以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > 酷幣 > Info

KEEP:如何利用GMX的交易機制進行價格操縱?外部攻擊與內部作惡的方法分析

Author:

Time:1900/1/1 0:00:00

過去20天,GMX平均每天有930名活躍用戶交易1.1億美金,可以說是目前最成功的去中心化衍生品交易所。

我們注意到GMX的幾個競品的負責人近期針對GMX的交易機制展開批評,雖然出發點絕對不中立,但立場只能決定價值判斷,而無法左右事實判斷。

本文僅針對GMX交易機制的事實進行討論,以作為讀者綜合判斷GMX的參考信源。

0滑點帶來外部攻擊

GMX有一個優勢,那就是0滑點。這意味著你交易1美金的代幣與交易1億美金的代幣的價格是一樣的,都是交易時預言機的喂價。

0滑點對交易者天然具有吸引力,尤其是大額交易者。一個不太恰當但很形象的比喻是,相當于你擁有讓時間靜止的超能力,然后去跟人打架……

灰度CEO:預計將于第三季度末獲悉能否將GBTC轉換為現貨比特幣ETF:4月27日消息,Grayscale(灰度)CEO Michael Sonnenshein 在 CoinDesk2023 共識大會上表示,預計在今年第三季度末得知公司能否將價值 175 億美元的灰度比特幣信托(GBTC)轉換為現貨比特幣 ETF。這一轉換請求去年曾被 SEC 拒絕。[2023/4/27 14:31:27]

而GMX的機制是交易者與LP互為對手方,交易者賺錢,意味著LP虧錢,因此LP是不被保護的。

最早公開懷疑0滑點機制潛在風險的是ZigZag的創始人Taureau,這是一個基于ZKRollups的去中心化交易所,他于9月2日在Youtube上表示,GMX的交易模式有漏洞,他很懷疑這種模式能否長期持續,因為trader如果利用漏洞就很容易賺GLP代幣持有者的錢。

BTC最后活躍5年以上的供應百分達到歷史新高:金色財經報道,據Glssnode數據顯示,BTC最后活躍5年以上的供應百分比剛剛達到28.215%的歷史新高。[2023/2/24 12:25:58]

9月18日,GMX確實遭遇了價格操縱攻擊,攻擊者利用GMX的最小價差和0滑點的特性對AVAX/USD進行價格操縱,賺取了56.5萬美元的AVAX。

價格操縱攻擊事件發生后,JoshuaLim在Twitter上分析了攻擊的步驟,他是機構數字資產服務商Genesis的衍生品交易部門負責人。

根據JoshuaLim的分析,攻擊者在GMX上以預言機的喂價反復開大量多頭和空頭的頭寸,但是GMX上的大額頭寸會影響到其它交易所的AVAX/USD價格,然后預言機才反應過來并喂價給GMX,此時攻擊者平倉盈利。

Superfluid將支付流設為NFT,創建流時會鑄造,關閉時會銷毀:10月25日消息,資金流協議Superfluid發推稱,現在所有的Superfluid支付流都是NFT,這意味著創建支付流時會自動鑄造為NFT,關閉時會進行銷毀。Superfluid表示,這將增強與Web3平臺的兼容性以及與其他DApp的可組合性。[2022/10/25 16:38:33]

這里舉一個更夸張的假設可能更形象。

你在GMX上做多10億美金的AVAX,照理說這么大的資金量會拉高你實際交易的價格,但GMX的機制是0滑點,所以你還是按照預言機的喂價來開倉。但這個體量的交易會拉高其它交易所上AVAX的價格,假設漲了20%,預言機才會把最新的價格反饋到GMX上,此時你就可以按AVAX漲了20%的價格來平倉,并把賺到的AVAX提取到其它交易所賣出。你賺到的AVAX,就是GLP持有者虧損的AVAX。

加密公司Quickbit和Aqru建立合作伙伴關系:金色財經報道,去中心化金融孵化器AQRU plc今天宣布其全資子公司Accru Finance Ltd.已與瑞典加密公司Quickbit eu AB(publ)建立合作伙伴關系。Accru Finance的收益即服務API已無縫集成到Quickbit應用程序中,其客戶可從Accru Finance的DeFi產品中獲得回報。(finextra)[2022/7/21 2:28:48]

所以此次攻擊是「合理但惡意」地利用GMX的交易機制,未來是否還會遇到類似的攻擊?目前來看,唯一的避免方式就是取消0滑點機制。

不過還有一種修正方式,那就是限額,但只是增加了攻擊者的操作步驟,并沒有從根本上解決。

Keeper引出內部作惡?

