FCoin大户喊话张健：你的“真相”是别人的“死刑”
FCoin大户喊话张健：你的“真相”是别人的“死刑”
前谷歌软件工程师Korantin Auguste细致诠释了近来对DeFi协定bZx的进击。
周一Auguste在其个人网站Palkeo上宣布博客文章称，进击者从dYdX借了1万 ETH（现在代价约249万美圆）。
然后，进击者向DeFi借出协定Compound发送了5000 ETH，并借用了112个wBTC，即以比特币1：1支撑的基于以太坊的令牌，以提议进击。
接下来，进击者向bZx发送了1300 ETH，为wBTC开了5倍空头头寸。Auguste说：“该关照翻开了一个支点位置，以x5的杠杆将ETH与wBTC做空。该位置为1300 ETH（庞大）。”
然后bZx经由过程路由到Uniswap的Kyber定单将5637 ETH内部转换为51 wBTC。进击者在Uniswap大将112 WBTC转换为6871 ETH。然后，他们将1万 ETH发送回DyDx。
Auguste说：“进击者应用了bZx中的一个破绽，致使它以3倍的虚高价钱在Uniswap长举行了大批生意业务。”他补充说，进击者可以以6871 ETH的价钱出卖112 wBTC，是由于Uniswap的供给完整都被歪曲了。
Auguste说，进击者终究取得71 ETH，但这并非他们的“纯套利利润”。“他们以5500 ETH典质品的复合头寸完毕了生意业务，仅借入了112 wBTC。这约莫相当于Compound的35万美圆资产。”
简而言之，bzX编码中的“逻辑毛病”致使该协定的资产丧失信62万美圆，而进击者则丧失了约35万美圆的利润，Auguste说：“恰是他们翻开巨额头寸，致使资金从bZx流向Uniswap，才被他们应用。”
值得注意的是，Auguste说这不是Oracle的bug，而是一个破绽。
不过bZx的资产丧失和进击者赚到的钱加起来不合理，由于“进击者大概没法最大限制地应用本身的好处，并且在进击后他们完整让Uniswap失衡。致使很多机器人力争上游地从中取利。”
官方回应
本日bZx已宣布官方通告细致描述了遭遇黑客突击被盗 35 万美圆事宜的性子、bZx 基金会的回响反映以及将怎样推动。通告称，没有用户已或将要落空资金。
通告称，此次黑客进击的步骤 ：
1. 从 dydx , 0 典质物，借 1 万个 ETH；2. 5500 ETH 被派去解决 112 wBTC 的贷款典质；3. 1300ETH 被发送到支点 pToken sETHBTC5x，翻开了一个针对 ETHBTC 比率的 5x 空头头寸；4. 经由过程 Kyber Reserve 到 Uniswap WBTC pool 卖 5637 ETH（150 万美金）, 取得 51.34BTC（51 万美金）；5. 把 Compound 借出来的 112 BTC，在 Uniswap WBTC pool 卖 112 WBTC, 取得 6800 ETH；6. 将 3200 ETH + 6800 ETH（卖 112 BTC 赢利）= 10000 ETH 还给 dydx。
这一系列事宜的总利润为 1193 ETH，现在代价 298,250 美圆 ETH。
在阅历合约被支配事宜后，bZx示意，除了临时封闭Fulcrum举行保护以外，bZx布置了合约升级，这将使其体系更能反抗相似进击，并示意他们将经由过程从银行流向“现有iETH持有者的利钱和退出流动性”来掩盖进击者的贷款了偿。
比特币； https://www.btcmoney.cc/detail/69989.html
加入新手交流群：每天早盘分析、币种行情分析
添加助理微信，一对一专业指导：chengqing930520
上一篇：
区块链助力公益慈悲研究报告：可行性剖析、运用场景、应战及瞻望
下一篇：
FCoin大户喊话张健：你的“原形”是他人的“极刑”
加入新手交流群：每天早盘分析、币种行情分析，添加助理微信
一对一专业指导：chengqing930520
最新资讯
提供比特币数字货币以太坊eth,莱特币ltc,EOS今日价格、走势、行情、资讯、OKEX、币安、火币网、中币、比特儿、比特币交易平台网站。
2021 数字货币 网站地图
