当前位置: 玩币族首页 > 新闻观点 > Case bZx引发了有关DeFi平台生态系统的辩论

Case bZx引发了有关DeFi平台生态系统的辩论

2020-02-22 wanbizu AI 来源：www.criptonoticias.com

关键事实：

这个事实在以太坊和其他加密货币项目的环境中引起了批评。

大多数人认为这不是攻击，因为一切都发生在平台规则之内

在加密货币和区块链生态系统中，最近最流行的情节之一。在以太坊区块链上运行的去中心化金融平台（DeFi）bZx损失了约1,000,000美元。总共，他在短短4天之内遭受了两次袭击。损失总计超过3500个以太（ETH）。

尽管该事件是由于用户的预谋和明显计划的行为而发生的，但社区有人批评这种袭击的可能性，而不只是攻击本身。特别是，一般的考虑是，除了攻击者的预谋之外，所有事情都是在他操作的各个平台上建立的规则内完成的。

但是在进行辩论之前，让我们简要回顾一下发生的情况。 2月14日，用户通过DeFi dYdX平台申请了一笔10,000 ETH的即时贷款。他用其中一半以上的资金通过Compund申请了112 wBTC的贷款，抵押品为ETH。然后，他在Fulcrum开了约1,300 ETH的头寸，然后通过Uniswap将超过5,600 ETH转换成wBTC。

根据bZx报告，该最后一步大大提高了wBTC的价值。这就是攻击者所利用的，在偿还各自的贷款后，将化合物中获得的112 wBTC更改为超过6,870 ETH，获得总计1,193 ETH的利润（约300,000美元）。

第二次攻击虽然没有以完全相同的方式执行，但其机制相当相似，使攻击者获得了相当于640,000美元的以太币的有利余额。

黑客入侵或系统错误？

在最经常重复出现的职位中，有一种考虑是，攻击者仅利用出现故障的机制，在不离开规则的情况下操纵其操作。一些人甚至开玩笑说有机会利用DeFi平台系统执行类似的抢劫。

OpenZeppelin团队的开发人员Santiago Palladino在Twitter上发布的一个帖子中解释了为什么发生的事情不仅没有破坏bZx提供的即时贷款机制，而且该产品恰好可用于此类操作。

实际上，它总结了从未抵押的无抵押贷款的可能性。 “您第一次不需要钱就可以赚更多的钱，”帕拉迪诺解释道。总而言之，这些类型的贷款允许用户以仲裁方式进行金融操作，而无需进行初始投资。

在他看来，这为任何感兴趣的人带来了“以前为大型资本所有者保留的大量机会”。嗯，这并不完全适合任何人，因为该人必须知道他们在做什么，才能通过在操作中赚取某种利润来偿还快速贷款。

但是，如果他成功了，那么通过即时贷款“现在任何人都可以成为一条鲸鱼，只需一次交易就可以破网并收集”，以太坊的工具开发人员就完成了。

就数据科学DAO的创始人Alex Svanevik而言，他认为该风险仅存在于bZx中，但这是DeFi平台的普遍问题。尤其是，可能会在一个方向上累积这些平台之一的流动资金的一半。

实际上，缺乏流动性允许用户操纵价格是这种情况下最受关注的情况之一。特别是，有人质疑平台使用单一参考来确定资产的价格，就像在bZx中发生的那样。

来自Stake Capital的开发商Julien Bouteloup通过确保不可能考虑袭击发生了什么。特别是在他本人“多次”警告该平台的资金不安全之后。但是，“ bZx说那不是真的，”布特鲁普在他的Twitter帐户中写道。

布特鲁普（Bouteloup）在他的信息中附上了他先前警告的屏幕截图。在同一张照片中，您可以看到bZx和Fulcrum（丢失了所指资金的平台）的创始人兼首席执行官汤姆·比恩（Tom Bean）的反驳。

我不会称其为攻击，因为我一再告诉他们资金不是安全的，但bZx表示这是不正确的。 $ 645k没有丢失，这是一笔赏金。 ♂?♂https://t.co/W5vL71a2tv pic.twitter.com/7sHNoi9mBT
-朱利安·布特鲁普（Julien Bouteloup）|巴黎（@bneiluj）2020年2月19日

事件发生后，开发人员本人分享了Uniswap平台上的一条推文，该平台充当代币价格的预言，并意识到可能发生如最近几天那样的移动。该消息的日期为2019年2月，也就是说在至少一年的时间里，一些参与方知道了系统的脆弱性。

♂?♂https://t.co/48SMPwQ335
-朱利安·布特鲁普（Julien Bouteloup）|巴黎（@bneiluj）2020年2月19日

加密货币生态系统中的其他反应

除了以太坊和与该项目相关联的开发人员的环境外，bZx事件引发了加密货币生态系统中其他项目的批评。

Litecoin的创始人Charlie Lee通过他的Twitter帐户发生的事情归咎于DeFi的相同概念。 Lee在评论中指出，这些类型的平台是“去中心化的剧院”，因为实际上，它们必须诉诸集中化来阻止暴露或违反的协议。实际上，bZx在每次攻击后都会“暂停”系统，同时进行相关调查。

他说，这样一来，“除非添加更多集中化功能，否则任何人都无法撤消黑客攻击或利用漏洞，”他指的是bZx平台本身对协议的保留。这比我们已有的更好吗？他最后想知道。

这就是为什么我不相信DeFi。这是两个世界中最糟糕的。大多数DeFi可以由一个集中的部门关闭，因此它只是一个分散的剧院。但是，除非我们添加更多的集中化功能，否则没有人可以撤消黑客或利用。
那么，这比我们现在拥有的更好吗？ https://t.co/F1HMSeqb6q
-李查理 [LTC?] （@SatoshiLite）2020年2月16日

以太坊项目的开发者乌迪·韦特海默（Udi Wertheimer）是另一个对此发表评论的人，他被认为非常关键。他说，在他的发现中，他不了解那些在DeFi平台上拥有资金的人如何尚未撤出资金。

对于詹姆森·洛普（Jameson Lopp）而言，他不确定是否有可能降低DeFi的风险。这尤其是认为“该系统的复杂性和攻击面在继续增加”。