หัวข้อเดิม: "เหตุการณ์วิกฤต 11 ตุลาคม เกิดจากการโจมตีแบบเจาะจงเป้าหมายหรือไม่"
ผู้เขียน: Tuao Daxue, Crypto KOL
คำถามนี้วนเวียนอยู่ในหัวผมมาสองวันแล้ว ขณะที่ผมเขียนโพสต์เกี่ยวกับการชำระบัญชี ด้วยการชำระบัญชีครั้งใหญ่เช่นนี้ ใครคือผู้ที่ได้ประโยชน์มากที่สุด? พวกเขาได้กำไรเท่าไหร่?
วันนี้ โพสต์ของ @yq_acc ซึ่งจัดลำดับไทม์ไลน์ได้อย่างสวยงาม ช่วยให้ผมคิดทบทวนตรรกะนี้ใหม่
หลังจากพูดคุยกับเธอ ผมพบว่าความบังเอิญมากมายที่รวมกันทำให้เหตุการณ์วิกฤตครั้งนี้ดูแปลก ๆ และยิ่งผมมองมันมากเท่าไหร่ มันก็ยิ่งดูเหมือนการโจมตีแบบเจาะจงเป้าหมายที่วางแผนไว้อย่างรอบคอบ ซึ่งเป็นการโจมตีแบบที่เราเคยเห็นในช่วงที่ LUNA ล่มสลายครั้งก่อน
-- การกำหนดเป้าหมายการสะสมความเสี่ยงเชิงระบบและค่อยๆ กระตุ้นพื้นที่เสี่ยง
โพสต์ของ YQ ค่อนข้างยาว ดังนั้นผมจะสรุปรายละเอียดบางส่วนและการคาดการณ์ของผมเองคร่าวๆ เพื่อดูว่าเกิดอะไรขึ้นกันแน่:
ปัจจัยที่ทำให้เกิดการล่มสลายครั้งใหญ่ครั้งนี้มีสามอย่าง ได้แก่ USDe, WBETH และ BnSOL ออราเคิลของสองรายการหลังใช้ราคาสปอต แต่สำหรับสินทรัพย์ที่ไม่มีสภาพคล่อง ราคาสปอตสามารถถูกควบคุมได้ง่าย Binance ระบุความเสี่ยงนี้ไว้ล่วงหน้าและประกาศว่าจะเปลี่ยนออราเคิลในวันที่ 14 (ต่อมาเปลี่ยนเป็นวันที่ 11)

การโจมตีเกิดขึ้นก่อนการอัปเดตออราเคิลเพียงเล็กน้อย และช่องโหว่นี้ทำให้เกิดการล่มสลายครั้งใหญ่ครั้งที่สอง ต่อไป มาดูกันว่าการโจมตีเริ่มต้นอย่างไร: อันดับแรก USDe ร่วงลงอย่างกะทันหันถึง 60 ล้านดอลลาร์สหรัฐเมื่อเวลา 5:43 น. ผู้โจมตีน่าจะสะสมโทเคนไว้มากพอเมื่อเวลาผ่านไป แล้วจึงเทขายทั้งหมดในคราวเดียว สภาพคล่องของ USDe ไม่เพียงพอต่อการรองรับการถอนตัวครั้งแรก เมื่อเวลา 17:44 น. USDe ร่วงลงต่ำสุดที่ 0.89 ดอลลาร์สหรัฐฯ มูลค่าของสถานะที่ใช้ USDe เป็นหลักประกันลดลงอย่างมาก ทำให้เกิดการเรียกมาร์จิ้น เนื่องจากระบบมาร์จิ้นแบบรวมของ Binance อนุญาตให้มีหลักประกันข้ามสินทรัพย์ ส่งผลให้มีการบังคับขายสินทรัพย์ของ wBETH และ BNSOL การบังคับขายสินทรัพย์นี้ ประกอบกับสภาพคล่องของ wBETH และ BNSOL ที่ต่ำมาก (ปริมาณการซื้อขายเฉลี่ยต่อวันของ wBETH อยู่ที่ประมาณ 2,000 ETH) ทำให้ราคาสินทรัพย์ของทั้งสองผันผวนไปชั่วคราวมากกว่า 20% ในเวลานี้ การทำนายมูลค่าหลักประกันของ Binance ยังคงใช้ราคาจุด ส่งผลให้มูลค่าหลักประกันลดลงอย่างมาก และก่อให้เกิดการพังทลายของตลาดอย่างรุนแรง

