CertiK：兩千爆漲至四萬美元，閃電貸套利事件分析_CER:Influencer Doge

兩千美元轉眼爆漲20倍，這是什么致富手法？北京時間8月10日下午1點58分，CertiK安全研究團隊發現位于以太坊區塊鏈區塊高度10633645處發生交易量巨大的閃電貸行為。經過分析研究，CertiK安全研究團隊認為該次事件是一起精心設計的套利事件，不涉及任何區塊鏈及智能合約的漏洞安全問題。“閃電套利”是DeFi領域的特有手法，更有“DeFi點金術”之稱，不僅充分利用了區塊鏈智能合約的特性，直接實現無沖擊風險的套利模型。而在配合“閃電貸”提供的低成本資金后，更是最大限度地降低了資金風險、提升了資金利用率，使得套利作為市場價格發現機制的作用發揮到了極致。

Certik：正在探討180萬美金社區補償計劃以彌補Merlin DEX事件損失:金色財經報道，據Certik發文表示，在Merlin DEX的惡意開發者實施了Rug Pull后，正與受影響的各方緊密合作，彌補Merlin DEX事件造成的180萬美元用戶資金損失。據悉，CertiK將在未來幾天內宣布一個180萬美金的社區補償計劃以彌補損失，更多的計劃細節將會于隨后發布。

CertiK在對Merlin DEX的審計過程中發現了中心化風險，并對授予“masterAddress”和“owner”地址的權限進行了詳細的可視化分解。該審計工作于4月23日完成，共有六項發現。Merlin團隊修復了其中兩個問題，并確認了其余四個問題。CertiK的審計報告全部公開透明，并免費提供給所有Web3社區成員查看。

初步調查表明，攻擊者很可能位于歐洲。目前，Certik正在與執法部門合作，追蹤他們的下落。CertiK也正在與Merlin團隊的其他成員緊密合作并努力解決問題。目前，CertiK已敦促該惡意開發者接受20%的白帽賞金。[2023/4/27 14:29:05]

Balancer推出Orb Collective用于擴大其生態系統:金色財經消息，去中心化交易協議Balancer推出Orb Collective，其目標是擴大Balancer協議的全球采用率，并繼續為DeFi的下一個十年創新培育Balancer生態系統。據悉，Orb Collective由前Balancer Labs和Balancer DAO貢獻者組成的團隊創建，Orb提供了一種解決方案，通過合作伙伴關系、營銷、集成、設計和人員運營工作來促進Balancer協議的發展。[2022/8/2 2:53:20]

此次套利事件簡單的解釋就是我們熟悉的低買高賣，利用價格差異獲取利潤的交易方式。隨著DeFi這一個基于區塊鏈技術的新型金融領域出現，套利等利用金融知識來獲利的交易行為方式也必然被應用于DeFi中。本次套利事件的流程如下：

Larry Cermak：LFG花費30億美元來捍衛UST錨定但仍以失敗告終:5月16日消息，The Block研究副總裁Larry Cermak在推特上表示，總而言之，LFG的儲備從一周前的31億美元變成現在的約8700萬美元。這意味著他們花了大約30億美元來捍衛UST錨定，但UST還是崩潰了。[2022/5/17 3:20:32]

圖片來源：https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481事件流程

Balancer Labs將向在Balancer V2中發現漏洞的白帽黑客提供賞金:金色財經報道，Balancer Labs將向任何在其去中心化金融協議Balancer V2版本中發現漏洞的人提供最高達1000 ETH（約200萬美元）的賞金。根據該公司的網站，漏洞的級別設置為“嚴重”到“低”，高嚴重性報告將獲得1000 ETH的賞金，低嚴重性將獲得5 ETH。[2021/4/21 20:42:01]

交易者從dYdX中借貸到約405k的USDC交易者利用自己準備的45k和借貸到的約405k的USDC，總共450kUSDC，從Uniswap中置換出約1072個ETH。交易者繼續用置換到的所有ETH，在Uniswap中置換出約493k的USDT。(1ETH=459.822535801USDT）交易者通過curve.fi，將獲得的約493kUSDT置換回到USDC，最終共獲得493k的USDC。使用最終獲得的493kUSDC去償還一開始從dYdX中借貸的405kUSDC整個流程的獲利約為493k-405k-45k=43k，考慮到其中大約2k的交易費用，交易者的最終獲利約為41kUSDC。其中獲利主要發生于第2和第3步，在Uniswap中的ETH對USDT和USDC這兩種代幣的兌換率差價。本次套利并不是發生在DeFi中的第一次套利事件。今年2月份，不明身份人士試圖通過操控DeFi貸款協議bZx，套利約36萬美元。而DeFi之所以會成為套利交易者的目標市場，CertiK安全研究團隊認為主要原因是DeFi項目中存在閃電貸這一種特別的、有別于傳統金融貸款運作方式的項目。其特點主要為：不需要抵押實時到賬閃電貸的限制條件是其必須在一次交易中完成貸款-操作-還款的完整操作。如果還款操作最終沒有別完成，即貸款者沒有歸還，那么整條交易就會被撤銷還原，以此來保證安全。也就是說，如果你借款1萬元，到期沒有歸還，那么這一萬，就當你沒有借過，所有操作都會回滾。因此憑借閃電貸的優勢，交易者可以不依靠抵押或者自身資金而獲得大量資金用于自動套利流程，如果真正的完成了套利交易獲得利潤，可以說就是“空手套白狼”了。在本次事件中，可以看到交易者雖然自身準備了45k的USDC，但是更多的還是依靠從dYdX中借貸到的405kUSDC作為套利交易的啟動資本。利用無需抵押的閃電貸，交易者可以輕易獲得大量啟動資本來進行包括套利在內的金融交易。建議

本次套利事件的發生的前提條件是在不同的DeFi交易所中依舊存在著價格差。CertiK安全研究團隊建議：從控制價格差的角度思考，不同交易所之間建立價格同步機制或者采用同一種價格預言機，可以降低套利事件發生的概率。從執行套利事件的智能合約角度思考，對涉及交易數目巨大的交易采取額外的驗證步驟或者提高對該種交易的交易費用，會減少套利事件的發生。

Tags：CERUSDTIKERTInfluencer Dogeusdt泰達幣怎么賺錢的TIKKY幣ERT價格

FIL幣