claire: 머니퓰레이터는 유동성 부족을 틈타 환율을 올린 뒤 교환해 출하한다.
Su Boming-Financial Grand View Garden: 네, 저도 이해합니다. 하지만 조금 더 생각해보면 체인에 있는 자산이 완벽하지 않아서 가격 문제에 허점이 너무 많다.
황금 수도로의 지혜 - Lin Jian: 현재 우리는 블록체인 거래를 자본의 1차 반 시장으로만 사용하고 있습니다.
Claire: 낮은 유동성과 좁은 적용 범위는 단기간에 환율이 상승할 수 있는 이유 중 하나이며, DeFi 플랫폼에서는 무담보 대출도 가능합니다. . .
Su Boming-Financial Grand View Garden: I have you in me, you have me in you라는 글을 썼는데, 전통적인 금융기관과 잘 지내기 위해서 그렇지 않으면 우리는 그들과 놀 수 없습니다.
Claire: 플랫폼 위험 관리 문제입니다.
(전문)
(전문)
참고: 【1】bZx Hack Full Disclosure (With Detailed Profit Analysis)
