DeFi 신뢰 위기
蜂巢财经News
2020-02-25 01:43
本文约3164字,阅读全文需要约13分钟
대출 프로토콜 bZx의 보안 위기가 파급 효과를 내고 있습니다.

편집자 주: 이 기사의 출처는Honeycomb 금융 뉴스(ID: fengchao-caijing), 저자: Hoho, 승인을 받아 Odaily에서 재인쇄함.

편집자 주: 이 기사의 출처는

Honeycomb 금융 뉴스(ID: fengchao-caijing)

Honeycomb 금융 뉴스(ID: fengchao-caijing)

, 저자: Hoho, 승인을 받아 Odaily에서 재인쇄함.

2월 15일과 18일에 공격자는 DeFi 대출 프로토콜 bZx의 "계약 허점"을 두 번 이용하여 15초도 안 되는 시간에 거의 백만 달러를 "차익 거래"하는 데 성공했습니다.

bZx 프로토콜의 개발자가 긴급 관리 권한을 채택하고 공격자의 수익 일부를 성공적으로 잠갔지만 원클릭 일시 중지 기능이 있는 공개 작업도 시장의 의문을 불러일으켰습니다.

뿐만 아니라 bZx가 2차 공격을 당한 날에는 DeFi 생태계의 락업 자산 가치가 몇 시간 만에 1억 4,200만 달러나 하락하면서 DeFi 생태계에 신뢰의 위기가 닥쳤습니다.

어떤 사람들은 이것을 "DeFi 죽음의 징조"로 간주하고 다른 사람들은 성장통으로 간주합니다. bZx 사건이 아직 성숙하지 않은 DeFi 생태계를 화폐계에 알리게 된 것은 부정할 수 없는 사실입니다. 동시에 DeFi 애플리케이션 개발에 종사하는 모든 기업가에게 경고를 보냅니다.

보조 제목

bZx 공격자, 3일 만에 거의 백만 달러 차익 거래

"다른 사람의 돈을 익명으로 빌려 프로젝트를 공격하고, 결국에는 돌려주는 것은 전통적인 금융 시스템에서는 불가능합니다." 2월 24일 스마트 계약 감사 회사인 Quantstamp의 공동 설립자인 Richard Ma는 ​​트위터에서 이렇게 말했습니다. 많은 토론.

DeFi 대출 계약 bZx의 자산이 도난당한 지 6일이 지났으며, 사건의 부정적인 영향은 여전히 ​​계속되고 있습니다.

2월 15일, 이더리움 단위 블록 타임 15초도 안 되는 시간에 공격자가 DeFi 대출 프로토콜 bZx의 "계약 허점"을 이용해 5개의 DeFi 상품 간에 스마트 계약 메커니즘을 오가며 호출하고, 자본 비용 제로에 성공했습니다. 재정 거래" $350,000 상당의 토큰. 3일 후 bZx는 유사한 공격을 다시 받았고 $640,000 상당의 토큰을 성공적으로 도난당했습니다.

1차 차익거래를 예로 들면, "공격자"는 먼저 빌린 10,000개의 이더리움 중 5,500개를 주택담보대출 DApp Compound에 예치하고 112개 WBTC를 빌려주었습니다. WBTC는 비트코인의 토큰화된 토큰이며 비트코인과의 교환 비율은 1:1입니다.

이후 공격자는 나머지 4500 ETH 중 1300 ETH를 빼내 대출계약 bZx에 예치하고 5637 ETH를 레버리지 5배로 빌려준 뒤 즉시 WBTC로 전환했다. bZx는 탈중앙화 거래 프로토콜인 Uniswap에서 WBTC 거래 풀에 연결할 수 있는 토큰 거래 프로토콜 Kyber에 연결되어 있기 때문에 WBTC의 가격이 상승했습니다.

공격자는 일련의 작업을 통해 51.34WBTC를 얻었지만 이 단계에서는 아직 수익이 발생하지 않았습니다. 현재 WBTC의 가격은 Uniswap에서 3배 이상 올랐습니다.

차익거래는 마지막 단계에서 발생합니다. 공격자는 컴파운드가 빌려준 112 WBTC를 bZx를 통해 고가에 매도한 뒤 6871.4 ETH를 획득해 원금 5000ETH를 청산했을 뿐만 아니라 약 1271ETH의 차익거래에 성공했다.

이미지 설명

Yudan은 "DeFi 생태계에서 가격 공유는 좋은 일이어야 합니다. 각 DeFi 애플리케이션의 가격 불일치로 인해 발생하는 다른 위험을 방지하기 위해 모두가 시장을 공유합니다. 그러나 제3자 가격에 과도하게 의존하는 위험도 도입합니다. 문제.제3자 가격 시장이 인위적으로 조작되면 이러한 제3자 데이터에 의존하는 DeFi 프로젝트는 손실을 입을 수 있습니다.”

