การชนของตลาดคริปโตในวันที่ 11 ต.ค. ที่ลบค่าหลายพันล้าน อาจเป็น การโจมตีที่ประสานกัน โดยมีเป้าหมายที่ Binance และนักทำ ตลาดหลัก, ตาม การวิเคราะห์ของนักข่าวคริปโต Colin Wu. การใช้ประโยชน์ที่ สงสัยว่ามาจากการใช้จุดอ่อนโครงสร้างในระบบบัญชีมาร์จิ้นของ Binance ที่อนุญาตให้ผู้ค้าใช้สินทรัพย์ที่มีความผันผวนเป็นรับกลับ สำหรับตำแหน่งมาร์จิ้น
สิ่งที่ต้องรู้:
- ระบบมาร์จิ้นของ Binance อนุญาตให้สินทรัพย์ที่มีการสร้างกำไร และโทเค็นแบบ proof-of-stake สามารถใช้เป็นรับกลับได้ ซึ่งสร้าง ช่องโหว่ที่ผู้โจมตีอาจใช้ในการโจมตีตลอดการชนเมื่อ 11 ต.ค.
- สามสินทรัพย์หลักเสียมูลค่ามากที่สุดในแพลตฟอร์ม Binance: USDE ลดลงเหลือ $0.65, wBETH ตกไปถึง $0.20, และ BnSOL ลดเหลือ $0.13 ซึ่งเกิด การล้มละลายมูลค่าถึง $1 พันล้าน
- ประจวบกับช่วงเวลาที่มีการประกาศอัปเดตราคาออราเคิลของ Binance เมื่อวันที่ 6 ต.ค. จนถึงการนำไปใช้เมื่อ 14 ต.ค. เป็นการเปิดโอกาสให้ มีการโจมตีเกิดขึ้น
วิธีที่ระบบล้มลง
ระบบบัญชีมาร์จิ้นของ Binance แตกต่างจากมาตรฐานวงการด้วยการรับโทเค็นแบบ proof-of-stake และสินทรัพย์ที่มีการสร้างกำไรเป็นรับกลับแทนที่จะจำกัดผู้ค้า ให้ใช้แค่ USDT หรือสถานะโทเค็นแบบ hard peg. สามสินทรัพย์ที่ได้รับผลกระทบหนักสุด คือ USDE, wBETH และ BnSOL. ราคาของการล้มละลายในสินทรัพย์เหล่านี้มาจาก หนังสือคำสั่งภายในของ Binance แทนที่จะเป็นสินทรัพย์ที่มีการปักราคา
BUSD รักษาความเสถียรผ่านการปักที่ยาก. ข้อมูลในเชนจากออราเคิลของ Aave แสดงให้เห็นว่า USDE ยังคงซื้อขายที่อัตราส่วน 1:1 กับดอลลาร์ ซึ่งแสดงให้เห็นว่า การล้มราคาจริงเกิดขึ้นในกลไกการกำหนดราคาในยุคภายใน Binance มากกว่าที่ ตลาดกว้างกว่า. เมื่อ Bitcoin และ altcoins เริ่มลดลง ผู้ค้าที่ใช้โทเค็นถูกประกบเงิน ลง
มูลค่าการรับกลับสูญเสียเมื่อมีการแตกหัก. USDE ลดลงเหลือ $0.65 บน Binance, wBETH ลดลงเหลือ $0.20 และ BnSOL ลงที่ $0.13. แม้แต่ตำแหน่งที่ได้รับ การประกบเงินก็ล้มเหลวขณะที่ยอดคงเหลือถูกล้มลงไปและการล้มเงินล้มละลาย กระจายไปในตลาดฟิวเจอร์สของ Binance. นักทำตลาดถูกบังคบให้ปิดตําแหน่ง และจำหน่ายสินทรัพย์เพื่อหลีกเลี่ยงการล้มละลาย
