引言
9 月 18 日,GMX 遭遇了价格操纵攻击,攻击者利用 GMX 的最小价差和 0 滑点的特性对 AVAX/USD 进行价格操纵,赚取了 56.5 万美元的 AVAX。关于其中细节可以参考《如何利用 GMX 的交易机制进行价格操纵?外部攻击与内部作恶的方法分析》,此次攻击是“合理但恶意”地利用了 GMX 的交易机制,属于外部攻击。文章提到,除了外部攻击外,GMX 还存在潜在的内部攻击风险。
关于 Keeper 机制所带来的作恶隐患,详细分析如下:
https://im0xalpha.notion.site/GMX-A-Can-Be-Evil-AMM-bf22717230864f458e94fc5482e304ff
GMX 依赖于一个集中的喂价机制,即“Keeper”,它完全由团队控制。
比特币矿企Digihost完成有争议的电厂收购:2月8日消息,比特币矿业公司Digihost (DGHI) 首次宣布计划收购纽约州的天然气发电厂近两年后,表示已完成收购。
首席执行官Michel Amar在周三的新闻发布会上表示,Digihost能够用现金支付该工厂的费用,因此避免了承担债务或稀释现有股东的股权。该工厂能够产生60兆瓦的电力,使公司的能源容量达到100兆瓦,或约2 exahash/秒 (EH/s) 的挖矿计算能力。(CoinDesk)[2023/2/8 11:55:19]
Keeper 决定了所有的交易价格,因此可以随心所欲地使任何一方(交易者和 LP)受损或受益。
有了 Keeper 的绝对权力,GMX 很容易作恶,甚至比任何中心化的交易所更容易。
以太坊域名服务ENS开发实体TNL的运营总监因争议言论被罢免:2月7日消息,领导开发以太坊域名服务Ethereum Name Service(ENS)的法律实体True Names Limited(TNL)宣布已经终止了运营总监Brantly Millegan的合同。此外,在社区内部投票后,Millegan还被ENS DAO无限期地解除了社区管理员的职务。
此前,Brantly Millegan发布了一条有关同性恋的有争议的推文。(Decrypt)[2022/2/7 9:36:12]
细节中的魔鬼:GMX 的 Keeper
最近 GMX 遭遇的价格操纵攻击使我们注意到了 GMX 的 Keeper 机制。事实上,外部操纵的攻击并不是最大的问题,因为外部操纵是一个可预防的问题。但 Keeper 所带来的的内部操纵隐患是没有办法避免的(甚至没有办法发现它)。
有争议的法国网球选手计划转向加密货币:备受争议的法国网球选手Benoit Paire正研究转向加密货币以赚更多钱。在新冠大流行后,其参加比赛和入场费收入被削减了,因此他希望转向加密货币。(u.today)[2021/5/11 21:46:09]
在 GMX 上交易存在两个步骤:
1. 下单。在这一步中,除了常规的交易费用外,你还需要支付额外的 ETH/AVAX(称为执行费),以便 Keeper 执行你的交易。
2. Keeper 以所谓的预言机价格执行你的订单,该价格完全由 Keeper 决定。
这个细节中存在魔鬼:此 Keeper 不属于任何链上或透明机制。相反,它是一个由 GMX 拥有的地址签署的程序,并在 GMX 自己的集中式服务器上运行。而 Keeper 的核心作用不仅仅是执行订单,也是决定交易价格。在非常弱的约束条件下,Keeper 可以直接用它选择的任何价格执行你的交易。而正是这个弱约束也只会让交易员的价格变得更糟(https://www.notion.so/47fc5ed832e243afb9e97e8a4a036353,与 ChainLink 价格的偏差大于 2.5% 将触发买卖价差)。
美国科技公司Bitfury在格鲁吉亚采矿使用的电力引起争议:据btcmanager消息,美国科技公司Bitfury在格鲁吉亚首都第比利斯郊区开设了一个庞大的加密挖掘综合设施。除了加密挖掘之外,Bitfury还与该国政府合作开发区块链技术解决方案。Bitfury在格鲁吉亚的采矿规模已经引起了一些电力消费方面的争议。据报道,Bitfury的采矿作业每月平均消耗2800万千瓦小时的电力。据估计,该使用量相当于该国12万户家庭的平均消费量。大部分争议都源于,尽管这些数字很大,但该公司通常仅支付其电费的一小部分。某些反对派家认为,据称该公司有政府官员参与,因此Bitfury被允许支付较低的电费。 而Bitfury官员断然否认存在这种优惠待遇,称该公司是不良媒体的受害者。[2018/4/25]
如何作恶?
IOTA在推特上陷入争议 数字货币领域的专家们与IOTA粉丝互怼:近日来,在Twitter引发了一场关于IOTA的争议。声称数字货币领域的专家们在twiiter公开发表对IOTA的质疑,他们认为相比于IOTA的真实价值和技术能力,IOTA的价格是虚高的。他们认为该系统存在某些有目的的缺陷。根据信息和数据的传播情况,这些专家证明该平台是一个与区块链技术理念相反的集中式网络,并没有分散式网络的特征,而且网络是不稳定的,存在某些故意的、有目的的缺陷和错误。这些消息发布并在网络扩散后,至今未见IOTA的开发团队与媒体交流,他们也拒绝回应关于IOTA、它的系统以及这些被广泛指控的问题。另一方面,IOTA的粉丝们面对争议,对IOTA表示支持的同时也开始进入了反对所有人的阶段,呈现出粉丝与反对者互怼的现象。[2018/2/22]
非常简单!
