Đăng nhập/ Đăng ký
Sau vụ hack Curve: Điều gì tiếp theo cho DeFi?
2023-08-08 13:28:34 từ BitouchNews
Bộ sưu tập
Những người cho vay DeFi bắt đầu rút tiền từ các nền tảng DeFi khác, bao gồm cả Aave, khiến phí vay tăng đột biến trong phân ngành tài chính

Tác giả: Daniel Kuhn

Biên dịch: Khối kỳ lân

Vào thời điểm các nhà phát triển đang thảo luận về những thay đổi đối với mô hình thanh khoản AMM hiện tại, các nền tảng lớn bao gồm cả Curve đã bị tấn công lãi suất 70 triệu đô la vào cuối tuần qua.

Tài chính phi tập trung (DeFi) đã quay cuồng với một loạt các cuộc tấn công vào một số nền tảng quan trọng gần đây vào Chủ nhật. Tổng cộng, khoảng 70 triệu đô la đã bị đánh cắp vào cuối tuần, bao gồm cả từ Curve Finance, sàn giao dịch phi tập trung được sử dụng nhiều nhất và có ảnh hưởng nhất, theo ước tính của nhà phát triển MetaMask, Taylor Monahan. Alchemix (giao thức cho vay), Pendle (nền tảng năng suất) và Metronome (công cụ tài sản tổng hợp) cũng bị tấn công, cũng như giao thức NFT phi tập trung JPEG.

Đáp lại, những người cho vay DeFi bắt đầu rút tiền từ các nền tảng DeFi khác, bao gồm cả Aave, khiến phí vay tăng đột biến trong phân ngành tài chính, theo The Defiant.

Mọi thứ chắc chắn có thể tồi tệ hơn, và hơi trớ trêu thay, các hacker mũ trắng đã có thể rút tài sản từ một số nhóm cho vay của Curve để ngăn chúng bị đánh cắp. Hơn nữa, ba trong tổng số năm cuộc tấn công độc hại rõ ràng là do các chuyên gia MEV (Giá trị có thể trích xuất tối đa) "chạy trước". MEV là một khía cạnh gây tranh cãi nhưng không thể ngăn cản trong hoạt động của các chuỗi khối công khai, cho phép các bên thứ ba và máy tự động tìm kiếm và sắp xếp lại các giao dịch đang chờ được xác nhận trong mempool (nhóm bộ nhớ) để kiếm lợi nhuận.

Coffeebabe.eth chịu trách nhiệm đảo ngược ít nhất hai cuộc tấn công độc hại, có thể do nhiều tin tặc không liên quan thực hiện, bằng cách chạy các giao dịch trước chúng. Chainlink, nhà cung cấp dữ liệu trên chuỗi (còn được gọi là hệ thống “tiên tri”), cũng nhận được một số lời khen ngợi vì đã ngăn chặn tổn thất tài sản thế chấp trên toàn ngành trong cuộc tấn công, nhưng dường như theo cách vòng vo. ChainlinkGod đã tweet: “Các nền tảng như Aave hoặc các giao thức cho vay DeFi khác sẽ chịu khoản lỗ nợ xấu lớn nếu họ sử dụng nhóm Đường cong CRV/ETH (hiện đã cạn kiệt) như một lời tiên tri trên chuỗi.” Những từ này đúng, nhưng có lẽ là sự lặp lại.

Bản chất của các cuộc tấn công này dường như bắt nguồn từ một lỗ hổng trong ngôn ngữ lập trình có tên là Vyper, được sử dụng đặc biệt để khởi chạy các hợp đồng thông minh trên Ethereum. Nhóm cốt lõi của ngôn ngữ lập trình này - được hỗ trợ bởi nhóm Curve - đã thông báo rằng các phiên bản cũ hơn của Vyper dễ bị tấn công "reentrancy". Mặc dù đại diện của Vyper đã chỉ ra rằng các dự án sử dụng phiên bản 0.2.15, 0.2.16, 0.3.0 nên tìm kiếm sự trợ giúp, nhưng có thể mất vài ngày, vài tuần hoặc thậm chí vài tháng để thực sự hiểu điều gì đã xảy ra.

Hack trong thế giới tiền điện tử không hoàn toàn giống như hack trong các lĩnh vực khác. Việc những kẻ tấn công trả lại số tiền bị đánh cắp ngày càng phổ biến, về bản chất chúng luôn có thể theo dõi được trên chuỗi khối, điều này có thể khiến mọi người rất khó tiêu tiền bị nhiễm độc hoặc tiêu mà cả thế giới không biết về tiền mặt ở bất cứ đâu. Bạn có thể nghĩ rằng điều này có nghĩa là ít cuộc tấn công hơn trong thế giới được mã hóa - nhưng rõ ràng là không phải vậy. Mới hôm nay, công ty kiểm toán bảo mật CertiK tuyên bố rằng chỉ riêng trong tháng 7 năm 2023, người dùng tiền điện tử đã mất ít nhất 303 triệu đô la do vi phạm.

Trong khi các khía cạnh kỹ thuật của cuộc tấn công vẫn đang được nghiên cứu và tác động tổng thể vẫn chưa được biết, có thể đã có ít nhất một tiết lộ rõ ​​ràng. Trong những ngày sau thông báo của nhóm Uniswap tại sàn giao dịch phi tập trung phổ biến nhất, UniswapX, một sản phẩm mới, đã có một loạt các cuộc thảo luận về tương lai của DEX. UniswapX về cơ bản sẽ thực hiện các giao dịch bằng cơ chế ngoại tuyến, giúp tiết kiệm phí giao dịch cho người dùng Uniswap. Rõ ràng, thế giới đang đi theo hướng này: Cowswap, 0x và các mô hình "thực thi tốt nhất" của một số giao thức, bao gồm cả UniswapX hiện tại, tất cả đều đang chuyển các khía cạnh nhất định của giao dịch ra khỏi chuỗi trong tương lai.

