Tắt Quảng Cáo [X] Đăng Nhập để ẩn Tất Cả Quảng Cáo # **CÁC RỦI RO TIỀM ẨN TRONG THẾ GIỚI DEFI - FLASH LOAN** ## **Flash loan bị khai thác như thế nào** ## **FLASH LOAN LÀ GÌ?** Flash loan là khoản vay mà người dùng có thể vay tiền mà không cần bất kỳ tài sản thế chấp nào miễn là người dùng trả lại khoản vay trong cùng một giao dịch. Nếu người dùng không hoàn trả khoản flash loan trong cùng một giao dịch, giao dịch sẽ tự động không thành công, dẫn đến mất phí giao dịch flash loan sẽ thất bại. Flash loan được cung cấp bởi nhiều giao thức DeFi khác nhau như Aave và dYdX. Flash loan có ba đặc điểm chính khiến chúng nổi bật hơn so với khoản vay thông thường: ● Không có rủi ro vỡ nợ: Flash loan được hoàn trả trong cùng một giao dịch. Do đó không có nguy cơ bị vỡ nợ. ● Không thế chấp: Người vay có thể nhận khoản vay mà không cần gửi bất kỳ tài sản thế chấp hoặc kiểm tra tín dụng nào miễn là họ có thể hoàn trả khoản vay trong một giao dịch. ● Quy mô khoản vay là không giới hạn: Người dùng có thể vay bất kỳ số tiền nào, có thể lên đến tổng thanh khoản có sẵn từ các giao thức DeFi. ## **SỰ KIỆN KINH ĐIỂN: VỤ HACK FLASH LOAN TRÊN BZX** Vào ngày 15 tháng 2 năm 2020, một giao dịch đã diễn ra trên blockchain Ethereum được coi là độc nhất vào thời điểm đó. Lợi nhuận đạt được khoảng 360.000 USD trong một khối và trong một giao dịch chỉ trong vòng chưa đầy một phút. Giao dịch này đã thu hút sự chú ý của cộng đồng tiền điện tử và được phân tích rộng rãi. Lợi nhuận đạt được thông qua một khoản vay ban đầu “gần như không có rủi ro” dưới dạng flash loan, sau đó là một loạt giao dịch chênh lệch giá giữa các sàn giao dịch phi tập trung khác nhau. Vay Flashloan: Đầu tiên, một flash loan 10.000 ETH đã được lấy từ dYdX. Hoard: 5.500 ETH đã được stake trong Compound làm tài sản thế chấp để vay 112 WBTC. Margin Pump: 1.300 ETH được ký gửi vào bZx để short ETH , trợ giá cho WBTC bằng cách sử dụng đòn bẩy lên đến 5x. 5.637 ETH vay từ bZx đã được sử dụng để swap lấy 51 BTC thông qua KyberSwap. Theo thuật toán KyberSwap, Uniswap đưa ra mức giá tốt nhất. Tuy nhiên, do thanh khoản thấp, việc Swap đã làm tăng tỷ giá của 1 WBTC lên khoảng 109,8 WETH, gần gấp ba lần tỷ giá chuyển đổi bình thường trong thời gian này. Dump: Kẻ tấn công bán 112 WBTC đã vay trong Uniswap sau khi WBTC bị thổi giá, thu được 6.871 ETH với tỷ lệ chuyển đổi là 1 WBTC = 61,2 WETH. Lợi nhuận flash loan: Với 3.200 ETH chưa sử dụng và 6.871 ETH từ việc bán WBTC trong Uniswap, kẻ tấn công đã trả lại khoản flash loan 10.000 ETH cho dYdX với lợi nhuận là 71 ETH. Tổng lợi nhuận: Vị thế ở Compound vẫn có lợi nhuận. Vì giá thị trường trung bình của 1 WBTC là 38,5 WETH, kẻ tấn công có thể mua được 112 WBTC với khoảng 4.300 ETH để trả lại khoản vay trên Compound và đòi lại 5.500 ETH đã thế chấp . Tổng cộng, kẻ tấn công đã kiếm được 71 WETH + 5.500 WETH - 4.300 ETH = 1.271 ETH, khoảng $ 355.880 (giả sử giá ETH là $ 280). Sự kiện trên không chỉ chứng tỏ khả năng thu được số vốn cực lớn bằng cách thao túng giá của các tài sản khác mà còn không có chi phí nào khác mà người vay phải trả ngoài một khoản phí giao thức tương đối thấp. Điều kiện duy nhất mà người vay phải đối mặt là khoản vay phải được hoàn trả trong cùng một giao dịch. Do đó, chính ý tưởng về các khoản cho vay không thế chấp mở ra nhiều cơ hội trong không gian DeFi. ## **TÓM TẮT VỀ RỦI RO KHAI THÁC FLASH LOAN** Flash loan có thể là một con dao hai lưỡi. Một mặt, cách sử dụng smart contract mới mẻ mang lại sự tiện lợi và tiến bộ cho hệ sinh thái DeFi - các nhà giao dịch không cần nhiều vốn để khởi chạy chiến lược chênh lệch giá và thanh lý các khoản vay với flash loan mà không cần có số vốn lớn. Mặt khác, tin tặc có thể sử dụng flash loan để thực hiện các cuộc tấn công flash loan, nâng cao lợi nhuận của họ một cách đáng kể vì không cần tài sản thế chấp. Cũng giống như bất kỳ công cụ nào, flash loan có thể được sử dụng cho cả mục đích tốt và xấu. Về mặt tích cực, các cuộc tấn công flash loan sử dụng cho các mục đích xấu đã giúp củng cố toàn bộ hệ sinh thái DeFi, thúc đẩy các dự án cải thiện cơ sở hạ tầng của họ để ngăn chặn các cuộc tấn công xảy ra trong tương lai. Khi flash loan vẫn còn ở giai đoạn sơ khai, các cuộc tấn công có thể được xem như “trong cái rủi cũng còn cái may”, giúp giảm thiểu sự lệch lạc trong hệ sinh thái DeFi và làm cho nó càng tăng cao sức đề kháng hơn.