Cảm hứng từ sự cố bZx của giao thức cho vay DeFi

Đọc bài viết này mất 12 phút

Khi số lượng tiền bị khóa trong lĩnh vực DeFi tăng lên, nhu cầu về oracle phi tập trung và bảo hiểm DeFi cũng sẽ tăng theo.

Tiêu đề gốc: "Cảm hứng từ sự cố bZx"
Nguồn gốc: Blue Fox Notes

Tin tặc đã phát động một cuộc tấn công vào bZx trong hội nghị ETHDenver, giống như một cuộc phục kích được lên kế hoạch kỹ lưỡng và chính xác vào DeFi. Mặc dù số tiền thua lỗ không lớn nhưng rõ ràng nó đã ảnh hưởng nhất định đến tình hình thị trường trong hai ngày qua.

Sự kiện bZx là gì?

Mặc dù nhiều người gọi sự cố bZx là một "sự cố tấn công", nhưng về cơ bản nó giống một hành vi thao túng chênh lệch giá bằng cách sử dụng các giao thức và sản phẩm DeFi hơn. “Những kẻ tấn công” tận dụng tối đa chức năng của nhiều giao thức và sản phẩm DeFi để lấy tiền với chi phí rất thấp và đạt được lợi nhuận bằng cách thao túng giá. Hoạt động này mất hơn mười giây, bằng thời gian của một khối Ethereum. Nó xảy ra vào ngày 15 tháng 2 năm 2020, khi khối Ethereum có chiều cao 9484688.

Toàn bộ hoạt động đại khái như sau:

Bước đầu tiên là vay 10.000 ETH từ dYdX thông qua khoản vay nhanh (Blue Fox Notes: còn được gọi là Flashloan, khoản vay nhanh có thể được vay mà không cần thế chấp, nhưng việc hoàn trả phải được hoàn thành trong vòng một thời gian khối).

Bước thứ hai, khi "kẻ tấn công" nhận được 10.000 ETH, nó sẽ gửi 5.500 ETH vào Hợp chất làm sản phẩm thế chấp và cho vay 112 wbtc. 112wbtc này chuẩn bị cho đợt bán tháo tiếp theo.

Bước thứ ba là gửi 1.300 ETH vào bZX, bắt đầu giao dịch ký quỹ bZx, vay 5637,6 ETH và sử dụng Uniswap của Kyber trong dự trữ, 51,3 wbtc đã thu được thông qua trao đổi, dẫn đến sự trượt giá lớn.

Bước thứ tư, giá wbtc đã tăng hơn 3 lần trên Uniswap, và sau đó kẻ tấn công đã vay 112wbct từ Hợp chất bán -off dẫn đến lợi nhuận là 6871,4 ETH.

Ở bước thứ năm, kẻ tấn công trả lại khoản vay flash dYdX 10.000ETH. Khi đó, số dư của kẻ tấn công lúc này là 71,4ETH. Trong số đó, 6871.4ETH và 3200ETH chưa sử dụng cộng lại có tổng cộng là 10.071.4ETH. Do đó, sau khi hoàn trả khoản vay nhanh, vẫn còn 71,4 ETH. Ngoài ra, kẻ tấn công còn có các vị trí còn lại trong Hợp chất và bZx, trong đó Hợp chất có tài sản thế chấp 5.500WETH và khoản nợ 112wbtc, còn bZx có khoản nợ 4337WETH và tài sản thế chấp 51wbtc (bZx không có sẵn một phần). Theo giá thị trường, kẻ tấn công có thể sử dụng khoảng 4300ETH để đổi lấy 112wbtc. Vì vậy, tức là kẻ tấn công trả lại 112wbtc (với khoảng 4300ETH) để đổi lấy 5500WETH, tức là 1200ETH. Sau đó thêm 71,4ETH trước đó, Kẻ tấn công kiếm được lợi nhuận xấp xỉ 1.271,4 ETH. Dựa trên giá ETH tại thời điểm đó, khoảng 280 đô la Mỹ, kẻ tấn công đã kiếm được khoảng 350.000 đô la Mỹ.

Mặt khác của khả năng kết hợp không được phép

DeFi không cần cấp phép và có thể kết hợp được, đồng thời các "LEGO tiền tệ" này hỗ trợ lẫn nhau. Lợi ích là các sản phẩm và dịch vụ có thể được xây dựng nhanh chóng bằng các giao thức tiền tệ khác. Bắt đầu từ đồng tiền ổn định Dai của Maker, hoạt động cho vay của Hợp chất, giao dịch phi tập trung của Uniswap và kyber, giao dịch ký quỹ dydx, xổ số được mã hóa của pool together và token Chai của dAppHub (token Chai được sử dụng để kiếm lãi DSR) đã được xây dựng trên thế hệ Dai)... cung cấp cho người dùng dịch vụ tài chính mở mới.

