DeFi到底是什么?
郑植Bitcoin 2020-07-15 13:43  DeFi  DeFi  DeFi运行
DeFi项目又双叒叕出幺蛾子,BZRX IDO事件解析及防范建议 统(Skynet)检查到BalancerDeFi合约异常后,对其进行了分析。请点击《空手套以太:Balancer攻击解析》《DeFi还有未来吗?Balancer再遭攻击》进行详细了解。在BZRX代币刚被Uniswap列入交易名单之后,攻击者立刻大量买入BZRX。因为Uniswap的交易所设立的某种市场机制,当某一种代币被大量购买后,单价会升高。然后攻击者通过大量交易,多次将手中的高价BZRX卖出获得ETH(每次售出BZRX会导致BZRX单价下降),最终获得大量利润。其攻击成本和最终获利如下:Romanstorm推特截图这两次事件的相同之处在于,攻击者都是利用了DeFi金融模型的机制“缺陷”,用低买高卖的方式进行套利。而此次事件与Balancer攻击不同的地方是,在Balancer攻击中,攻击者是恶意控制并压低代币的数量来对价格进行控制。而在此次攻击中,攻击者则是通过利用BZRX刚刚被Uniswap列入交易名单并且价格较低的那段时间,通过了正常的流程购买从而获利的。因此Romanstorm在之后的推特中发布信息称BZRXIDO事件既不是协议利用,也不是黑客行为。然而,与传统智能合约不同的是,DeFi智能合约存在金融模型漏洞。即便代码没有漏洞,合约部署没有漏洞,问题也可能出在金融模型漏洞上。听起来有些防不胜防?CertiK在此给出一些基本的方法措施,希望能够帮助DeFi项目防范此类问题的再次发生:发售新币时,可以参考交易所上币的流程。交易所在币开售之前,根据某种指标,给用户一个购买额度,在币开售之后,用户只能购买某额度以内的货币。这样就不会出现一个用户抢购了近40%的新发售的币从而“哄抬物价”。采用Ringtrading(环形交易)方法,设定交易活动间隔时间,分批次出售。采用dFusion类似的批量拍卖,或是类似于荷兰式拍卖等交易方式进行出售。此次事件既不是DeFi项目被黑,也不是DeFi合约有漏洞。但其过程中被攻击者钻了巨大的空子,也侧面反映出了DeFi在金融层面而非技术环节本身的不成熟。正如之前CertiK团队专家分析的,这更像是一个经济学问题。因此CertiK建议DeFi合约异常后,对其进行了分析。请点击《空手套以太:Balancer攻击解析》《DeFi还有未来吗?Balancer再遭攻击》进行详细了解。在BZRX代币刚被Uniswap列入交易名单之后,攻击者立刻大量买入BZRX。因为Uniswap的交易所设立的某种市场机制,当某一种代币被大量购买后,单价会升高。然后攻击者通过大量交易,多次将手中的高价BZRX卖出获得ETH(每次售出BZRX会导致BZRX单价下降),最终获得大量利润。其攻击成本和最终获利如下:Romanstor
CertiK 2020-07-15 12:47  DeFi  BZRX  IDO
加载更多