BZRX:bZx的IUO：誰在半個多小時內獲得50多萬美元？_BZX

Author：

Time：1900/1/1 0:00:00

繼上次UMA的IUO被人利用賺取數十萬美元的豐厚利潤之后，bZx的代幣IUO（在Uniswap上首次發行），再次上演類似事件。上次的UMA事件可以參考藍狐筆記的《UMA的IUO：誰是贏家？》。

一位用戶在40多分鐘內賺取超過57萬美元：

（該用戶在Uniswap上的BZRX代幣交易活動，SOURCE:ETHERSCAN）

DeFi借貸協議bZx將于9月1日開啟流動性挖礦:8月31日，DeFi借貸協議bZx官方宣布，將于9月1日開啟流動性挖礦。此前消息，在bZx協議的通證經濟生態中，分為iToken、pToken和GovernanceToken（BZRX）三種。iToken是用于累積利息的通證，它代表了借貸池中的份額，隨著借方向其中支付利息，借貸池中的份額會不斷增加。iToken可以交易，用作抵押品，或是由開發人員組合成結構化產品。pToken是用于加杠桿的通證，它代表了某標的資產特定倍數的多頭或空頭頭寸。BZRX則是治理通證，為中繼節點收集交易手續費，有點像中心化交易平臺中有權益屬性的平臺幣。[2020/8/31]

其手法跟上次類似，BZRX代幣在Uniswap上市之后，通過智能合約進行購買，同時讓網絡擁堵導致其他人無法及時參與進來。

動態 | 受bZx事件影響，Fulcrum保險池或無法立即彌補損失:金色財經報道，最近的兩起針對DeFi貸款協議bZx的攻擊可能會對貸款和保證金交易平臺Fulcrum構成生存威脅。隨著攻擊消息的傳播，DAI和ETH池的利用率飆升至100%，阻止了任何進一步的取款。由于Fulcrum保險池無法立即彌補損失，用戶被建議盡快撤出資金。據此前消息，DeFi貸款協議bZx曾被非法利用，導致一部分ETH丟失，預計損失達35萬美元。而后再次遭遇攻擊，攻擊者或獲利64萬美元。在攻擊發生后的數小時內，DeFi生態中鎖定資產價值下跌了近1.42億美元。[2020/2/28]

跟上次UMA一樣，這次bZx在Uniswap上市也存入一筆做市費用，包括1,000ETH和5,000,000BZRX，按ETH238.44美元計算，BZRX初始價格為0.047688美元。

聲音 | Quantstamp CEO：類似bZx攻擊唯一需要匿名的是活動的收益:對于bZx遭攻擊事件，Quantstamp的首席執行官兼聯合創始人Richard Ma表示，盡管快速貸款被認為是bZx“攻擊”的根源問題，以及其他一些理論上的治理攻擊，但Ma解釋說，許多這樣的攻擊實際上是可能不使用快速貸款的。不同之處在于，現在的競爭環境在擁有數百萬美元資產的人和一無所有的人之間變得平等了。由于混合器的流動性較低，以及KYC在大多數交易所的嚴格執行，很難用自己的錢來利用這種套利機會。bZx這種攻擊更加具有意義，因為使用別人的錢（貸款）來攻擊項目，最后歸還，與攻擊者完全無關，唯一需要匿名的是活動的收益。Ma還表示，被項目和用戶忽視的主要攻擊載體之一是拒絕服務(DoS)攻擊，這是一種新的攻擊變體，可能會在未來削弱無須許可金融服務空間。按照他的說法，這些攻擊根本上是由權力集中造成的。（ambcrypto）[2020/2/24]

（bZx在Uniswap v2存入做市代幣ETH和BZRX，SOURCE:ETHERSCAN）

bZx代幣BZRX在Uniswap上市后，一位用戶通過智能合約第一時間用650ETH（價值大約15.5萬美元）購入1,966,111.46個BZRX，兌換了池中BZRX的39.3%。

（該用戶通過650ETH購入池中39.3%的BZRX，SOURCE:ETHERSCAN）

然后該用戶在40多分鐘時間內通過12次售出BZRX代幣，一共兌換出大約2785個ETH，同時錢包余額還剩余30萬BZRX（截止藍狐筆記寫稿時可以兌換大約250個ETH）。也就是說，用戶一共通過650ETH，在40多分鐘時間里獲得2785個ETH以及30萬個BZRX，利潤為2135ETH以及30萬BZRX，價值大約在57萬美元左右，超過最初投入資金的3.6倍。