จากนั้น วงจรการชำระบัญชีแบบเรียกซ้ำก็เริ่มต้นขึ้น (BN ลดลงเนื่องจากปริมาณการใช้งานเพิ่มขึ้นอย่างรวดเร็ว):
ผู้ใช้ที่ใช้กลยุทธ์การรีไซเคิลผลตอบแทน (การสเตค ETH/SOL → การสร้าง wBETH/BNSOL → การกู้ยืม USDT → การแลกเปลี่ยนเป็น USDe) ต้องเผชิญกับการชำระบัญชีทั้งหมด เมื่อ USDe ถูกถอนออกจากตลาด อัตราส่วนการค้ำประกันลดลงต่ำกว่าเกณฑ์ 91% และระบบจะทำการชำระบัญชีทั้งหมดโดยอัตโนมัติ ส่งผลให้แรงขาย wBETH/BNSOL รุนแรงยิ่งขึ้น จุดสูงสุดของการถอนออกจากตลาดคือ USDe 0.65 wBETH ลดลงเหลือ 430 ดอลลาร์ และ BNSOL ลดลงเหลือ 34.90 ดอลลาร์ ทำไมฉันถึงสงสัยว่าเป็นการโจมตีแบบเจาะจงเป้าหมาย: ความบังเอิญที่ 1: การโจมตีเกิดขึ้นก่อนที่ Binance จะประกาศว่าจะแก้ไขช่องโหว่ใน Oracle ของสินทรัพย์สำคัญสองรายการ (BNSOL และ wBETH) ความบังเอิญที่ 2: การโจมตีได้เทขายสัญญาซื้อขายล่วงหน้ามูลค่า 60 ล้านดอลลาร์สหรัฐทันที โดยไม่คำนึงถึงการขาดทุนจากการขายดังกล่าว ซึ่งถือเป็นเรื่องผิดปกติอย่างยิ่ง จริงๆ แล้ว การโจมตี Oracle ในลักษณะนี้ทำให้เกิดการเทขายทำกำไรแบบต่อเนื่องหลายครั้งในช่วงฤดูร้อนของ DeFi อย่างไรก็ตาม ในครั้งนี้ อาจเป็นเพราะขนาดที่ใหญ่โตของ Binance และการไม่มีสินเชื่อแบบ Flash Loan ให้ใช้ ผู้โจมตีจึงต้องใช้เวลาและค่าใช้จ่ายจำนวนมากในการเตรียมการ
กำไรสูงสุดที่ผู้โจมตีอาจได้รับนั้นใกล้เคียงกับที่ @yq_acc คาดการณ์ไว้ในโพสต์ก่อนหน้าของผม:
· กำไรที่อาจได้รับจากการขายชอร์ต: 300-400 ล้านดอลลาร์
· การสะสมสินทรัพย์ในราคาที่ถูกลง: 400-600 ล้านดอลลาร์
· การเก็งกำไรข้ามตลาด: 100-200 ล้านดอลลาร์
· กำไรรวมที่อาจได้รับ: 800-1.2 พันล้านดอลลาร์
หรือนี่จะเป็นกำไรจากการโจมตีครั้งเดียวที่สูงที่สุดในช่วงไม่กี่ปีที่ผ่านมา?
หาก Binance ต้องการ พวกเขาก็สามารถระบุตัวผู้โจมตีได้ผ่าน KYC (อาจใช้ข้อมูลประจำตัวปลอม) อย่างไรก็ตาม ในทางศีลธรรมแล้ว นี่ไม่ใช่ความผิดทางอาญา แต่พวกเขากลับฉวยโอกาสจากช่องโหว่ในกฎและปล่อยก้อนหิมะก้อนเดียวออกมา ก่อให้เกิดกระแสหิมะถล่มครั้งใหญ่ที่สุดในประวัติศาสตร์คริปโต
พวกเขาจะถูกตัดสินว่ามีความผิดหรือไม่? ฉันบอกไม่ได้
ยินดีต้อนรับสู่ชุมชนทางการของ BlockBeats:
กลุ่ม Telegram สมัครสมาชิก: https://t.me/theblockbeats
กลุ่ม Telegram พูดคุย: https://t.me/BlockBeats_App
บัญชี Twitter ทางการ: https://twitter.com/BlockBeatsAsia