安全 | 兩千爆漲至四萬美元，閃電貸套利事件分析_USD

CertiK安全研究團隊發現一起交易量巨大的閃電貸行為，兩千美元轉眼變成四萬美元，這是什么致富手法？

兩千美元轉眼爆漲20倍，這是什么致富手法？

北京時間8月10日下午1點58分，CertiK安全研究團隊發現位于以太坊區塊鏈區塊高度10633645處發生交易量巨大的閃電貸行為。經過分析研究，CertiK安全研究團隊認為該次事件是一起精心設計的套利事件，不涉及任何區塊鏈及智能合約的漏洞安全問題。

安全公司：Apache NFT SalesRoom發生Rug Pull，部署者獲利68萬美元:金色財經報道，據Beosin Alert監測，BNB Chain鏈上Apache NFT SalesRoom（ASN）發生Rug Pull，部署者獲利約68萬美元。部署者將大量代幣轉移到地址0xdc8開頭地址，現在該地址已以68萬美元的BSC-USD價格拋售了100萬枚ASN。[2023/8/3 16:16:06]

“閃電套利”是DeFi領域的特有手法，更有“DeFi點金術”之稱，不僅充分利用了區塊鏈智能合約的特性，直接實現無沖擊風險的套利模型。而在配合“閃電貸”提供的低成本資金后，更是最大限度地降低了資金風險、提升了資金利用率，使得套利作為市場價格發現機制的作用發揮到了極致。

霍比特HBTC入駐慢霧區，發布安全漏洞與威脅情報賞金計劃:據霍比特HBTC官方消息，為了進一步保障用戶資產安全提高平臺安全風控等級，霍比特HBTC現已入駐慢霧區，并發布安全漏洞與威脅情報賞金計劃。嚴重漏洞最高獎勵 $10,000 等值 HBC及512慢霧幣。本次漏洞賞金主要針對霍比特 HBTC 網站及 App。

霍比特HBTC長久以來一直重視平臺安全，且與慢霧科技在數字貨幣行業中的底層公鏈安全研究、鏈上數據分析、威脅情報同步、OTC 反洗錢(AML)等多個環節，始終保持著密切合作。霍比特HBTC旨在為用戶打造一個安全、穩定、高效、便捷的交易平臺環境。詳情見原文鏈接。[2020/8/17]

聲音 | 云南省政協委員：建議應用“物聯網+區塊鏈”建立農特產品安全體系:據云南經濟日報消息，云南省政協委員、紅河哈尼族彝族自治州副州長何民表示，創造信任是區塊鏈技術的最顯著優勢之一。建議把數字經濟新技術和高原特色農特產品高度融合，應用“物聯網+區塊鏈”技術，做到每一個產品來源可查、去向可追、責任可究，讓高原特色農特產品建立起從種子到盤子、從田間到餐桌的全過程、可追溯、可信賴的農特產品安全體系。[2019/1/31]

此次套利事件簡單的解釋就是我們熟悉的低買高賣，利用價格差異獲取利潤的交易方式。

隨著DeFi這一個基于區塊鏈技術的新型金融領域出現，套利等利用金融知識來獲利的交易行為方式也必然被應用于DeFi中。

普京看好區塊鏈技術 呼吁確保數字貨幣安全性:據鳳凰科技引用Russia Insight報道，在日前俄羅斯國內一次會議上，俄羅斯總統普京與俄羅斯最大銀行總裁探討了區塊鏈技術。普京完全看好區塊鏈技術，俄羅斯有豐富的油氣資源，可以與區塊鏈技術進行很好的結合，但必須保證數字貨幣的安全性。普京對數字貨幣十分關注，在多次會議上提及，但也一直持謹慎態度。去年一場有關數字貨幣的會議他曾表示，數字貨幣在一些國家已經成為或正在變成一種支付方式或投資資產，但使用這種貨幣存在嚴重風險，會給洗錢、逃稅、資助恐怖主義和詐騙等行為創造條件，普通百姓可能會因此受到傷害。[2018/2/25]

本次套利事件的流程如下：

圖片來源：https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481

事件流程

交易者從dYdX中借貸到約405k的USDC

交易者利用自己準備的45k和借貸到的約405k的USDC，總共450kUSDC，從Uniswap中置換出約1072個ETH。

交易者繼續用置換到的所有ETH，在Uniswap中置換出約493k的USDT。(1ETH=459.822535801USDT?）

交易者通過curve.fi，將獲得的約493kUSDT置換回到USDC，最終共獲得493k的USDC。

使用最終獲得的493kUSDC去償還一開始從dYdX中借貸的405kUSDC

整個流程的獲利約為493k-405k-45k=43k，考慮到其中大約2k的交易費用，交易者的最終獲利約為41kUSDC。其中獲利主要發生于第2和第3步，在Uniswap中的ETH對USDT和USDC這兩種代幣的兌換率差價。

本次套利并不是發生在DeFi中的第一次套利事件。今年2月份，不明身份人士試圖通過操控DeFi貸款協議bZx，套利約36萬美元。

而DeFi之所以會成為套利交易者的目標市場，CertiK安全研究團隊認為主要原因是DeFi項目中存在閃電貸這一種特別的、有別于傳統金融貸款運作方式的項目。

其特點主要為：

不需要抵押

實時到賬

閃電貸的限制條件是其必須在一次交易中完成貸款-操作-還款的完整操作。如果還款操作最終沒有別完成，即貸款者沒有歸還，那么整條交易就會被撤銷還原，以此來保證安全。

也就是說，如果你借款1萬元，到期沒有歸還，那么這一萬，就當你沒有借過，所有操作都會回滾。

因此憑借閃電貸的優勢，交易者可以不依靠抵押或者自身資金而獲得大量資金用于自動套利流程，如果真正的完成了套利交易獲得利潤，可以說就是“空手套白狼”了。

在本次事件中，可以看到交易者雖然自身準備了45k的USDC，但是更多的還是依靠從dYdX中借貸到的405kUSDC作為套利交易的啟動資本。

利用無需抵押的閃電貸，交易者可以輕易獲得大量啟動資本來進行包括套利在內的金融交易。

建議

本次套利事件的發生的前提條件是在不同的DeFi交易所中依舊存在著價格差。

CertiK安全研究團隊建議：

從控制價格差的角度思考，不同交易所之間建立價格同步機制或者采用同一種價格預言機，可以降低套利事件發生的概率。

從執行套利事件的智能合約角度思考，對涉及交易數目巨大的交易采取額外的驗證步驟或者提高對該種交易的交易費用，會減少套利事件的發生。

Tags：USDUSDCSDC區塊鏈FDUSD價格PCUSDC價格USDC幣區塊鏈存證的特征有

區塊鏈