이 사건으로 촉발된 많은 논의 중 많은 사람들은 이번 공격을 DeFi 생태계 문제에 대한 정확한 매복으로 간주했습니다. 두 번의 공격으로 손실된 금액은 중앙 집중식 거래소에서 도난당한 것만큼 크지는 않았지만 bZx에 대한 두 번의 공격의 차이는 3일에 불과했습니다.DeFi 프로젝트의 보안 문제는 업계와 사용자의 우려를 불러일으켰습니다.

DeFi 생태계 잠금 자산 2억 달러 증발

분석 플랫폼 DeFi Pulse의 통계에 따르면 bZx가 다시 공격을 받은 날인 2월 18일, DeFi 생태계의 고정 자산 가치는 몇 시간 만에 1억 4,200만 달러 감소했습니다.

이미지 설명

DeFi 생태 잠금 자산은 10억 8천만 달러로 떨어졌습니다.

데이터에 따르면 이달 초 DeFi 프로토콜에 잠긴 자산의 총 가치는 처음으로 10억 달러를 넘어섰고 2월 15일에는 12억 2천만 달러로 사상 최고치를 기록했습니다. bZx 사건 이후 생태학의 잠긴 자산의 가치는 최고점에서 현재 10억 7200만 달러로 떨어졌습니다.

bZx 사건은 디파이 생태계에 신뢰의 위기를 불러일으켰다.

"이것이 내가 DeFi를 믿지 않는 이유입니다." Litecoin 창립자 Li Qiwei(Charlie Lee)는 트위터에서 대부분의 DeFi는 중앙 집중식 부서에서 폐쇄할 수 있으므로 탈중앙화된 "극장"일 뿐이라고 솔직하게 밝혔습니다. 더 많은 중앙 집중화, 누구도 해킹이나 익스플로잇으로부터 안전하지 않습니다.”

디파이 생태계에 대한 외부의 의구심에 대해 오랫동안 디파이 생태계를 지켜본 기관투자자 블록파워 창업자 양 민다오가 또 다른 해석을 내놨다. 그는 Honeycomb Finance에 "DeFi 탈중앙화 금융에 비해 저는 개방형 금융이라는 용어를 선호합니다. 개방형 금융은 개방성, 투명성 및 최소한의 신뢰가 특징입니다. 탈중앙화되지 않은 권한 관리는 중앙 집중식 운영을 의미하지 않습니다."

Yudan 역시 같은 견해를 갖고 있다. 그는 외부 세계가 이번 보안 사건으로 인해 전체 DeFi 생태계를 부정해서는 안 된다고 믿는다. "DeFi의 원래 의도는 개방형 금융입니다. DeFi 제품의 출시는 또한 알려지지 않은 위험이 많다는 것을 의미합니다. . 열쇠는 '블랙 스완' 사건을 만난 후 마지막 방화벽이며, 이 관리자의 작업도 체인에서 열려 있고 대중은 체인에서 트랜잭션을 통해 감독할 수 있습니다."

Yudan은 미래에 프로젝트 당사자가 이러한 초권한을 잘 활용하는 한 어느 정도 프로젝트의 더 나은 발전에 도움이 될 것이며 이 중앙 집중식 초권한이 도입되면 그러한 권한이 "예를 들어 다중 서명을 사용하여 프로젝트 당사자 내에서 악의 위험을 줄입니다."

보조 제목

DeFi 시장 규모는 3배로 증가하고 안전은 문제를 해결합니다.

2018년이 DeFi의 초기 단계라면 지난 2019년은 DeFi 발전의 원년이라고 할 수 있습니다. DAppTotal의 데이터에 따르면 전체 DeFi 산업의 총 락업 가치는 2019년 1월 1일 3억 200만 달러에서 연말 9억 3100만 달러로 거의 300% 증가했습니다.

DeFi는 Decentralized Finance(탈중앙화 금융)의 약자로 개방형 금융이라고도 하며 현재는 이더리움 네트워크 생태계에서 주로 활동하고 있으며 2~3년의 탐색과 개발 끝에 스테이블 코인, 대출 플랫폼, 파생상품이 파생되었습니다., 예측 시장, 보험, 지불 플랫폼 및 기타 금융 혁신.

금융 시스템을 통제하고 규제하는 중앙 시스템은 기존의 주류 국가입니다. DeFi는 신뢰 위험을 최소화하기 위해 분산된 오픈 소스 프로토콜을 통해 투명하고 접근 가능하며 포괄적인 P2P 금융 시스템을 구축하기를 희망합니다.

현재 DeFi는 Ethereum 네트워크에서 MakerDAO 및 Compound와 같은 잘 알려진 응용 프로그램을 보았습니다.EOS 네트워크에는 EOSREX와 같은 플랫폼도 있습니다.이 외에도 Cosmos, Polkadot 및 Nervos와 같은 많은 신흥 퍼블릭 체인이 있습니다. 또한 미래에 있을 것이라고 밝혔습니다.DeFi 응용 분야의 레이아웃에 중점을 둡니다.

이미지 설명

DeFi 애플리케이션 상위 순위

蜂巢财经News
作者文库