http://www.7klian.com

成都链安:从Balancer事件看DeFi安详问题

2019年以来,DeFi逐渐成为的热点,一时间大量资金开始涌入种种DeFi项目。自Synthetix项目崭露头角后,DeFi项目如雨后春笋般纷纷呈此刻人们的视线里。但跟着DeFi的不绝成长,DeFi项目标安详问题也愈发紧张。

dydx闪电贷:
Balancer:通过收取用度来打点本身的资产

新事物的呈现老是存在两面性,dydx闪电贷为一般人提供利用巨款的大概性的同时,,也为躲在暗处的黑客提供了辅佐。就如Balancer第一次被进攻,假如没有dydx,黑客必需筹集巨额的本金,才气实现将资金池内的通缩代币抽闲,不然将无法举办进攻。

今朝DeFi上火热的项目有Compound、Maker、dydx等,如下图所示:

 

在DiFi的项目里,许多都是将传统金融行业的东西直接搬到区块链上,好比借贷、存储。但区块链和现实世界是有极大差此外,他们的底层逻辑是差异的。

 

Balancer的这种资金池模子并没有太大问题,但当碰着如通缩钱币可能Compound这种非凡的代币时,就会发生问题。Balancer资金池的焦点是变换的兑换比例,正常环境下,这种比例会随差异代币的流入流出而变革,使得池内金额到达一种均衡,但碰着通缩钱币可能Compound这类非凡钱币时,流入流出的数据就与用于计较比例的数据发生误差,这种误差使得进攻者可以举办进攻并赢利。

0抵押借出3千万美元

 

在传统金融里,用户需要向第三方的打点机构付出打点用度,从而均衡本身的资产,保障资产代价。但Balancer的呈现冲破了这一环境,资产拥有者可以通过收取用度来保障本身的资产代价。

 

可是从另一方面看,进攻者窃取的资金,并不是资金池内的本金,是Compound “借贷即挖矿”的特性而发生的盈利,且纵然进攻者不进攻,Balancer合约自己也并没有公道的将这笔钱分派给用户。

Balancer答允用户成立本身的资金池,将本身的差异资产放入池中,当差异资产的市场价值发生变革时,形成的差价会诱使套利者在资金池中举办兑换,从而使得资金池中的各类代币含量到达一种均衡。套利者通过套利行为得到好处,而资金拥有者也因此均衡了资产代价。

 

对付第一次进攻事件,我们在前面已经有阐明,感乐趣的伴侣可以移步(https://www.8btc.com/media/617174)。

What is DeFi?

在balancer第一次事件中,进攻者操作dydx借贷了3千万美元,可是却无需任何抵押物。这在传统的金融规模是无法做到的,传统金融规模的借贷方法都是以“资产抵押”可能“信用抵押”作为规避借贷风险的手段,但因为区块链的特性,可以做到将一笔生意业务回滚,所以也就可以实现0抵押举办大额借钱。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读