AVAX/USD進行價格操縱,賺取了56.5萬美元的AVAX。關于其中細節可以參考《如何利用GMX的交易機制進行價格操縱?外部攻擊與內部作惡的方法分析》,此次攻擊是“合理但惡意”地利用了GMX的交易機制,屬于外部攻擊。文章提到,除了外部攻擊外,GMX還存在潛在的內部攻擊風險。
關于Keeper機制所帶來的作惡隱患,詳細分析如下:
GMX依賴于一個集中的喂價機制,即“Keeper”,它完全由團隊控制。
Keeper決定了所有的交易價格,因此可以隨心所欲地使任何一方受損或受益。
明日將解鎖近1.96億枚BLUR,約占流通供應量的40%:金色財經報道,北京時間6月15日將解鎖近1.96億枚BLUR (價值約6230萬美元),約占流通供應量的40%。[2023/6/13 21:34:03]
有了Keeper的絕對權力,GMX很容易作惡,甚至比任何中心化的交易所更容易。
ETH/AVAX,以便Keeper執行你的交易。
?2.Keeper以所謂的預言機價格執行你的訂單,該價格完全由Keeper決定。
這個細節中存在魔鬼:此Keeper不屬于任何鏈上或透明機制。相反,它是一個由GMX擁有的地址簽署的程序,并在GMX自己的集中式服務器上運行。而Keeper的核心作用不僅僅是執行訂單,也是決定交易價格。在非常弱的約束條件下,Keeper可以直接用它選擇的任何價格執行你的交易。而正是這個弱約束也只會讓交易員的價格變得更糟(https://www.notion.so/47fc5ed832e243afb9e97e8a4a036353,與ChainLink價格的偏差大于2.5%將觸發買賣價差)。
Avalanche C鏈已超1小時未出塊,疑似出現問題:金色財經報道,據Chainbase監測,Avalanche C鏈已超過1小時未出塊,疑似出現問題,最后區塊高度為27925928。[2023/3/26 13:27:40]
如何作惡?
非常簡單!
由于每筆交易的交易價格完全由Keeper決定,運行Keeper的人可以做任何他們想做的事情。例如,按其意愿提供有利于或不利于交易者的價格,通過為交易提供不好的價格,從每筆交易中獲利是非常方便的。
而這可以以一種非常秘密的方式進行:Keeper只需要使價格比公平價值稍差,這樣就很難注意到。那么大量的利潤就會從交易中被偷走。
BinaryX推出自走棋游戲CyberChess:9月23日消息,Game-Fi開發平臺BinaryX今日宣布推出CyberChess,并在第一季為玩家提供50萬美元的獎勵。
CyberChess是一款可免費游玩的GameFi自走棋游戲,用戶無需初始投入即可開始游戲。(beincrypto)[2022/9/24 7:17:38]
你可能認為這種偷竊對LP有利。在這種特殊情況下,確實如此。但有了這樣的絕對權力,從LP那里偷竊也同樣容易。Keeper只需要用優于公平的價格喂養其附屬賬戶,就可以將利潤轉移到這個賬戶。這一點非常容易理解:如果攻擊中的外部操縱者(https://www.binance.com/en/news/top/7204043)可以通過操縱價格來源使他們的賬戶受益,那么Keeper通過直接操縱價格使特定賬戶受益只會更直接。唯一的區別是,前者是以中心化交易所的價格為成本的,而后者則是零成本。而且,這也可以通過保持足夠小的偏差來避開外界關注,同時又能非常隱蔽地獲利。
Tether CTO:已將USDT儲備中的商業票據持有量削減50%:金色財經報道,在Twitter Spaces活動中,Tether首席技術官Paolo Ardoino透露,Tether已將其商業票據持有量減少了50%。商業票據是大公司發行的一種證券,用于支付庫存或工資等短期債務。Tether最新的正式證明表明,現金、現金等價物、短期存款和商業票據占市場上流通所有Tether的83.74%。其中,近37%由商業票據和存款證組成,國庫券約占52%。(decrypt)[2022/5/15 3:16:41]
這種交易機制是如此不透明,以至于比任何基于訂單簿的中心化交易所更容易作惡。對于后者,你通過查看訂單簿上的報價,提前對你的交易價格有一個合理清晰的預期。如果報價不公平,你可以選擇不交易。相比之下,在GMX上,交易完全掌握在Keeper手中。
技術上講,答案是我們不知道,因為這沒有辦法從外部驗證。
然而,當你問出這個問題,你可能已經忽略了重點。從“不作惡”轉換為“不能作惡”是加密世界的基本價值之一,也是重大的進步。一個依靠權力所有者的善意而運作的系統不應該屬于這個世界。
無論一個“能作惡”的項目如何聲稱他們不會作惡,都不應該給予信任。這不是Web3的工作方式!
BTC而言就是$?30的價差,并不是一個小的數字。GMX的預言機聚合了數個頭部中心化交易所的價格,基本需要操縱整個市場的定價才能攻擊?GMX。對于Avax之類流動性較差的小幣種可能是劃算的,但是對于BTC/ETH則未必。此前有消息稱有人操縱AVAX價格,這主要是因為AVAX流動性相對較差,操縱成本較低。因此,通過操作價格對GMX發動攻擊目前只適用于流動性較差的Token,但對于主流幣暫時不會構成威脅。
此外,GMX對于倉位規模有上限設置,開平倉都存在時間差,這進一步提升了攻擊成本。這個上限是會低于LP存入對應Token的規模,比如LP存入ETH有$?80?M,那么ETHLongPosition可能就會設置成$?50?M,因此可以全額兌付。
相關分析推文
Tags:EPEKEEPKEEGMXPEPELINDA幣bitkeep最新版本下載蘋果版bitkeep錢包下載安卓版gmx幣發行總量是多少
北京時間11月28日晚,加密借貸公司BlockFiInc.根據《美國破產法》第11章向新澤西地區破產法院提起自訴,申請破產重組.
1900/1/1 0:00:00ForesightNews消息,據TechCrunch報道,喀麥隆金融科技公司Ejara完成800萬美元A輪融資,Anthemis與Dragonfly領投.
1900/1/1 0:00:00大家好,我是幣圈老呂。前段時間一直在忙著一件事,忙著宣講新項目-WEB3.0,整個市場面基本都沒打開,認知度還遠遠不足5%,另外就是之前在數藏圏和幣圈也有一部分人打著元宇宙和WEB3的口號,招搖.
1900/1/1 0:00:00ETH鯨魚已經開始增持CHZ。評估CHZ最新下行后轉向的可能性Chiliz的原生加密貨幣在過去10天一直處于看跌軌跡。在此期間它下跌了大約41%,但空頭可能即將休市.
1900/1/1 0:00:00本期特邀嘉賓介紹 APETANK:APETANK是由BAYC領導的NFT社區倡議,是BAYC社區最為權威的項目評估機構,由海外?7?位具有社區影響力的BAYC持有人組成.
1900/1/1 0:00:00:content-type-MARKDOWN-DONOT-DELETEGate.io杠杠ETF是一種自帶杠桿屬性和具有自動調倉機制的交易產品.
1900/1/1 0:00:00