0滑點帶來外部攻擊是已經被事實驗證過的,但GMX依賴的keeper機制來作惡的事件目前并沒有發生,我們只能說就keeper機制而言,團隊的確有作惡的權限。

GMX的交易流程并不是在你發起交易后,由智能合約按預言機的喂價自動執行,而是所有的交易請求都要經過keeper來統一執行,這樣確實效率更高,但代價是keeper有權限在預言機價格的0.12%幅度以內執行。而且最大偏差達到2.5%才會觸發強制執行,價格在Keeper的價格和預言機的價格之間。

GMX為了監督keeper不篡改預言機的價格,還有watcher節點來驗證,但正如上所述,如0.12%這種幅度的偏差是完全合規的,因此keeper可以非常隱蔽地竊取資產,他可以向交易者竊取,也可以向LP竊取,只要偏差足夠小,就不會被發現。

當然,這只是一種可能性,并不意味著keeper真的會作惡,是否信任keeper是一回事,但我們必須要清楚地知道,keeper的權力并沒有關進制度的籠子里。

GMX的另一個競品DeriProtocol的創始人0xAlpha在一篇題為《GMX,一個可能作惡的“AMM”》中表示,無法從外部驗證他們有沒有作惡,但這不重要,重要的是crypto世界里最基本價值觀也是最大的進步就是從「不作惡」轉變為「不能作惡」,所以這種依靠掌權者的善意來運作的系統,不應該屬于crypto世界。

總結

針對GMX的0滑點招致外部攻擊,在取消0滑點之前,可能還會有類似攻擊,畢竟0滑點意味著交易者在任何時刻都擁有無限流動性。

針對GMX的keeper機制給團隊內部作惡的權限,如果以最壞的惡意去揣測,就是“身懷利器,殺心自起”。

當然,本文不能當作投資意見,因為這只是一種可能性。

責任編輯:Kate

Tags:GMXKEEEPEKEEPgmx幣發行價bitkeep觀察錢包怎么轉賬PEPE Donaldsbitkeep最新版本下載蘋果版

酷幣
元宇宙:a16z:虛擬社會、區塊鏈和元宇宙

1986年,早期的互聯網供應商QuantumLink和娛樂公司LucasfilmGames發布了第一款MMO游戲名為:《Habitat》基于虛擬角色的社交世界.

1900/1/1 0:00:00
APP:Dappnet:結合IPFS和ENS的去中心化網關

如何不經前端訪問被監管的dApp?前Synthetix開發人員LiamZebedee發文介紹了或將實現「真正去中心化愿景」的無需許可的應用網絡Dappnet.

1900/1/1 0:00:00
IBC:跨鏈橋接原生 IBC 所支持的未來

通過回顧我們之前的一些研究文章,我們可能已經很清楚,我們是模塊化區塊鏈和特定應用區塊鏈設計范式的信仰者。這樣做的一個結果是,我們設想了一個具有很多不同的區塊鏈的世界,用于各種應用、垂直行業等等.

1900/1/1 0:00:00
XEN:XEN 免費Mint~大盤嚴重數量,變盤也許就在最近~

美國股市繼續下跌,成功的把加密市場再次拉下了水,昨晚道指下跌了2.12%,收盤報29296.79。納斯達克下跌了3.8%,收盤報10652.4。標普500下跌了2.8%,收盤報3639.66.

1900/1/1 0:00:00
NFT:金色Web3.0日報 | 歐洲AML規則可能涉及DeFi、DAO和NFT

DeFi數據 1.DeFi代幣總市值:443.35億美元 DeFi總市值數據來源:coingecko2.過去24小時去中心化交易所的交易量34.

1900/1/1 0:00:00
COS:技術與價值:解析 ATOM 2.0 的生態戰車

摘要 1、作為第三代區塊鏈,CosmosSDK和TendermintBFT降低了開發和運行公鏈的門檻.

1900/1/1 0:00:00
ads