由于每笔交易的交易价格完全由 Keeper 决定,运行 Keeper 的人可以做任何他们想做的事情。例如,按其意愿提供有利于或不利于交易者的价格,通过为交易提供不好的价格(长线交易的价格较高,短线交易的价格较低),从每笔交易中获利是非常方便的。
而这可以以一种非常秘密的方式进行:Keeper 只需要使价格比公平价值稍差(例如高出或低于 0.1%),这样就很难注意到。那么大量的利润(0.1% 的交易量)就会从交易中被偷走。
你可能认为这种偷窃对 LP 有利。在这种特殊情况下,确实如此。但有了这样的绝对权力,从 LP 那里偷窃也同样容易。Keeper 只需要用优于公平的价格(多头交易的价格较低,或空头交易的价格较高)喂养其附属账户,就可以将利润转移到这个账户。这一点非常容易理解:如果攻击中的外部操纵者(https://www.binance.com/en/news/top/7204043)可以通过操纵价格来源使他们的账户受益,那么 Keeper 通过直接操纵价格使特定账户受益只会更直接。唯一的区别是,前者是以中心化交易所(即 Binance)的价格为成本的,而后者则是零成本。而且,这也可以通过保持足够小的偏差来避开外界关注,同时又能非常隐蔽地获利。
这种交易机制是如此不透明,以至于比任何基于订单簿的中心化交易所更容易作恶。对于后者,你通过查看订单簿上的报价,提前对你的交易价格有一个合理清晰的预期。如果报价不公平,你可以选择不交易。相比之下,在 GMX 上,交易完全掌握在 Keeper 手中。
他们是否已经作恶?
从技术上讲,答案是我们不知道,因为这没有办法从外部验证。
然而,当你问出这个问题,你可能已经忽略了重点。从“不作恶”转换为“不能作恶”是加密世界的基本价值之一,也是重大的进步。一个依靠权力所有者的善意而运作的系统不应该属于这个世界。
无论一个“能作恶”的项目如何声称他们不会作恶,都不应该给予信任。这不是 Web3 的工作方式!
作恶成本有多大
分析师 @NintendoDoomed 对 GMX 的作恶成本进行了分析。
通过操纵价格发动攻击的可能性是存在的,在其他协议上也发生过,但是攻击成本比大多数人想的要高。GMX 有千分之一的交易费用,一笔交易开平仓就有千分之二的费用,因此在操纵预言机价格时,对价格的影响必须要大于千分之二才有意义。
对于 BTC 而言就是 $30+ 的价差,并不是一个小的数字。GMX 的预言机聚合了数个头部中心化交易所的价格,基本需要操纵整个市场的定价才能攻击GMX。对于 Avax 之类流动性较差的小币种可能是划算的,但是对于 BTC/ETH 则未必。此前有消息称有人操纵 AVAX 价格,这主要是因为 AVAX 流动性相对较差,操纵成本较低。因此,通过操作价格对 GMX 发动攻击目前只适用于流动性较差的 Token,但对于主流币暂时不会构成威胁。
此外,GMX 对于仓位规模有上限设置,开平仓都存在时间差,这进一步提升了攻击成本。这个上限是会低于 LP 存入对应 Token 的规模, 比如 LP 存入 ETH 有 $80M,那么 ETH Long Position 可能就会设置成 $50M,因此可以全额兑付。
https://twitter.com/NintendoDoomed/status/1597223938563919872
https://foresightnews.pro/article/detail/16360
金色早8点
金色财经
去中心化金融社区
CertiK中文社区
虎嗅科技
区块律动BlockBeats
念青
深潮TechFlow
Odaily星球日报
腾讯研究院
FTX暴雷,引发的后继效应不可为不大,所有FTX相关实体都已申请破产保护,共涉FTX US、Alameda Research Ltd等134家附属公司.
1900/1/1 0:00:00对于 BAYC 及其衍生系列 NFT 和 APE 代币的持有者来说,APE 质押是近期最值得关注的大事,对于 NFT 行业后续发展也有借鉴性意义.
1900/1/1 0:00:00市场对于广告营销行业的看空仍在继续。11月28日,广告营销股天下秀被沪股通减持3.27万股,已连续3日被沪股通减持,共计81.4万股.
1900/1/1 0:00:00公链是加密世界经久不衰的主流叙事,即使目前有 30+的主流 Layer 1 .
1900/1/1 0:00:00NFT 被描述为下一代艺术市场和采用加密货币的最强大催化剂之一,该行业在 2021 年 9 月至 2022 年 1 月实现了巨大增长.
1900/1/1 0:00:00▌德国呼吁对加密行业进行全球监管金色财经报道,德国最高监管机构本周呼吁对加密货币行业进行全球监管,以保护消费者、防止和维护金融稳定.
1900/1/1 0:00:00