フラッシュローン攻撃は3400万ドルの損失を引き起こしますが、阻止することはできますか?
OKExInsightsのDeFiDigestは、分散型金融業界の毎週の調査です。. 分散型金融市場は先週、DeFi製品に閉じ込められた総額が123億8000万ドルから110億4000万ドルに減少したため、わずかに下落しました。. Uniswapは、米ドル総額の24%の市場シェアを確保し、マーケットリーダーとしての地位を維持しました。分散型取引所も最大の流動性プールを持ち、65%の取引量の優位性を維持しました. Harvest Financeの3400万ドルのハッキングに後押しされて、DEXの取引量は10月26日に34億ドルに達しました。. 分散型貸付の分野では、Compoundが引き続きリードし、54%の市場シェアを獲得しました。. ハーベストファイナンスのハッキングに続いて、DEXの毎週の量が爆発的に増加する間、DeFiにロックされた合計値は減少しました。出典: DeFiパルス そして DeBank Keep3rネットワークのKP3Rトークンは、DeFiの誇大宣伝を存続させます 合計値のわずかな低下がロックされたにもかかわらず、Andre Cronjeによる新しいトークンの発売後、DeFi市場の誇大宣伝は生き続けました。 yearn.financeの創設者は、彼のトークンであるKP3Rを発表しました 最新のプロジェクト —つまり、Keep3r Network、技術的な仕事のための分散型マーケットプレイス. eminence.financeのような彼の以前のプロジェクトと同様に、Cronjeはkeep3r.networkがまだベータテスト段階にあることを強調しました。しかし、市場参加者はCronjeの最新のプロトコルとKP3Rに興奮していました 急上昇 発売から数時間以内にUniswapで25ドルから350ドル. HarvestFinanceの3400万ドルのフラッシュローン攻撃 DeFiの領域の反対側では、Harvest Financeが3400万ドルを失った後も、DeFiプロトコルのセキュリティの脆弱性が引き続き懸念されています。. Harvest Financeは、農民にAPY追跡、戦略開発、ガスコスト監視サービスを提供する収穫農業プラットフォームです。プロトコルは10月26日のフラッシュローン攻撃で3400万ドルを失い、その総額はロックされました 急落 60%以上. フラッシュローンとは? フラッシュローンは、1月にDeFi融資プロトコルAaveによって開始された分散型ファイナンスイノベーションです。この商品により、ユーザーは無担保でローンを借りることができます。フラッシュローンは借り手に信用調査を行いません. フラッシュローンは、迅速な利益を上げるために次の手順を実行する可能性があるため、アービトラージャーの間で人気を博しています。 ローンを借りる. ローンを使用して、1つのDEXでより低い価格でトークンを購入します. 同じトークンを別のDEXでより高い価格で再販する. ローンと利子を返済する. 利益を維持する. 前述のアクションは、同じオンチェーントランザクション内で実行されます。これらのトランザクションを実行するには、アービトラージャーは事前にすべてのステップをスマートコントラクトにコーディングする必要があります。借り手が期限内にローンを返済できない場合、トランザクションは実行されません。 (これは、 アトミックトランザクション イーサリアム上—連鎖トランザクションの1つが失敗した場合、連鎖が切断され、スマートコントラクトにコード化された契約が履行されません。したがって、スマートコントラクトのトランザクションは実行されません。) ハーベストファイナンスはどうなりましたか? フラッシュローンは分散型金融の分野で新しい利益源を提供しますが、悪意のある攻撃者は、フラッシュローン攻撃として知られるDeFi市場を操作するために借りた資金を使用しようとします. ハーベストファイナンスの場合、ハッカーは 一連のアクション 裁定取引の利益とDeFi市場の操作: ハッカーは最初にUniswapから5000万USDCと1830万USDTのフラッシュローンを調達しました. その後、ハッカーは172億2200万米ドルをUSDCに変換しました。 Yプール, CurveFinanceの流動性プール。 USDTからUSDCへの大規模な変換により、USDCの価格が上昇し、変換されたUSDCの量はわずか172億1600万になりました。. その後、ハッカーは4,997万米ドルをHarvest FinanceのUSDC保管庫に預け、5,146万fUSDCを受け取りました。預金後、1株あたりのUSDCの価格は1%下落しました(0.98から0.971に)。値の変化がしきい値の3%を超えなかったため、トランザクションは実行され、元に戻らなかった. ハッカーはすべてのfUSDCをUSDCに変換し、利益は619KUSDCでした。その後、同じ取引を数回繰り返し、迅速な利益を上げました。. ハッカーは、1300万USDCと1100万USDTを自分のアドレスに転送しました。その後、176万USDCと718KUSDTをHarvestFinanceチームに返還しました。. Harvest Financeチームによると、USDCボールトとUSDTボールトの株価はそれぞれ13.8%と13.7%下落し、合計で3,400万ドルの損失となりました。チームは、攻撃者がCurveのYプールでの永続的な損失の影響を悪用したことを強調しました。次に、攻撃者は有益な価格でHarvest […]
