セキュリティ | 2,000ドルから40,000ドルまで、フラッシュローン裁定事件の分析

CertiK セキュリティ研究チームは、取引量が非常に多いフラッシュローンを発見しました。このローンでは、2,000 ドルが瞬く間に 40,000 ドルに変化しました。金持ちになるこの方法とは何ですか?

2000ドルが突然20倍になりました。彼らはどうやって金持ちになったのでしょうか？

8月10日北京時間午後1時58分、CertiKセキュリティ研究チームは、イーサリアムブロックチェーンのブロック高10633645で、膨大な取引量を持つフラッシュローンを発見した。 CertiK セキュリティ研究チームは、分析と調査の結果、この事件は慎重に計画された裁定取引事件であり、ブロックチェーンやスマート コントラクトの脆弱性に関するセキュリティ問題は関係ないと考えています。

「フラッシュアービトラージ」はDeFi分野における独自の技術であり、「DeFi錬金術」とも呼ばれています。ブロックチェーンのスマートコントラクトの特性を最大限に活用するだけでなく、影響リスクのない裁定取引モデルを直接実現します。そして、「フラッシュローン」によって提供される低コストの資金によって、金融リスクは最小限に抑えられ、資本利用率が向上し、市場価格発見メカニズムとしての裁定取引の役割が最大限に発揮されるようになります。

この裁定取引イベントを簡単に説明すると、価格差を利用して安く買って高く売るという、よく知られた取引方法です。

ブロックチェーン技術を基盤とした新たな金融分野であるDeFiの登場により、金融知識を活用して利益を上げる裁定取引などの取引行為が必然的にDeFiに適用されることになる。

この裁定取引イベントのプロセスは次のとおりです。

画像ソース: https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481

イベントの流れ

• トレーダーはdYdXから約405,000 USDCを借り入れた

• トレーダーは、自身が用意した45,000 USDCと借りた約405,000 USDCの合計450,000 USDCを使用して、Uniswapから約1,072 ETHを交換しました。 (1 ETH = 419.887503652 USDC)

• トレーダーは交換したすべてのETHを使い続け、Uniswapで約493,000 USDTを交換しました。 (1 ETH = 459.822535801 USDT)

• トレーダーはcurve.fiを通じて約493,000 USDTをUSDCに交換し、最終的に合計493,000 USDCを獲得しました。 (1 USDT = 0.9999 USDC)

• 残りの493,000 USDCを使って、最初にdYdXから借りた405,000 USDCを返済する

プロセス全体の利益は約 493k-405k-45k = 43k です。約2,000の取引手数料を考慮すると、トレーダーの最終利益は約41,000 USDCになります。利益は主にステップ2と3、つまりUniswapにおけるETHとUSDTとUSDCの為替レート差で発生します。

この裁定取引は、DeFi で発生する最初の裁定取引イベントではありません。今年2月、身元不明の人物がDeFiローンプロトコルbZxを操作して約36万ドルの裁定取引を試みた。

CertiKセキュリティ研究チームは、DeFiが裁定取引業者のターゲット市場となった主な理由は、従来の金融ローンの運用モードとは異なる特殊なフラッシュローンがDeFiプロジェクトに存在するためだと考えています。

主な機能は次のとおりです。

• 担保は不要

• リアルタイム決済

フラッシュローンの制限は、ローンの実行と返済の完全な操作を 1 回の取引で完了する必要があることです。最終的に返済操作が完了しない場合、つまり貸し手が返済しない場合は、セキュリティを確保するために取引全体が取り消され、復元されます。

つまり、10,000 元を借りて、期限までに返済しなかった場合、その 10,000 元は借りなかったものとして扱われ、すべての操作がロールバックされます。

したがって、フラッシュローンの利点により、トレーダーは住宅ローンや自己資金に頼ることなく、自動裁定取引プロセスのために多額の資金を調達することができます。本当に裁定取引が成立して利益が出れば、「無から金を儲けている」と言えるでしょう。

この事件では、トレーダーが自分で45,000 USDCを準備していたにもかかわらず、裁定取引の開始資金としてdYdXから借りた405,000 USDCに依拠していたことがわかります。

担保を必要としないフラッシュローンを利用することで、トレーダーは裁定取引を含む金融取引を行うための多額の初期資金を簡単に調達できます。

提案

この裁定取引イベントが発生するための前提条件は、異なる DeFi 取引所に依然として価格差があることです。

CertiK セキュリティ リサーチ チームの推奨事項:

• 価格差を制御する観点からは、異なる取引所間で価格同期メカニズムを確立したり、同じ価格オラクルを使用したりすることで、裁定取引の発生確率を減らすことができます。

• 裁定取引を実行するスマートコントラクトの観点からは、大量の取引を伴う取引に対して追加の検証手順を実行したり、そのような取引の取引手数料を引き上げたりすると、裁定取引の発生が軽減されます。