Theo một cách nào đó, thế giới giao dịch tiền điện tử mới dũng cảm này có ý nghĩa. Trong bất kỳ thị trường nào đòi hỏi đối thủ cạnh tranh phải đổi mới để thu hút người dùng, chi phí sẽ luôn có xu hướng bằng không. Các nhà giao dịch tiền điện tử cũng đã chỉ ra rằng họ thường sẵn sàng chuyển giao một số quy trình giao dịch cho một thuật toán giao dịch độc quyền được cho là có lợi cho họ để có giá tốt hơn, giao dịch nhanh hơn hoặc chỉ là một lợi thế - trong khi hy sinh một số đảm bảo mã hóa toàn bộ trên chuỗi. Những câu hỏi này đã được thảo luận trên một podcast gần đây, The Chopping Block.

Tuy nhiên, với sự thất bại gần đây trong không gian DeFi, có vẻ như việc cắt giảm những lợi ích duy nhất mà chuỗi khối mang lại cho doanh nghiệp là quá mức cần thiết: tính bất biến và minh bạch, mặc dù rõ ràng là việc thực hiện các giao dịch được thực hiện trên chuỗi có thể gặp vấn đề nghiêm trọng? Còn những rủi ro lớn thì sao? Tôi không biết tương lai của blockchain sẽ như thế nào, nhưng tôi ngày càng nghe nhiều hơn rằng nó sẽ không giống thế giới của AMM (Nhà tạo lập thị trường tự động) mà chúng ta quen thuộc, mà sẽ có lập trình và tự động hơn. Có thể điều đó sẽ thành hiện thực, nhưng bạn nghĩ mọi người nên giải quyết không gian tiền điện tử trước.

Tin tức
chỉ
Dữ liệu: USUAL nhanh chóng đạt 1,20 USD, tăng 9,34% sau 24 giờ
Theo tin tức từ BitouchNews, Theo báo giá Binance, USUAL đã nhanh chóng chạm mức 1,2 USD, với mức tăng 9,34% trong 24 giờ.Trước đây, Binance Labs đã công bố đầu tư vào giao thức RWA stablecoin Usual.
chỉ
Thị phần vốn hóa thị trường hiện tại của ETH đã tăng lên 12,25%
Theo tin tức từ BitouchNews, theo giám sát dữ liệu AICoin: Giá ETH tăng, với khối lượng giao dịch trong 24 giờ qua đạt 40,7 tỷ USD, giá trị thị trường lưu thông đạt 403,9 tỷ USD và thị phần tăng 0,74%. Dữ liệu chỉ mang tính tham khảo.
chỉ
Dữ liệu: Kho bạc USDC đúc thêm 50 triệu USDC trên chuỗi Ethereum
Theo tin tức từ BitouchNews, Theo giám sát của Whale Alert , vào khoảng 23:06 giờ Bắc Kinh hôm nay, Kho bạc USDC đã đúc 50 triệu USDC trên chuỗi Ethereum.
chỉ
Binance Labs thông báo đầu tư vào giao thức stablecoin RWA
Theo tin tức từ BitouchNews, Binance Labs công bố đầu tư vào giao thức RWA stablecoin Thông thường. Thông thường phát hành một loại stablecoin mới, được thế chấp bởi RWA, kết hợp tính bảo mật của tài sản vật chất với khả năng kết hợp và tính thanh khoản của DeFi.Theo RootData , Usual là một giao thức stablecoin và USD của nó là một loại stablecoin không cần cấp phép và tuân thủ đầy đủ, được hỗ trợ bởi tài sản trong thế giới thực (RWA) theo tỷ lệ 1:1. USUAL là mã thông báo quản trị cho phép cộng đồng định hướng sự phát triển của mạng trong tương lai. Usual giải quyết các vấn đề hiện tại của thị trường stablecoin bằng cách phân phối lại lợi nhuận cho cộng đồng, thưởng cho những người nắm giữ mã thông báo doanh thu thực tế do RWA tạo ra.
chỉ
Dữ liệu: Grayscale đã chuyển khoảng 2.819 BTC sang Coinbase Prime và các địa chỉ khác
Theo tin tức từ BitouchNews, Theo giám sát Arkham , khoảng 12 phút trước, Grayscale đã chuyển tổng cộng 2.819,117 BTC sang Coinbase Prime và các địa chỉ khác, bao gồm:Quỹ ủy thác nhỏ Grayscale đã chuyển 719.111 BTC đến một địa chỉ không xác định, trị giá 68,58 triệu USD;Grayscale Bitcoin ETF đã chuyển tổng cộng 2.100,006 BTC trị giá 200,28 triệu USD tới Coinbase Prime Deposit và hai địa chỉ không xác định.
Bài viết nổi bật

Bitcoin vượt qua 100.000 USD! Cột mốc mới, điểm khởi đầu mới

Trò chuyện với CocoCat Lianchuang: Giảm chi phí hơn 90%, tăng cường bảo vệ quyền riêng tư và tạo mạng lưới cơ sở hạ tầng cho các ứng dụng quy mô lớn của Web3

XRP tăng vọt, điểm nhanh 9 dự án tiền tệ phát hành liên quan đến hệ sinh thái

Airdrop lớn nhất trong năm? Airdrop trung bình trên đầu người của Hyperliquid là 28.500 USD và sự phổ biến của HYPE mang đến cơn sốt Nuggets mới