Dần dần khôi phục sự thật và chi tiết về việc sử dụng giao thức cho vay bZx để nhận 51 BTC

Tiêu đề gốc: "Chia sẻ DeFi đơn giản | Cách nhận 51 BTC mà không cần gì"
Nguồn gốc: Hydro Community Tác giả: Bowen

Tất cả các nhóm liên quan đến DeFi đã trở nên sôi động kể từ đêm qua
Chủ yếu bởi vì bZx đã bị Oracle (oracle) tấn công và người dùng gửi tiền bị thua lỗ.

Nhiều phân tích không giải thích từng bước cách tin tặc thực hiện hoạt động chênh lệch giá với chi phí 0 trong 5 sản phẩm DeFi bằng cách đưa ra các tuyên bố sai sự thật.

Chúng tôi đã sắp xếp toàn bộ quá trình tấn công.

Kết luận:

Tin tặc đã sử dụng nhiều lệnh gọi hợp đồng để sử dụng khoản thế chấp bằng 0 trong một giao dịch trực tuyến, khiến nhóm cho vay bZx mất 51,34 BTC và nhận được khoản tiền gửi tương đương 180.000 đô la Mỹ trong Hợp chất.

bZx đã khóa quyền quản trị và hacker không rút được 51,34 BTC lợi nhuận.

Giới thiệu ngắn gọn về bZX

bZx là một giao thức giao dịch ký quỹ phi tập trung.

Chức năng của Fulcrum (tên sản phẩm bZx) là khả năng vay và mượn bằng cách sử dụng token làm tài sản thế chấp.

Để xác định số lượng tài sản thế chấp cần thiết để vay tiền, bZx sử dụng Kyber như một nhà tiên tri trên chuỗi để kiểm tra tài sản đảm bảo và Tỷ lệ vay và cho vay.

Nói một cách đơn giản, bZx tương tự như một ngân hàng. Người dùng thế chấp tiền ảo và vay tiền bằng đòn bẩy.

Tương tự như ngân hàng, người dùng thế chấp một căn nhà trị giá 100 nhân dân tệ (BTC, ETH) và đổi 66 nhân dân tệ bằng cash ( DAI, USDC)

Nhưng các khoản vay, cho vay và thanh lý của ngân hàng đều được thực hiện độc lập bởi một tổ chức.

Tuy nhiên, giao dịch ký quỹ của bZx phụ thuộc vào tính thanh khoản và báo giá trên chuỗi của Kyber.

Nói cách khác, bZx dựa vào Kyber để ước tính giá tài sản thế chấp.

Hãy cùng xem xét khả năng của mạng Kyber.

Mạng lưới Kyber nhận được thanh khoản từ Dự trữ.

Khi người dùng muốn giao dịch giữa hai token A và B, Hợp đồng Kyber chính sẽ truy vấn tất cả các khoản dự trữ đã đăng ký để có tỷ giá hối đoái tốt nhất giữa A/ETH và ETH/B,Sau đó, giao dịch bằng cách sử dụng hai dự trữ được lựa chọn.

Tin tặc kiểm soát Kyber và Uniswap WBTC/ETH Giá hoàn thành giao dịch của con sói trắng tay trắng.

Các bước tấn công của hacker:

Từ dydx, 0 tài sản thế chấp, vay 10.000 ETH

Gửi 5500 ETH vào Hợp chất, vay 112 BTC [Số tiền cuối cùng vẫn không được trả lại! 】

Gửi 1300 ETH bằng bZx, bán khống với đòn bẩy 5x và vay 5637 ETH [Cuối cùng số tiền này vẫn chưa được trả lại ! 】

Bán 5637 ETH [1,5 triệu USD] cho nhóm WBTC Uniswap thông qua Kyber Reserve và nhận 51,34BTC [510.000 USD]

span>

Trình tự giao dịch chi tiết hơn



5. Bán 112 BTC mà Hợp chất cho vay để lấy 112 WBTC trong nhóm WBTC Uniswap và nhận 6800 ETH

6. Trả lại 3200 ETH [chưa bao giờ sử dụng] + 6800 ETH [bán 112 BTC để kiếm lời] = 10000 ETH cho dydx 

Vậy câu hỏi đặt ra là:

Ai kiếm tiền?

Ai đã mất tiền?

Ai đã mắc lỗi?

Kết luận:

Hợp chất đã nhận được 2.213,26 tiền gửi ETH và khoản vay WBTC trị giá 359.839,76 USD. Người thanh lý sẽ kiếm được tiền.

dydx được sử dụng miễn phí. 0 thu nhập.

Proxy của Kyber không đủ mạnh.

Không thể sử dụng Uniswap như Oracle trong vùng cạn.

Những người nạp tiền vào nhóm bZx iETH bị mất tiền, nhưng những người nạp tiền vào nhóm WBTC lại kiếm được tiền. Vì vậy, bzx đã khóa tiền của hacker nhóm WBTC và chuẩn bị trả tiền cho những người đã mất nhóm iETH.

Sở thích:

DDEX Margin là một nền tảng giao dịch phi tập trung có thể thúc đẩy các giao dịch, vay mượn và kiếm lãi. Ký quỹ DDEX cho phép giao dịch ký quỹ 100% thông qua hợp đồng thông minh trên Ethereum.
Gửi và rút bất cứ lúc nào, nhận lãi suất tính bằng giây, USDT, USDC, DAI, ETH, WBTC

Đòn bẩy tối đa 5x, ETH dài và ngắn, BTC

Hợp đồng thông minh bên ngoài Nhóm kiểm tra MakerDao PeckShield hộ tống 

Tác giả WeChat

bowenwangcrms

Nguồn liên kết ：weixin.qq.com

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia