攻擊者凈賺35萬美元 DeFi如何解決不道德套利與中心化問題？_EFI:XDEFI價格

Author：

Time：1900/1/1 0:00:00

一個“聰明的”交易者通過去中心化金融（DeFi）領域的各種協議，凈賺了35萬美元的巨額收益。

一套聰明的指令——所有指令都在一筆大額交易中執行——使某些人能夠利用DeFi生態系統當前的弱點來獲利。通過使用一些去中心化的金融工具和少量的價格操縱，他們能夠獲得大量的以太坊。

Euler Finance攻擊者向Ronin Bridge攻擊者轉移100枚ETH:3月17日消息，據Peck Shield監測，Euler Finance攻擊者開始轉移資產，并向Ronin Bridge攻擊者轉賬100枚ETH。[2023/3/17 13:10:11]

DeFi投資公司Stake Capital的創始人Julien Bouteloup說明了這個多層次的交易是多么復雜。他大致描述了所發生的事情。

Mango攻擊者在Aave借入價值2000萬美元的Curve代幣后被清算:金色財經報道，Mango攻擊者Avraham Eisenberg使用去中心化借貸平臺Aave借入了4000萬個Curve（CRV）代幣（當時價值2000萬美元），然后將它們轉移到OKEx加密貨幣交易所。據區塊鏈分析公司Akrham稱，Eisenberg以4000萬美元的USDC穩定幣作為抵押品，在Aave上借入了大部分CRV代幣。根據區塊鏈數據，他隨后在兩筆交易中將4000萬個CRV發送到加密貨幣交易所OKEx。

根據Blockanalitica的區塊鏈數據，Eisenberg所有的CRV貸款都被清算，并在Aave留下了160萬美元的壞賬。Eisenberg因在10月份利用漏洞從基于Solana的DeFi協議MangoMarkets流失1.14億美元而在加密圈聲名狼藉。隨后，他向Mango退還了6700萬美元，并為自己的嘗試進行了辯護。[2022/11/23 7:58:27]

他指出，1萬以太坊的閃電貸可能是問題所在。其中一半資金進入了借貸平臺Compound，用于wrapped BTC（以太坊上的比特幣)。剩下的是做空的抵押品——認為價格會下跌——即wBTC在保證金交易平臺Fulcrum上的交易。該賬戶隨后將wBTC出售給了去中心化交易所Uniswap。價格下跌了，于是黑客套現獲利，償還了最初的貸款。

成都鏈安：Feminist Metaverse項目遭受攻擊，攻擊者已將1838BNB轉入tornado.cash:據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，BNB Chain上Feminist Metaverse(FM_Token)項目遭受攻擊。

攻擊者地址:

0xaaA1634D669dd8aa275BAD6FdF19c7E3B2f1eF50

攻擊交易bsc：0xfdc90e060004dd902204673831dce466dcf7e8519a79ccf76b90cd6c1c8b320d

目前攻擊者已將1838BNB轉入tornado.cash，約54萬美元。[2022/5/19 3:26:26]

但是，這個黑客告訴了人們各種DeFi工具如何一起使用，以獲得不道德的利潤，他或她還強調了這些DeFi工具的中心化程度。

昨天，維護Fulcrum協議的bZx發布了最新情況。該公司聲稱，其平臺上的用戶無一損失。

該平臺還表示，攻擊者在交易所留下了60萬美元的wBTC。他們計劃把這些錢分發給交易所的其他用戶。

但是，要做到這一點，平臺需要使用它的“管理密鑰”。

從本質上講，這個管理密鑰很難嵌入到協議中，其允許bZx在不得已的情況下控制任何智能合約（資金都在智能合約中）。管理密鑰的目的正是為了某些情況，即系統出現了問題，同時其中包含了大量的資金。

但是，管理密鑰證明了中心故障點的存在，用戶必須信任交易背后的團隊，相信他們不會偷走所有人的錢。考慮到DeFi的目標就是消除這種信任，這似乎是一個相當大的弱點。

DeFi協議希望有一個安全保障機制，這并不奇怪。以太坊最大的實驗項目——The DAO——曾經持有14%的以太坊——由于代碼錯誤而失敗了。結果，整個以太坊區塊鏈被重寫，這樣每個人都能拿回他們的錢。但此舉破壞了網絡，招致了很多批評。