BZX:bZx事件引發對DeFi平臺風險管理的思考_DEFI

最近，一段關于一個絕頂聰明的人在bZx上的贏得了約值35萬美元ETH收益的新聞，一下子在幣圈炸開了鍋，所有知名的區塊鏈媒體平臺都轉發了這段新聞，很多群友對操作過程提出了疑問，很多群組對此展開了熱烈的討論，令Flashloan這個名字在幣圈如雷貫耳，加密貨幣愛好者也終于弄清楚了許多之前從來不關心的DEFI應用及其功能，其效果遠遠大于為DeFi所做的宣傳推廣。

美國SEC就比特幣現貨ETF上線BZX的申請征求公眾意見:金色財經報道，美國證券交易委員會SEC在周五的信函中表示，它正在就BZX的申請征求公眾意見，該申請將在美國監管的交易所上市首個比特幣現貨ETF。

首先，SEC詢問：公眾對擬議的ETF是否會受到保護，免受“欺詐和操縱行為和做法”的影響，以及比特幣市場是否本質上容易受到操縱的看法。這個問題是該機構迄今為止在批準比特幣現貨 ETF 方面猶豫不決的核心原因。

第二個公開問題是：評論者是否同意交易所的觀點，即進行CME比特幣期貨交易的CME代表了一個與現貨比特幣相關的規模相當大的受監管市場？SEC特別希望知道，試圖操縱比特幣市場的人必然必須在芝商所進行交易。

SEC的最后一個問題涉及Coinbase：評論者是否同意交易所的說法，即與Coinbase達成的此類協議將有助于發現、調查和阻止基于商品的信托股票的欺詐和操縱。[2023/8/12 16:21:42]

圖片來源：互聯網到目前為止，雖然對這個操縱者的具體操作流程仍眾說紛紜，所以，我們在這里只劃重點：1.操縱者通過Flashloan閃電貸在DYDX平臺設定智能合約無抵押借了10000ETH；2.使用其中5500ETH在Compound借出112wBTC；3.在bZx用1300ETH有抵押借入5637.6WETH并沽空，把WBTC/WETH的兌換率從38拉高到約109，然后按照這個匯率在KyberSwap+Uniswap兌換了51.3WBTC。4.在Uniswap把WBTC拋售兌換成WETH,兌換率平均為61.4，之后完成dYdX的智能合約把10000ETH還了，剩下的ETH就是操縱者的利潤，約值35萬美金。令人震撼的是，整個貸款和還款過程必須在13秒內，也就是一個區塊內完成，換句話說，這個復雜的操作過程就是在電光火石之間完成。魔笛手技術開發社區的群友表示，十秒便把錢轉走了，信用貸能這么玩。直覺不行！我們請教了專家群友蔣旭憲先生，并參考了他寫的專業文章bZxHackFullDisclosure(WithDetailedProfitAnalysis)，才大致搞清楚上面的操縱過程，不過，我們仍然有很多疑問，并就這些問題在Soteria社區展開了熱烈的討論：SoteriaSSDE開發社區筆記2020.2.18.蘇博明-金融大觀園:bZx智能合約問題：當UniswapWBTC/ETH的兌換價從38被操縱拉高到109.8時，bZx上的抵押品應該不足，爆倉了，但bZx智能合約沒有任何要求增加抵押品的保護措施，也沒有清算行動，這是一個隱藏的問題。Claire:操縱者在電光火石之間完成這么復雜的操作，那些懂金融又懂編程的黑客現在真是如入無人之境，簡直是空手套白狼......蘇博明-金融大觀園:全球不多于10個吧？Claire:?感覺DEFI那班人象在玩游戲啊！兌換率在幾秒內拉高幾倍，然后用這個兌換價來找你兌換，人工智能在目前階段應該還不會做出反應吧？這時候Kyberswap應該觸發進一步的檢查，人會停一停，想一想，人工智能會嗎？蘇博明-金融大觀園:我認為現在DeFi金融資產，這些風險管理都沒做好，主要矛盾是這些資產都是線上的資產，使用范圍都很狹小，只能交易，投資，借貸。簡單來說這個DeFi風險管理沒有對標傳統的金融機構，主要矛盾是資產上鏈沒門，只要資產沒有上鏈，風險管理和傳統的接不上。Claire:操縱者就是利用流動性缺乏的情況下，拉高匯率然后兌換出貨。蘇博明-金融大觀園:是的，我也是這么理解的。但是如果想多一點的話就是鏈上資產沒有完善，所以才有那么多漏洞價格問題。點智成金資本-林健:我們現在只是把區塊鏈交易作為資本的一級半市場。Claire:流動性低，應用范圍窄，是其中一個兌換率可以在短時間內被拉高的原因，DeFi平臺還允許無抵押貸款。。。蘇博明-金融大觀園:我有篇文章寫的是我中有你，你中有我，就是跟傳統金融機構要合得來，不然我們玩不過他們的。Claire:這個是平臺的風險管理問題。總結，DeFi是以太坊今年的重頭戲，肩負振興以太坊的重任。那些既懂金融又懂編程的天才，在DeFi領域可以翻云覆雨，在電光火石的十幾秒之間，贏取幾十萬美金，我們為他們感嘆之余，是否有想過，把自己的財富存放在這些儲備池里，風險有多高呢？注：bZxHackFullDisclosure(WithDetailedProfitAnalysis)

法院裁決將bZx DAO歸類為普通合伙企業:金色財經報道，在最新的法院判決中，法院將bZx DAO歸類為普通合伙企業。它指出，原告提供了足夠的事實，使持有DAO治理代幣的被告有資格成為普通合伙企業的成員。因此，根據加州合伙法，他們有理由對企業的義務負責。

在周一的裁決中，法院同意原告的立場，即DAO代幣持有人對協議投資者負有“注意義務”。該裁決認為，DAO代幣持有人未能采取足夠措施確保足夠的安全性，從而預防黑客攻擊。

據了解，去年11月bZx遭遇黑客攻擊損失5500萬美元，部分受損用戶向法院提起集體訴訟，要求將bZx DAO代幣持有人作為被告。（The Block）[2023/3/28 13:31:12]

聲音 | bZx聯合創始人：1inch.exchange的博客文章是片面的 且違反披露政策:bZx的聯合創始人Kyle Kistner表示，1inch.exchange的博客文章是片面的。Kistner表示，我們同意支付他們一筆賞金，即使他們違反了我們的披露政策，向公眾公布了漏洞，他稱，“1inch.exchange發布博客文章是相當嚴重的違規行為。我們告訴他們，我們正在撰寫一份檢查報告，并將其安排在2月底發布。行業標準的負責任披露準則規定，披露時間為90天(例如谷歌、微軟都遵循這些準則）。我們要求他們簽署保密協議，因為他們似乎熱衷于敲詐我們”。（TheBlock）[2020/2/21]

動態 | 美國證監會就Cboe BZX Exchange規則修改征求相關人士意見:據美國證監會，Cboe BZX Exchange在9月24日針對擬議規則修改提出的Amendment No.2，以及在10月3日提出的Amendment No.4，證監會沒有收到任何意見。現發布通知，針對Amendment No.2和No.4征求相關人士意見。[2018/10/6]

Tags：BZXETHDEFIDEFbZx ProtocolETHFINXDEFIDefiDollar DAO

瑞波幣