Phân tích lại cuộc tấn công Vênus: Làm thế nào để lợi nhuận trong cửa sổ thời gian nhất định?
原文标题：《Nhìn Lại Lợi Nhuận Của Tôi Trong Cuộc Tấn Công Venus THE》
原文 Tác Giả：Weilin (William) Li, Nhà Giao Dịch Tiền Điện Tử
Lời Biên Tập: Đêm qua, giao thức vay tiền hàng đầu trên Mạng BNB, Venus Protocol, đã trải qua một vụ tấn công, với hoạt động bất thường trong hồ tiền của THE. Giá THE đã tăng đột ngột lên 116% lên mức 0.6 đô la, sau đó sụt giảm mạnh hơn 60%. Phản ứng chính thức từ Venus Protocol cho biết: "Chúng tôi đang tích cực điều tra hoạt động bất thường trong hồ tiền của THE để ngăn chặn việc lạm dụng tiếp tục, chúng tôi đã hành động phòng ngừa: ngay lập tức tạm dừng tất cả các hoạt động vay và rút tiền của THE. Các thị trường khác không bị ảnh hưởng và vẫn hoạt động bình thường."
Và trong quá trình biến động giá của THE, nhiều nhà giao dịch đã tận dụng cửa sổ cơ hội ngắn hạn, từ đó thu được lợi nhuận. Bài viết này từ Nhà Giao Dịch Tiền Điện Tử Weilin (William) Li chia sẻ, điểm lại quá trình Venus Protocol bị tấn công và việc rút lợi từ đó, nội dung gốc như sau:
2 giờ trước, THE của VenuV đã trải qua một vụ tấn công giá cực kỳ điển hình giống như tấn công thao túng giá Mango Markets.
Kẻ Tấn Công Nhắm vào Khoản Đảm Bảo THE có tính thanh khoản thấp:
· Đầu tiên đảm bảo THE
· Vay các tài sản khác
· Tiếp tục mua THE bằng tài sản đã vay
· Đẩy giá THE tiếp tục tăng
· Sau khi thời gian trung bình, nhận được giá trị đảm bảo cao hơn, sau đó tiếp tục chu trình vay mượn.
Từ bài báo của tôi: Phơi Bày Chiến Lược Tấn Công Vai Trò trong Khai Thác Hệ Thống Tài Chính Phi Tập Trung (DeFi) (https://dl.acm.org/doi/10.1145/3605768.3623545)
Vì tính thanh khoản trên chuỗi quá kém, giá đã bị đẩy từ $0.27 xuống gần $5 một cách mạnh mẽ. Sau đó, giá được dự đoán cập nhật lên 0.5 (trung bình theo thời gian), gián đoạn đã tạo ra không gian đòn bẩy lớn hơn cho kẻ tấn công.
Một điểm quan trọng hơn, THE có giới hạn cung.
Thường, điều này sẽ hạn chế người tấn công mở rộng vị thế. Nhưng hắn đã sử dụng một chiêu lão luyện để tránh điều này: cuộc tấn công ủy quyền của phân nhánh Compound. Nghĩa là sau khi gửi một lượng lớn THE, trực tiếp chuyển THE vào hợp đồng vTHE, thông qua cách "tặng" để tiếp tục nâng cao giá trị cầm cố có thể được hệ thống nhận biết, vượt qua giới hạn tiếp theo.
Giao dịch Tấn công: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f
Giao dịch Tấn công: 0x4f477e941c12bbf32a58dc12db7bb0cb4d31d41ff25b2457e6af3c15d7f5663f. Tiếp tục mở rộng tài sản thế chấp thông qua việc "tặng"
Sau đợt tấn công đầu tiên, giá THE đều khoảng $0.5.
Thực ra, ở điểm này, kẻ tấn công đã có thể rời đi với số dư đã cho vay. Nhưng hắn rõ ràng muốn làm lớn lợi nhuận, do đó tiếp tục đổ số dư đã cho vay vào mua THE, cố gắng kéo giá thêm một lần nữa.
Vấn đề đến: Mặc dù giá cực kỳ cao, nhưng áp lực bán trên thị trường đã bắt đầu trở nên cực kỳ quá đà. Kẻ tấn công tiếp tục mua, nhưng đã không thể đẩy giá lên nữa. Đến cuối cùng, hắn đã gần như cạn kiệt khả năng cầm cố riêng, hệ số vị thế tài sản cũng bị đưa về gần 1, tiến sát tới việc thanh lý.
Biến động giá THE
Lúc này, tình hình đã rõ ràng: Giá trị của tài sản cầm cố của kẻ tấn công, bao gồm tài sản đã chuẩn bị trước đó và THE tiếp tục mua trong quá trình tấn công, ước lượng về 30 triệu đô la. Nhưng vấn đề cốt lõi của những tài sản cầm cố này là—không có đủ thanh khoản để xử lý. Một khi bắt đầu thanh lý, những THE này chỉ có thể bị đổ liên tục vào thị trường. Trên thị trường, không thể có ai đồng ý mua với giá đắt đỏ như vậy và với số lượng lớn như vậy.
Vì vậy, tôi đã làm gì?
Vào khi bắt đầu thanh toán, tôi đã mở ngắn trực tiếp THE. Vị trí này thậm chí còn có thể sử dụng đòn bẩy so với mức cao hơn.
Lý do rất đơn giản: định giá quá cao, tính thanh khoản thấp, áp lực bán passively lớn, không có ai mua vào.
Kết quả cũng không bất ngờ: sau khi thanh toán kết thúc, giá THE giảm liên tục xuống khoảng $0.24, thậm chí thấp hơn giá trước cuộc tấn công, vì người giữ trước cũng bán trong quá trình đó.
Tôi đã đóng vị trí ngắn ở đây, lời khoảng 15K.
Vị trí ngắn của tôi
Sau cùng, Venus để lại khoảng 2 triệu USDT nợ xấu.
Về việc kẻ tấn công đã kiếm được bao nhiêu tiền, tôi chưa thống kê hoàn toàn; nhưng từ hoạt động của một số địa chỉ, khả năng lớn anh ta gần như không kiếm được tiền, thậm chí có thể đã làm hỏng mình. Nhưng kẻ tấn công vẫn có thể tồn tại vị trí ngoại tuyến perp để kiếm tiền (giống như hoạt động của chúng tôi).
Địa chỉ nợ xấu khoảng 2 triệu USDT của Venus: https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
Khoản nợ xấu của Venus khoảng 2 triệu USDT:
https://debank.com/profile/0x1a35bd28efd46cfc46c2136f878777d69ae16231
Sự kiện này một lần nữa chứng minh:
Trong DeFi, "Giá trị tín dụng ước lượng" không bằng "Giá trị có thể thanh toán". Khi tài sản thế chấp chính không có tính thanh khoản, hệ thống nhìn thấy là 30 triệu, nhưng thực tế thị trường có thể thực sự rút được có thể không đến cả con số lẻ.
Tôi đã xuất bản một bài báo vào năm 23, có tiêu đề là Unmasking Role-Play Attack Strategies in Exploiting Decentralized Finance (DeFi) Systems. Trong bài báo này, tôi đã thực hiện mô hình toán học cụ thể về loại tấn công này, độc giả quan tâm có thể tham khảo: https://dl.acm.org/doi/10.1145/3605768.3623545
Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:
Nhóm Telegram đăng ký: https://t.me/theblockbeats
Nhóm Telegram thảo luận: https://t.me/BlockBeats_App
Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia
