El atacante obtuvo $ 350 000.¿Cómo resuelve DeFi los problemas de arbitraje y centralización poco éticos?

Un comerciante "inteligente" ha obtenido la friolera de $ 350,000 en ganancias a través de varios protocolos en el espacio de finanzas descentralizadas (DeFi).

Un conjunto inteligente de instrucciones, todas ejecutadas en una gran transacción, permite que alguien se beneficie de las debilidades actuales del ecosistema DeFi. Mediante el uso de algunos instrumentos financieros descentralizados y una pequeña cantidad de manipulación de precios, pudieron adquirir grandes cantidades de ETH.

Julien Bouteloup, fundador de la firma de inversión DeFi Stake Capital, ilustró cuán compleja es esta transacción de múltiples capas. Aproximadamente describió lo que sucedió.

Señaló que los préstamos rápidos de 10 000 ETH podrían ser el problema. La mitad de los fondos se destinaron a la plataforma de préstamos Compound para BTC envuelto (Bitcoin en Ethereum). Lo que queda es la garantía para la venta en corto, la creencia de que los precios bajarán, es decir, las transacciones de wBTC en la plataforma de negociación de margen Fulcrum. Luego, la cuenta vendió wBTC al intercambio descentralizado Uniswap. El precio cayó y el pirata informático cobró con una ganancia, devolviendo el préstamo original.

Sin embargo, el pirata informático le dijo a la gente cómo se pueden usar varias herramientas DeFi juntas para obtener ganancias poco éticas, y también destacó cuán centralizadas son estas herramientas DeFi.

Ayer, bZx, que mantiene el protocolo Fulcrum, publicó una actualización sobre la situación. La empresa afirma que ninguno de los usuarios de su plataforma se perdió.

La plataforma también declaró que los atacantes dejaron $600,000 en wBTC en el intercambio. Planean distribuir el dinero a otros usuarios del intercambio.

Sin embargo, para hacer esto, la plataforma necesita usar su "clave de administrador".

Esencialmente, esta clave administrativa es difícil de integrar en el protocolo, lo que permite que bZx tome el control de cualquier contrato inteligente (los fondos están en el contrato inteligente) como último recurso. El propósito de administrar claves es precisamente para situaciones en las que hay un problema con el sistema y hay una gran cantidad de dinero contenida en él.

Sin embargo, la gestión de claves demuestra que existe un punto central de falla, y los usuarios deben confiar en el equipo detrás de la transacción de que no robarán el dinero de todos. Teniendo en cuenta que el objetivo de DeFi es eliminar esta confianza, esto parece ser una debilidad considerable.

No sorprende que los protocolos DeFi quieran un mecanismo de seguridad. El proyecto experimental más grande de Ethereum, el DAO, que alguna vez tuvo el 14% de todo Ethereum, fracasó debido a un error de código. Como resultado, se reescribió toda la cadena de bloques de Ethereum para que todos pudieran recuperar su dinero. Pero el movimiento interrumpió la red y generó muchas críticas.

Esta vez, Fulcrum usará sus claves de administración para ahorrar tiempo, pero en un movimiento que expone su naturaleza centralizada, plantea más preguntas que respuestas.

Tags：

Binance App Download