CertiK安全研究团队发现一起交易量巨大的闪电贷行为，两千美元转眼变成四万美元，这是什么致富手法？
两千美元转眼爆涨20倍，这是什么致富手法？
北京时间8月10日下午1点58分，CertiK安全研究团队发现位于以太坊区块链区块高度10633645处发生交易量巨大的闪电贷行为。经过分析研究，CertiK安全研究团队认为该次事件是一起精心设计的套利事件，不涉及任何区块链及智能合约的漏洞安全问题。
OKEx上线法币T+1安全保护功能:据OKEx官方公告显示，为提高OKEx法币交易安全性，平台于2021年1月6日11:00上线法币T+1安全保护功能：自购买订单完成之时起，买入的数字货币24小时内不能用于法币卖出或提币，但不影响交易及其他金融服务，到期后自动解除限制。
OKEx将采用T+1和非T+1并行的交易模式，商家发布委托单时可自由选择设置。用户进行法币入金时，请确认当前委托单的资产保护类型。
更多详情请参见官网公告[2021/1/6 16:32:08]
“闪电套利”是DeFi领域的特有手法，更有“DeFi点金术”之称，不仅充分利用了区块链智能合约的特性，直接实现无冲击风险的套利模型。而在配合“闪电贷”提供的低成本资金后，更是最大限度地降低了资金风险、提升了资金利用率，使得套利作为市场价格发现机制的作用发挥到了极致。
水滴互助上链：利用区块链技术打造透明安全互助业务:日前，水滴公司区块链项目“水滴区块链”正式上线。据了解，该项目当前将主要应用于水滴互助的互助金均摊公示环节。水滴希望借助区块链技术的特性，提升网络互助行业用户信任度和数据信息公开透明及安全性问题。
水滴CTO邱慧表示，“水滴区块链”这一项目将会应用于水滴互助业务上，并透露，该项目将会在保证用户信息数据安全的前提下，利用区块链技术的应用有效避免欺诈等情况的发生。邱慧表示，水滴的研发团队首要目标是赋能业务，必须基于水滴的各个业务场景去做技术创新。（新华财经）[2020/12/7 14:25:01]
动态 | 安全公司：InnfiRAT恶意软件潜伏在机器中窃取加密货币钱包数据:研究人员记录了一种新特洛伊木马程序的出现，该木马程序专门窃取与加密货币相关的数据。InnfiRAT恶意软件包括许多标准的特洛伊木马功能，但会专门潜伏在受感染的系统中寻找加密钱包凭证。新木马还将从打开的浏览器会话中获取信息。网络安全公司zScaler周四表示，用.NET编写的InnfiRAT很可能通过包含恶意附件或隐藏下载的网络钓鱼电子邮件传播。 （ZDNet）[2019/9/14]
此次套利事件简单的解释就是我们熟悉的低买高卖，利用价格差异获取利润的交易方式。
随着DeFi这一个基于区块链技术的新型金融领域出现，套利等利用金融知识来获利的交易行为方式也必然被应用于DeFi中。
动态 | 香港科创局推出跨行业网络咨讯平台就区块链等技术安全问题交流意见:据香港经济日报消息，香港科创园去年推出首个跨行业网络安全资讯共享协作平台，截至上月底，已有逾百间公司及机构参与，并在平台上分享超300项网络安全资讯。其中包括针对不同行业的网络威胁警报及建议、就网络安全事故及新兴技术如区块链等相关的安保发展交流意见.[2019/2/18]
本次套利事件的流程如下：
图片来源：https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481
事件流程
交易者从dYdX中借贷到约405k的USDC
交易者利用自己准备的45k和借贷到的约405k的USDC，总共450kUSDC，从Uniswap中置换出约1072个ETH。
交易者继续用置换到的所有ETH，在Uniswap中置换出约493k的USDT。(1ETH=459.822535801USDT?）
交易者通过curve.fi，将获得的约493kUSDT置换回到USDC，最终共获得493k的USDC。
使用最终获得的493kUSDC去偿还一开始从dYdX中借贷的405kUSDC
整个流程的获利约为493k-405k-45k=43k，考虑到其中大约2k的交易费用，交易者的最终获利约为41kUSDC。其中获利主要发生于第2和第3步，在Uniswap中的ETH对USDT和USDC这两种代币的兑换率差价。
本次套利并不是发生在DeFi中的第一次套利事件。今年2月份，不明身份人士试图通过操控DeFi贷款协议bZx，套利约36万美元。
而DeFi之所以会成为套利交易者的目标市场，CertiK安全研究团队认为主要原因是DeFi项目中存在闪电贷这一种特别的、有别于传统金融贷款运作方式的项目。
其特点主要为：
不需要抵押
实时到账
闪电贷的限制条件是其必须在一次交易中完成贷款-操作-还款的完整操作。如果还款操作最终没有别完成，即贷款者没有归还，那么整条交易就会被撤销还原，以此来保证安全。
也就是说，如果你借款1万元，到期没有归还，那么这一万，就当你没有借过，所有操作都会回滚。
因此凭借闪电贷的优势，交易者可以不依靠抵押或者自身资金而获得大量资金用于自动套利流程，如果真正的完成了套利交易获得利润，可以说就是“空手套白狼”了。
在本次事件中，可以看到交易者虽然自身准备了45k的USDC，但是更多的还是依靠从dYdX中借贷到的405kUSDC作为套利交易的启动资本。
利用无需抵押的闪电贷，交易者可以轻易获得大量启动资本来进行包括套利在内的金融交易。
建议
本次套利事件的发生的前提条件是在不同的DeFi交易所中依旧存在着价格差。
CertiK安全研究团队建议：
从控制价格差的角度思考，不同交易所之间建立价格同步机制或者采用同一种价格预言机，可以降低套利事件发生的概率。
从执行套利事件的智能合约角度思考，对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用，会减少套利事件的发生。
最近市场热点是一个接一个,从YAM到CRV,流动性挖矿不断上演,调动大家的神经,让大家感动,连睡觉都是浪费。在DeFi头部协议中,Aave是一个宣布要搞流动性挖矿,而还没搞的一个重磅项目.
1900/1/1 0:00:00本文来源：证券日报·金融1号院作者：余俊毅随着金融科技的不断发展,全球经济数字化转型已经是未来发展的主要趋势了。今年以来,区块链技术被纳入了“新基建”范畴,带动了相关产业的加速发展.
1900/1/1 0:00:00在新冠疫情肆虐的2020年,美国股市经历了华尔街历史上最快的熊市和反弹。由于人们都被困在家里,尤其是年轻的投资者们,加密货币及股票交易平台Robinhood成为了风险资本的宠儿.
1900/1/1 0:00:00关键要点?●?比特币飙升至关键阻力位之上。交易量和期货未平仓合约量均创下3?月暴跌后的新纪录。●?比特币相对于黄金继续稳步上升,这表明比特币被更广泛地采用●?美联储创纪录的资产负债表和不断扩大的.
1900/1/1 0:00:00注：原文作者是以太坊开发者PingChen。长话短说：DeFi项目yearn.finance和mStable正在引入新的“挖矿”机制,它会将收益农耕带向一个新时代：farmerfarming.
1900/1/1 0:00:00吴说区块链获悉,近期业内人士普遍担忧,国家电网利润暴跌、省级电网巨额亏损,或对四川、云南等地的水电站、矿场施加压力,造成负面影响.
1900/1/1 0:00:00
木星链