bZx的IUO：誰在半個多小時內獲利50多萬美元？_ZRX:ETH

編者按：本文來自藍狐筆記，Odaily星球日報經授權轉載。繼上次UMA的IUO被人利用賺取數十萬美元的豐厚利潤之后，bZx的代幣IUO，再次上演類似事件。上次的UMA事件可以參考藍狐筆記的《UMA的IUO：誰是贏家？》。一位用戶在40多分鐘內賺取超過57萬美元：

DeFi貸款協議bZx已開源v2.0版本合約代碼:6月13日，DeFi貸款協議bZx官方宣布，已開源v2.0版本合約代碼，且代碼運行正常，目前正在接受各方測試。待審核結束后，官方將發布Bug Bounty v2.0版本。[2020/6/14]

其手法跟上次類似，BZRX代幣在Uniswap上市之后，通過智能合約進行購買，同時讓網絡擁堵導致其他人無法及時參與進來。跟上次UMA一樣，這次bZx在Uniswap上市也存入一筆做市費用，包括1,000ETH和5,000,000BZRX，按ETH238.44美元計算，BZRX初始價格為0.047688美元。

動態 | 1inch交易所1月前曾向bZx團隊披露FlashLoan的安全漏洞 但遭遇冷處理:去中心化交易所1inch.exchange發布官方博客文章表示，曾于今年1月向于本月連續遭到兩次套利操縱攻擊的DeFi貸款協議bZx團隊披露其FlashLoan功能的安全漏洞。1inch.exchange表示，當時來自bZx協議中3個資金池中的250萬美元用戶資金可能被惡意攻擊者在一次操縱交易中盜取，并準備智能合約來執行白帽攻擊以保護用戶資金。但在進行交易1weiDAI的概念驗證以確保漏洞的真實性，并聯系bZx團隊希望其立即停止智能合約后，bZx花了4個小時的時間處理該問題，并又花12個小時彌補該漏洞，并拒絕在構建補丁的過程中停止智能合約的建議，隨后bZx曾表示愿意聘請1inch.exchange團隊進行Flashloan的安全審計服務，但希望把每周2000美元的審計報價壓低至1500美元。1inch.exchange認為，bZx團隊在處理安全漏洞的反應是在冒著用戶資金被盜的風險下，避免負面關注，并有一定的掩飾該安全漏洞的行為。同時，1inch.exchange聲明，由于忙于構建1x.ag，所以該團隊并不是本月bZx價格操縱攻擊的幕后黑手。（鏈聞）[2020/2/21]

聲音 | DeFi貸款協議bZx聲明：并沒有用Uniswap喂價:DeFi貸款協議bZx發表聲明稱，此次操縱事件導致市面上出現很多不實流傳，但bZx并沒有用Uniswap喂價，Uniswap只是多個流動性來源之一。此前消息，去中心化金融（DeFi）貸款協議bZx被操縱導致以太坊損失，聯合創始人KyleKistner表示，部分ETH（已）損失，此次事件是因為一個合約被利用導致的，目前bZx已暫時關閉該合約。安全研究人員目前在調查導致事故的確切原因，并表示，會發布詳細的事后調查報告，目前剩余的資金是安全的。因為此次事件，bZx關閉了Fulcrum交易平臺進行維護。DeFiPulse的數據顯示，過去的24小時內，bZx協議中提出ETH達3300枚，約合93.2萬美元，業內人士估測，此次損失金額約為35萬美元。dForce&Blockpower創始人楊民道稱此次事件是利用了四個DeFi協議之間做的操縱。整個操作路徑是，操縱人從dydx的閃貸借出1萬ETH，使用其中5000ETH在Compound借出112WBTC，5000ETH到bZx上開了WBTC的空單，用Compound借的WBTC去Uniswap砸盤，導致bZx空倉大賺，bZx的ETH出借人虧損。（鏈聞）[2020/2/16]

bZx代幣BZRX在Uniswap上市后，一位用戶通過智能合約第一時間用650ETH購入1,966,111.46個BZRX，兌換了池中BZRX的39.3%。

然后該用戶在40多分鐘時間內通過12次售出BZRX代幣，一共兌換出大約2785個ETH，同時錢包余額還剩余30萬BZRX。也就是說，用戶一共通過650ETH，在40多分鐘時間里獲得2785個ETH以及30萬個BZRX，利潤為2135ETH以及30萬BZRX，價值大約在57萬美元左右，超過最初投入資金的3.6倍。

雖然藍狐筆記很看好DEX的未來，看好它挑戰CEX的可能性，但通過UMA和BZRX在Uniswap上IUO案例，這個模式不利于價格的真正發現和更多普通用戶的參與，需要進一步迭代完善。

Tags：BZXETHBZRXZRXBZX價格ETHBVBZRX價格AZRX價格

幣贏交易所