繼上次UMA的IUO被人利用賺取數十萬美元的豐厚利潤之后,bZx的代幣IUO(在Uniswap上首次發行),再次上演類似事件。上次的UMA事件可以參考藍狐筆記的《UMA的IUO:誰是贏家?》。
一位用戶在40多分鐘內賺取超過57萬美元:
(該用戶在Uniswap上的BZRX代幣交易活動,SOURCE:ETHERSCAN)
DeFi借貸平臺bZx:私鑰泄露導致bZx智能合約在Polygon和BSC上的部署受影響:11月5日消息,DeFi借貸平臺bZx發推表示,一個小時前,控制Polygon和BSC上bZx智能合約部署的私鑰似乎已被泄露,導致資金損失。以太坊部署受DAO控制,不受影響。bZx將進行社區投票,以使用金庫作為支持,使BSC和Polygon上的部署變得完整。如果用戶在Polygon或BSC上批準了bZx合約的任何代幣,盡快撤銷批準。以太坊上的部署、治理和DAO金庫均未受此事件影響。bZx智能合約本身沒有受到損害。此事件僅通過泄露的密鑰影響了Polygon和BSC上的部署。[2021/11/5 21:28:35]
其手法跟上次類似,BZRX代幣在Uniswap上市之后,通過智能合約進行購買,同時讓網絡擁堵導致其他人無法及時參與進來。
bZx將推出Fulcrum 2.0 包含閃電貸功能:8月27日,去中心化借貸平臺bZx官方宣布,將發布新升級的產品Fulcrum 2.0,主要用于代幣化借貸和保證金交易。同時,Fulcrum 2.0具有閃電貸(Flash Loan)功能。[2020/8/27]
跟上次UMA一樣,這次bZx在Uniswap上市也存入一筆做市費用,包括1,000ETH和5,000,000BZRX,按ETH238.44美元計算,BZRX初始價格為0.047688美元。
聲音 | Quantstamp CEO:類似bZx攻擊唯一需要匿名的是活動的收益:對于bZx遭攻擊事件,Quantstamp的首席執行官兼聯合創始人Richard Ma表示,盡管快速貸款被認為是bZx“攻擊”的根源問題,以及其他一些理論上的治理攻擊,但Ma解釋說,許多這樣的攻擊實際上是可能不使用快速貸款的。不同之處在于,現在的競爭環境在擁有數百萬美元資產的人和一無所有的人之間變得平等了。由于混合器的流動性較低,以及KYC在大多數交易所的嚴格執行,很難用自己的錢來利用這種套利機會。bZx這種攻擊更加具有意義,因為使用別人的錢(貸款)來攻擊項目,最后歸還,與攻擊者完全無關,唯一需要匿名的是活動的收益。Ma還表示,被項目和用戶忽視的主要攻擊載體之一是拒絕服務(DoS)攻擊,這是一種新的攻擊變體,可能會在未來削弱無須許可金融服務空間。按照他的說法,這些攻擊根本上是由權力集中造成的。(ambcrypto)[2020/2/24]
(bZx在Uniswap v2存入做市代幣ETH和BZRX,SOURCE:ETHERSCAN)
bZx代幣BZRX在Uniswap上市后,一位用戶通過智能合約第一時間用650ETH(價值大約15.5萬美元)購入1,966,111.46個BZRX,兌換了池中BZRX的39.3%。
(該用戶通過650ETH購入池中39.3%的BZRX,SOURCE:ETHERSCAN)
然后該用戶在40多分鐘時間內通過12次售出BZRX代幣,一共兌換出大約2785個ETH,同時錢包余額還剩余30萬BZRX(截止藍狐筆記寫稿時可以兌換大約250個ETH)。也就是說,用戶一共通過650ETH,在40多分鐘時間里獲得2785個ETH以及30萬個BZRX,利潤為2135ETH以及30萬BZRX,價值大約在57萬美元左右,超過最初投入資金的3.6倍。
(該用戶一共進行12筆BZRX售出,僅是第三次售出40萬BZRX就獲得了741.63ETH,SOURCE:ETHERSCAN)
雖然藍狐筆記很看好DEX的未來,看好它挑戰CEX的可能性,但通過UMA和BZRX在Uniswap上IUO案例,這個模式不利于價格的真正發現和更多普通用戶的參與,需要進一步迭代完善。
Tags:BZXZRXBZRXETHbZx Protocolzrx幣騙局BZRX幣https://etherscan.io
文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00“The Hashing It Out”播客最近主持了以太坊聯合創始人Vitalik Buterin(V神)的節目。在節目中,他解釋了如果他現在打造以太坊,將如何以不同的方式處理以太坊的創作.
1900/1/1 0:00:00據火幣行情顯示,今日BTC行情整體保持震蕩趨勢,下午2點開始擴大跌幅,最低跌至9047.81。日線圖今日下跌K線打破之前整理平臺,并且價格處于均線下方.
1900/1/1 0:00:00暴走時評:區塊鏈技術可以幫助建立一個自我主權的金融體系,而捍衛這種體系至關重要的隱私權則應當歸屬于人民。與流行的看法相反,隱私并不是為那些試圖遮遮掩掩的人準備的,而是為那些失去一切的人準備的.
1900/1/1 0:00:00文章系金色財經專欄作者牛七的區塊鏈分析記供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00今日一早,推特以及各大技術論壇上炸開了鍋,安全圈子的人都在討論F5設備里遠程代碼執行的漏洞。很多討論的內容,大部分是在分享如何尋找目標,利用漏洞,并沒有關于對漏洞成因的分析.
1900/1/1 0:00:00