{"id":35538,"date":"2020-02-20T12:23:00","date_gmt":"2020-02-20T12:23:00","guid":{"rendered":"https:\/\/cryptonews.com\/ru\/?p=35538"},"modified":"2023-06-26T11:12:16","modified_gmt":"2023-06-26T11:12:16","slug":"what-are-these-flash-loans-that-caused-an-uproar-in-cryptove-1326","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/ru\/news\/what-are-these-flash-loans-that-caused-an-uproar-in-cryptove-1326\/","title":{"rendered":"\u0427\u0442\u043e \u0436\u0435 \u0442\u0430\u043a\u043e\u0435 \u0444\u043b\u044d\u0448-\u043a\u0440\u0435\u0434\u0438\u0442, \u043f\u043e\u0441\u0442\u0430\u0432\u0438\u0432\u0448\u0438\u0439 “\u043d\u0430 \u0443\u0448\u0438” \u0432\u0435\u0441\u044c \u043a\u0440\u0438\u043f\u0442\u043e-\u043c\u0438\u0440?"},"content":{"rendered":"

Две недавние атаки платформу децентрализованных финансов (DeFi<\/a>) bZx<\/b> вызвали ряд дискуссий о флэш-кредитах. Но что это такое и чем они полезны хакерам?<\/p>

\"\"
Источник: iStock\/adventtr<\/figcaption><\/figure>

Для кредитования DeFi обычно требуется обеспечение, и, учитывая волатильность рынка, большинство кредиторов разрешают пользователям занимать до 75% доступного обеспечения, как, например, MakerDAO<\/a>. При возврате заемной суммы кредитору выплачивается комиссия. С другой стороны, DeFi в этом году представила<\/a> протокол Aave<\/b> – флэш-кредит<\/a>.<\/p>

Простыми словами, флэш-кредит работает через смарт-контракт, который позволяет заимствовать средства без какого-либо обеспечения, но с возвратом кредита в рамках одной транзакции, то есть одного блока. Таким образом, флэш-кредит позволяет человеку занимать средства бесплатно до тех пор, пока он не погасит кредит к концу той же транзакции. Все происходит очень быстро. Такой кредит предназначен для ограничения рисков трейдера, позволяя этому трейдеру использовать заемные деньги, чтобы заработать больше денег, используя преимущество различий в ценах на рынках – стратегия, называемая «арбитраж<\/a>». <\/p>

Арбитраж – это наиболее распространенный вариант его использования, хотя данный кредит также можно использовать для обмена залогов, ликвидации кредитов, рефинансирования и т.д.<\/p>

Поставщик продукта получает плату в ответ. Однако, если средства не будут своевременно возвращены в пул, транзакция будет отменена.<\/p>

bZx также предложил подобный продукт, и флеш-кредиты теперь набирают силу в различных формах, таких как ArbitrageDAO<\/b><\/a>. DAO предлагает арбитражные возможности за счет флеш-кредитов и Collateral Swap<\/a>, который позволяет обменивать обеспечение другим активом в одной транзакции, используя флэш-кредиты Aave, хранилища MakerDAO и Uniswap – протокол для автоматического обмена токенами в эфириуме. <\/p>

Крипто-жонглирование <\/h2><\/span>

Крипто-атака на систему требует выполнения нескольких шагов, так как эксплойт проходит через несколько различных систем, смарт-контракты, кредитные платформы, протоколы DeFi и т.д.<\/p>

Очевидно, что это серьезная проблема. Трейдер, который достаточно опытен, чтобы понять, как работают вещи, может относительно легко использовать слабые места в любой системе (вместо того, чтобы сообщать о них) и использовать контракт незапланированным образом. И это именно то, что случилось с bZx – трейдер, который использовал некорректный смарт-контракт. <\/p>

Как сообщалось<\/a>, bZx был атакован меньше недели назад, тогда были потеряны 1,193 (320,000 долларов США) ETH<\/a>. Компания заявила, что это была не «oracle» атака, а использование ошибки в bZx. В своем отчете компания заявила, что работает над «реализацией Chainlink<\/a> oracles в качестве дополнения к Kyber<\/a> (сеть ликвидности) для предоставления взвешенной информации о ценовых данных». Проще говоря, «oracle» – это путь, по которому блокчейн или смарт-контракт взаимодействуют с внешними данными.<\/p>

Так, как работает эксплойт флеш-кредита? bZx объяснил это в своем отчете<\/a>, но также существует несколько<\/a> других анализов<\/a> с детальными объяснениями. Таким образом: <\/p>

  1. эксплойтер забрал флеш-кредит 10,000 ETH с платформы dYdX<\/b>; <\/li>
  2. половина этого была отправлена на платформу Compound в качестве в качестве залога для заимствования 112 WBTC<\/a>;<\/li>
  3. еще 1300 ETH были отправлены на bZx, и открылась 5-кратная короткая позиция по отношению ETH-BTC – шорт ETH в пользу WBTC: функция маржинальной торговли использовала KyberSwap, чтобы обменять заемные 5 637,6 ETH на 51,3 WBTC; этот шаг утроит цену WBTC в Uniswap; здесь появилась ошибка, так как встроенная проверка работоспособности, которая проверяет, что позиция не перейдет по умолчанию после свопинга, не сработала
    \n [*]теперь, когда цена выше, эксплойтер продает 112 WBTC, заимствованный в Compound обратно в WETH в Uniswap за 6 871 ETH;<\/li>
  4. они возвращают заимствованные 10 000 ETH в dYdX, завершают флэш-кредит и получают 320 000 долларов США. <\/li><\/ol>

    Новости<\/a>, появившиеся во вторник, сообщали, что возник еще один эксплойт, который подтвердил<\/a>bZx, но только в этот раз «это была атака на «oracle», модифицированная версия оригинального эксплойта». Хакер получил примерно 600,000 долларов США. <\/p>

    3\/ The sUSD reserve on Kyber contained an APR and a Uniswap pool. We believe the attacker was able to manipulate both at the same time, keeping and bypass our check of both sides of the spread.<\/p>— bZx (@bzxHQ) February 18, 2020<\/a><\/blockquote>