Thuộc tính độc đáo này thuộc về DeFi, nhưng nó cũng là con dao hai lưỡi. Một khi xảy ra vấn đề với một trong các loại tiền tệ các giao thức, nó cũng sẽ ảnh hưởng đến các giao thức hoặc sản phẩm khác. Cuộc "tấn công" không tốn phí này sử dụng các chức năng của các khoản vay nhanh, giao dịch ký quỹ, cho vay thế chấp, giao dịch phi tập trung và các chức năng khác của các giao thức và sản phẩm DeFi khác nhau, bao gồm các giao thức và Sản phẩm chiếm gần một nửa lĩnh vực DeFi, bao gồm dYdX, Hợp chất, Uniswap/kyber, bZx, v.v.

Lý do khiến "cuộc tấn công" này có thể xảy ra là Dựa trên khả năng kết hợp của các sản phẩm và giao thức DeFi không cần cấp phép này. Sức mạnh của cuộc tấn công này là kẻ tấn công không sử dụng tiền của chính mình mà hoạt động hoàn toàn bằng cách sử dụng các giao thức và sản phẩm DeFi. Điều quan trọng là các khoản vay nhanh không yêu cầu tài sản thế chấp và chỉ cần được hoàn trả trong khối Ethereum. Vì không cần thế chấp tài sản nên đây cũng là điểm khởi đầu quan trọng để sự kiện “tấn công” bZx này đạt được một con sói sạch. Ngoài ra, giao dịch ký quỹ 5 lần cho phép kẻ tấn công vay một lượng lớn token với lãi suất thấp. trị giá. Tuy nhiên, để đạt được mục tiêu cuối cùng, “kẻ tấn công” cũng cần phải đạt được thông qua thao túng giá, cốt lõi là thao túng giá WBTC/ETH, bằng cách tăng WBTC (gấp khoảng 3 lần giá bình thường) rồi bán để kiếm lời. .

Trên thực tế, đây không phải là lần đầu tiên sự cố như vậy xảy ra. Blue Fox Notes trước đây cũng đã đề cập đến “sự cố tấn công” xảy ra trên synthetix, “DeFi và cuộc khủng hoảng kinh tế trong thế giới tiền điện tử”.

Nhu cầu về oracle phi tập trung và bảo hiểm DeFi tăng lên

Do các vấn đề bảo mật tiềm ẩn của DeFi, sự cố bZx đã đưa các oracle phi tập trung và bảo hiểm DeFi trở lại tầm nhìn của mọi người. Sau sự cố này, bZx có kế hoạch hợp tác với dự án oracle phi tập trung Chainlink để ngăn chặn thao túng giá. Ngoài Chainlink, các oracle phi tập trung khác cũng sẽ có nhu cầu.Xét cho cùng, rủi ro của một oracle duy nhất là tương đối cao. Hiện tại Tellor, Dos, Band, Nest, v.v. đều đang khám phá hướng đi của các oracle phi tập trung. Để biết nội dung liên quan về oracle phi tập trung, bạn có thể tham khảo các bài viết trước “ChainLink, sự kết nối giữa oracle và hai thế giới” và “Tìm hiểu Tellor trong một bài viết: Sự khác biệt giữa oracle PoW là gì?” 》.

Bảo hiểm DeFi cũng ngày càng quan trọng. Trước những rủi ro bảo mật tiềm ẩn của DeFi, bảo hiểm DeFi có thể xóa tan mối lo ngại của nhiều người dùng về việc tham gia. Các dự án bảo hiểm DeFi như Nexus Mutual và Opyn đã bắt đầu cung cấp dịch vụ bảo hiểm cho người dùng. Theo tiết lộ của Nexus Mutual, hiện có 6 người dùng bZx đã mua bảo hiểm trên Nexus Mutual, với tổng giá trị bảo hiểm là 87.000 đô la Mỹ (chủ yếu dành cho hai người dùng, một người dùng 50.000Dai và một người dùng 30.000Dai), bạn có thể nhận được bồi thường nếu có tổn thất. Ngoài ra, Opyn cũng đã bắt đầu cung cấp dịch vụ bảo hiểm cho tài sản cầm cố của người dùng trên Hợp chất.

Khi số tiền bị khóa trong lĩnh vực DeFi tăng lên, nhu cầu về oracle phi tập trung và bảo hiểm DeFi sẽ tăng lên cũng sẽ tăng theo.

Liên kết nguồn: weixin.qq.com