“闪电贷”漏洞引发DeFi争议

bZx 是第七大 DeFi 协议，锁定资金超过 18 万美元，在过去几天中，该协议在两次不同的攻击中分别损失了价值 350,000 万美元和 645,000 万美元的以太币。

根据你的观点，这些作恶者既可以被视为合法的套利者，也可以被视为恶意黑客。他们利用“闪电贷”借入资金，然后通过复杂的协议路径进行交易，导致 bZx 资金短缺，迫使这个本应去中心化的协议使用管理员密钥重置来赎回损失的资金。

5天内破解了2个程序

正如谷歌前工程师科兰廷·奥古斯特在一篇博客文章中所解释的那样，这两种攻击都利用了……

一些 DeFi 借贷协议提供的“闪电贷”。

这些贷款允许交易员为单笔交易借入大量流动性，而无需提供抵押品——使交易员能够迅速利用价格差异获利。

第一个闪电贷漏洞利用事件发生在情人节当天的 ETHDenver 大会上，涉及 BzX 的借贷平台 Fulcrum 上的一系列复杂交易。

正如官方事后博客所描述的那样，攻击者从 dYdX 开了一个 10,000 ETH 的闪电贷，然后将资金拆分，通过不同的协议进行交易，从而获利 1193 ETH，目前价值约 298 万美元。

第二次攻击发生在周二，同样利用闪电贷在 bZx 上开设了抵押不足的仓位，但采用了不同的方法。此次攻击导致估计损失 2,388 个以太币（约合 645 万美元）。

DeFi 与 CeFi

此次漏洞利用本身，以及 bZx 决定使用明显非去中心化的主密钥迅速关闭 Fulcrum，都受到了批评。

莱特币创始人查理·李称 DeFi 是一个“去中心化剧场”，代表了“两头不讨好”——比中心化平台更糟糕，因为它们安全性更低，但仍然容易被中心化方关闭。

包括投资者阿里·大卫·保罗在内的其他人则认为，此次事件只是DeFi生态系统走向成熟的道路上的一个小障碍，在如此早期阶段暴露漏洞从长远来看是有益的。“这类事件发生得越多越好，越早越好。我们希望在DeFi构成系统性风险之前，漏洞赏金就能被领取，”保罗在推特上写道。