去中心化交易所交易量创历史新高
去中心化交易所Uniswap和Curve Finance正经历着有史以来最大的日交易量——这一切似乎都是由一个DeFi漏洞驱动的,该漏洞从收益农场协议Harvest Finance中抽走了数百万美元。
交易量激增的背后
Uniswap今天的日交易量激增至20多亿美元,远高于此前9.5亿美元的历史最高纪录。一个尚未确定的DeFi黑客利用该交易所提供的"闪电贷"从Harvest Finance中抽走了2500万美元。与此同时,另一个DeFi交换协议Curve Finance的成交量超过28亿美元,打破了2020年9月仅仅5.24亿美元的历史最高纪录。这两个交易所合计50亿美元的交易量,使DEX的24小时交易量增长了1700%。
是什么导致了交易量的巨大飙升?显然,一名"黑客"(根据你对这个词的理解)执行了一个闪电贷攻击,利用Uniswap和Curve上价值数百万美元的加密货币来压低Harvest Finance上USDT和USDC代币的感知价格。然后,攻击者以折扣价购买了这些代币,用它们偿还最初的闪电贷款,同时为自己赚取了可观的利润。他(她/他们)多次这样做,因此交易量被夸大了。
DeFi世界中的智能攻击
在蓬勃发展的DeFi世界中,巧妙的"经济攻击"并不罕见——DeFi是一组建立在区块链(如以太坊)上的应用程序的缩写,使用称为智能合约的自动执行的代码块。使用智能合约,DeFi协议能够发行贷款,提供存款利息,并在不同的加密货币之间进行交换,类似于Binance这样的中心化交易所,所有这一切都不需要像银行这样的中心化第三方来促进交易。
像Uniswap和Curve Finance这样的DeFi协议使用来自用户(称为流动性提供者)的加密货币存款池,允许交易者在代币之间自动交换。作为将他们的代币添加到池中的交换,流动性提供者——为去中心化交易提供动力的代币储备的用户——从代币交易中产生的交易费用中获得收益。交易量越大,DeFi流动性提供者从去中心化交易所赚取的费用就越多。
闪电贷的功能与风险
Uniswap也是少数几个提供闪电贷的DeFi协议之一,这一功能允许用户在以太坊区块链的一个区块(大约持续15秒)内获得数百万美元的贷款,前提是能够偿还贷款并支付一小笔费用。精明的DeFi用户可以利用闪电贷款在去中心化交易所和其他金融操作之间进行套利,通过编写智能合约脚本在单个连续的以太坊交易中执行所需的操作。
由一个匿名团队开发和运营的Harvest Finance已经暂停了其协议上几种产品的存款,并承诺在几小时内发布关于这次攻击的事后分析。该团队还宣布,任何能够帮助向攻击者上诉的人都将获得10万美元的赏金,并暗示有大量公开的证据可以用来识别他们。
DeFi行业的警示与机遇
对于Uniswap和Curve的流动性提供者来说,这次漏洞提醒人们,在非常年轻的DeFi行业中仍然潜伏着危险,即使是像Harvest这样经过审计的代码也可能成为精心执行的攻击的受害者。但这也是一个意想不到的增加回报的机会,显示了闪电贷款在产生巨大交易量和随之而来的费用方面的潜在力量。
意想不到的好处是什么?这些流动性提供者今天在Uniswap和Curve之间一天内收取了超过500万美元的交易费用。