โปรแกรมให้ผลตอบแทน 12% ของ Binance ทำให้ปัญหานี้มากขึ้นโดยกระตุ้นให้ ผู้ถือโทเค็นที่มีมูลค่ามากใช้ผลิตภัณฑ์การยืมของแพลตฟอร์มสำหรับการยืม USDE ซ้ำโครงสร้างนี้เพิ่มความเสี่ยงในระบบ. เมื่อเกิดการชนก็จะทำให้สภาวะที่มีการกรอง เหล่านั้นล้มลง (พูดถึงการล้มเงิน) ในช่วงเวลาเดียวกัน. การแลกเปลี่ยนในสายสำหรับ USDE ยังคงทำงานตามปกติ แต่ราคาบน Binance ตกต่ำลงกว่าบนแพลตฟอร์มอื่น ๆ ที่ ส่วนใหญ่ยังคงอยู่ในระดับประมาณ $0.90. Altcoins บน Binance ลงถึงระดับต่ำ ที่ไม่เคยมีมาก่อน แน่นอนว่าเป็นการล้มราคาต่อเนื่องแทนที่จะเป็นการค้นหาราคาธรรมชาติ
ใน 24 ชั่วโมง Binance บันทึกปริมาณการซื้อขายจากทั้งสามสินทรัพย์ที่ได้รับผล กระทบมูลค่า $3.5 พันล้านถึง $4 พันล้าน. การสูญเสียงบประมาณระหว่างขึ้นจาก $500 ล้านถึง $1 พันล้าน. การครอบคลุมการสูญเสียเหล่านี้จะต้องให้ Binance ดูดซับมูลค่าเต็ม. นักวิเคราะห์ระบุความล้มเหลวอย่างชัดเจนในโครงร่างการรับกลับ มาร์จิ้นและการกำหนดราคาการล้มเงิน ซึ่งสร้างช่องโหว่ที่ทำให้ระบบนี้ ถูกโจมตีได้ง่าย
เวลาเจาะกลุ่มและหน่วยโครงสร้าง
เวลาแนะนำให้มีการวางแผน การชนเกิดขึ้นในช่วงเวลาแปดวันที่ Binance ประกาศ อัปเดตราคาออราเคิลเมื่อ 6 ต.ค. และการนำไปใช้เมื่อ 14 ต.ค. ช่องว่างนั้นให้เวลา โอกาสผู้โจมตีเตรียมตัวและกฎติกา. ทีมบริหารความเสี่ยงของ Binance ระบุ โอกาสของการเปิดเผย แต่การล่าช้าปล่อยโอกาสที่คาดว่าจะถูกโจมตี
ผู้เชี่ยวชาญกล่าวว่าสินทรัพย์ proof-of-stake ควรมีพื้นฐานราคาที่มี dictaat ของออราเคิล แม้ว่าจะใช้การลดความเสี่ยงในการเสี่ยงเป็นตัวให้ คำเตือนอย่างเดียวใช้ราคาจุดในแพลตฟอร์มเดียวสร้างความเสี่ยงโดยเฉพาะ เมื่อทั้งสองส่วนร่วมและอันตรายการปฏิบัติการอยู่ภายในตรง ๆ ของแพลตฟอร์ม คำถามที่ว่า USDE รักษาการรับกลับ 1:1 ได้เต็มหรือเปล่ายังคงไม่ได้คำตอบ
คิดปิดท้าย
การชนเมื่อวันที่ 11 ต.ค. เปิดโปงการออกแบบข้อบกพร่องที่สำคัญในระบบการรับ กลับมาร์จิ้นของ Binance โดยการสูญเสียอาจถึง $1 พันล้านจากการทำร้าย ใช้สินทรัพย์ที่มีความผันผวนเป็นรับหลังสำหรับตําแหน่งการประกบเงิน. เหตุการณ์นี้มี ผลจากการโจมตีประสานกันหรือเป็นข้อเสียที่สายระบบถูกตรวจสอบอยู่ แต่เวลาและขนาด ชี้ให้เห็นถึงการตั้งเป้าหมายที่แตกต่างกันในจุดอ่อนที่รู้กันในระหว่างช่วงเวลาอัปเดต ที่สำคัญ