当前位置:首页 > 项目展示
慢雾:详解 DeFi 协议 bZx 二次被黑
时间:2021-02-23 来源:首页 浏览量 42037 次

在线购买彩票_前言今天早上,bZx涉嫌遭遇第二次反击。 区别是这次的对象是ETH/sUSD交易对象,也许没有疑问。

网桌新闻网,sUSD不是以USD为目标的平稳货币吗? 这样能反击吗? 反击的手法显然是什么样的? 有这样的疑问,对于这次事件,早雾安全性队接下来要再现这两次反击过程。 在第一次反击中,攻击者融合了Flash loan和Compound的贷款,对bZx进行了反击。

主要是从dYdX租了10000个ETH2.com Pound用5500 ETH租了112个BTC .到bZx用1300个ETH用5倍杠杆造了空,回到了51.345576个BTC。 这里的更换条件BTC在Kyber Network上提供价格,但Kyber Network最后调用Uniswap提供价格。 5倍杠杆以外币返回的51个BTC实质上提高了Uniswap的BTC/ETH的价格,交换条件价格是1/109。 但是实质上大盘的价格会这么多。

用Compound借给你的112个BTC在UniSwap上出售。 第三步是bZx的5倍杠杆已经提高了价格,所以卖掉ETH赚了钱,买了6871个ETH5 . 还给dYdX的借款的第二次反击和以前有点。 可以统一指出登录:以下经常出现的WETH是ETH的token化奖牌,是ETH。

与ETH的外汇比率为1:1,详细分析了这次再次反击的交易哈希:0x 762881 B07f EB 63 C 436 DEE 38 E DD4FF1 F74 C 33091 E 534 C9 FD 49 B5 ECA CA C 15 EETherscan分析在这样多的账户交易中,攻击者一共卖了20次sUSD,如果最终利益退场了,攻击者不是会弄清楚是怎么操作者的吗? 使用块浏览器bloxy.info进一步分析。 1 .比赛前和第一次一样,首先攻击者必须从Flash loan购买一定的金额开始这次反击。 最初的反击是dYdX购买10000 ETH,这次攻击者从bZx自己反对的Flash loan中自由杀人,选择购买7500eth。

在线购买彩票

2 .发球从bZx购买完毕后,攻击者开始在Kyber上展开sUSD的购买操作者,首次在540个ETH上销售了92,419.7个sUSD。 这个操作者瞬间降低了WETH/sUSD的价格,玉女降低了sUSD的价格。 这次外汇交易的比例约为1:170,Kyber最后在UniSwap展开外汇,因此UniSwap的WETH/sUSD处于低位,相反sUSD/WETH很高。

第一批540个ETH外汇完成后,攻击者再次在Kyber展开18次小额外汇,每次用于20个ETH外汇sUSD,从etherscan来看,一次外汇回来的SSD金额大幅增加。 这表明sUSD/WETH的价格进一步上涨,Uniswap中sUSD/WETH的价格受到刺激,此时价格已经超过了高峰,约为1:157。 以上两步操作者完成后,攻击者已经完成了狩猎前的计划,随时可以开始反击。

3 .进入一个洞完成sUSD/WETH提升后,攻击者必须此时收集大量sUSD,为以前的外汇WETH制定计划。 为了达成协议,攻击者需要向Synthetix开始销售sUSD,向Synthetix发送6000 ETH销售sUSD,从而购买Synthetix的sUSD,Synthetix合同将2482个ETH返还给攻击者上述操作者完成后,攻击者需要对bZx进行猛攻,以前的操作者制作的全部需要将1,099,841个sUSD对准bZx外汇WETH。 这时,bZx外汇会去寻找Uniswap的sUSD/WETH的价格,所以这个价格已经被攻击者接受得很高了。

841个sUSD交换条件是大量的WETH,在这次交易中,1,099,841个sUSD交换条件共有6792个WETH,此时反击已经完成。 4 .返还贷款完成对bZx的反击后,将7500 ETH返还给bZx,完成雷债流程,来自bZx,返回bZx,给bZx造成损失。

比赛后回放通过分析攻击者的反击方法,用统计资料统计了攻击者反击过程中的支出和收益情况。 收益7500=bZx雷贷2482=Synthetix返还6792=susd用bZX外汇WETH=16774 ETH支出540(20*18)=susd/WETH价格6000=买方susd7500=bzx雷债=14400 ETH的总收益为: 16774 - 14400=2374 ETH防卫提案的两次反击的主要原因还是Uniswap价格微小变化导致的最终资产损失,这很长针对支配市场开展利益的这一反击,快速雾沫安全小组在项目方面为成就机提供外部价格时,不得设置保险机制。 每次展开代币外汇,都不能留下现在交易对的外汇价格。

另外,与上次剩下的外汇价格相比,如果变动过大,就不能立即停止交易。 避免市场被故意控制,造成损失。-在线购买彩票。

本文来源:在线购买彩票-www.verylovequotes.com

版权所有泉州市在线购买彩票科技有限公司 闵ICP备95847965号-2

公司地址: 福建省泉州市纳溪区同民大楼682号 联系电话:0509-537162770

Copyright © 2018 Corporation,All Rights Reserved.

熊猫生活志熊猫生活志微信公众号
成都鑫华成都鑫华微信公众号