Bitcoin Forum
July 28, 2021, 08:49:04 AM *
News: Latest Bitcoin Core release: 0.21.1 [Torrent]
 
   Home   Help Search Login Register More  
Pages: [1]
  Print  
Author Topic: DeFi’ in Zayıf Noktası “Flash Loan” Nedir ?  (Read 68 times)
verbakalim
Sr. Member
****
Offline Offline

Activity: 364
Merit: 292


★777Coin.com★ Fun BTC Casino!


View Profile
May 20, 2021, 04:36:55 PM
 #1

DeFi’ in Zayıf Noktası “Flash Loan” Nedir ?

Flashloan’lar şu sıralar DeFi protokollerinde problem yaratmakta. Bu durum kısaca, bir blok içerisinde parayı alıp geri verme olarak tanımlanabilir.
Finansal bir devrim yaratmak amacıyla ortaya çıkan DeFi’in sunduğu en devrimsel yeniliklerden birisi olan “Flash Loan”‘lar yakın zamanda bunu kötüye kullanan aktörlerden ötürü aynı zamanda DeFi hareketinin yumuşak karnı olacak gibi gözüküyor… Daha bu sabah önemli DeFi aktörlerinden Fulcrum’un ikinci defa soyulduğunu yazmıştık. Bu sefer ise bu soyulma nasıl gerçekleşiyor derinlemesine incelemek istedik.

Flash Loan Nedir ?
Flash Loan’lar şu sıralar DeFi protokollerini takip edenlerin sıkça duyduğu terimlerin başında geliyor olmalı. Bu durum kısaca, DeFi üzerinde sadece bir blok (Ethereum’da blok süresinin sadece 15 saniye olduğunu unutmayalım) içerisinde yapılan işlemlerin tümü olarak tanımlanabilir. Bu kafa karıştıcı gelebilir ama Flash Loan’lar tam anlamıyla bu yüzden devrimsel yani birden fazla işi tek bir işleme sığdırabilmesinden ötürü. Yakın zamanda kaybettiği paralarla adını duyduğumuz BZX (Fulcrum) platformu Flash Loan verirken de ayrıca bir ücret (fee) talep etmiyor. Yani siz bu 15 saniye içinde aldığınız borcu 15 sn içinde öderseniz hiç bir para ödemiyorsunuz. Flash Loan’da tek kural var yapılacak tüm hareketler bir transfer içinde yapılmalı. Yani borçlanma, aksiyon ve geri ödeme işlemi bir transfer işlemi içerisinde yapılmalı.

Fakat bu sistemden yararlanmak isteyenler çok iyi düzeyde kodlama bilmeli. Hatta sadece bu yeterli değil. Solidity ( Ethereum dili) ile uzun bir zaman geçirdikten sonra Flash Loan’ların tüm detaylarını en ince ayrıntısına kadar öğrenmeli. Bunun sonucunda ağdaki oluşabilecek arbitraj fırsatlarından yada ortaya çıkabilecek farklı fırsatlardan yararlanabilirler. Bu da aslında DeFi’in yazılımcılar ya da bir takım teknoloji meraklısı kimselerden halka ulaşmasının önünde bir engel olarak düşünülebilir lakin bu başka bir yazının konusu olabilir.

Fulcrum (bZx) “Hack” Olayı
2 gün önce bZx’in önce 360.000 $ bugün ise yaklaşık 650.000 $ kaybetmesiyle DeFi dünyası sarsıldı.

Peki bu olayın arka planında ne oldu nasıl gerçekleşti ?

Hikayede para kaybeden platform olan Fulcrum (bZx) merkeziyetsiz bir margin trading platformu lending hizmeti vermekle beraber 5 kaldıraca kadar da long ya da short açmanıza olanak tanıyor.

Bu platformu ilk olarak kötüye kullanan arkadaş ki bu kişiye konuyu anlatırken “Mahmut” diyelim. DyDx‘ten (başka bir DeFi ürünü Fulcrum’la nerdeyse aynı) yukarıda anlattığımız Flash Loan’lardan kullanıyor. Mahmut’un aldığı para ise 10.000 #ETH anlık değeri ise 300.000 $’ a tekabül ediyor. Mahmut bu paranın yarısını bZx’e yarısını da onun en büyük rakibi Compound’a (bu da DeFi’in en büyük app’lerinden birisi elinizdeki kriptopara yatırımlarınızı faize verip kiralamanıza yarıyor) gönderiyor. Compound’a yolladığı yarısıyla 112 WBTC (Ethereum blokzinciri üzerindeki ERC20 formundaki BTC) kiralıyor. Fulcrum’a yolladığı yarısıyla ise WBTC’ ye yani Bitcoin’e short işlem açıyor. Compound’a yolladığı 112 WBTC’yi de en büyük ve hacimli DEX konumunda olan yine DeFi’in ağır toplarından Uniswap’e yolluyor ve orada dumplayıp fiyatı düşürüyor. Fiyatı Uniswap’ten alan (oracle olarak uniswap’i kullanan) Fulcrum’da short işlemden muazzam kar ediyor ve en başta aldığı 10.000 Ethereum’u ödüyor. Yukarıda bizim yazarken sizin okurken yorulduğunuz işlemlerin hepsini tek bir blokta yapıyor yani 15 saniye içinde… İşlemlerin özeti de aşağıda.
15 Saniyede 360.000 $
Tüm bu işlemlerin toplam transfer ücreti de 8.71 $tutmuş ve yazımızın asıl konusu olan Flash Loan olmasaydı bu olay mümkün olmayacaktı. Ayrıca önemli bir indikatör olduğunu devamlı vurguladığımız lending oranları da Mahmut’un 10.000 Ethereum’u kiralamasından etkilenmiş olacak ki Fulcrum vakasından sonra rakamlar tavan yaptı. Kısaca Mahmut ismini taktığımız dahi “hacker” (hack demek çok doğru olmasa da) 15 saniye içinde (1 Ethereum Bloğu) 360.000 $ kazandı.
https://muhabbit.com/defi-flashloanlar/

Flash Loan” haklenmek için kullanılan yeni teknoloji açığıymış.

1627462144
Hero Member
*
Offline Offline

Posts: 1627462144

View Profile Personal Message (Offline)

Ignore
1627462144
Reply with quote  #2

1627462144
Report to moderator
1627462144
Hero Member
*
Offline Offline

Posts: 1627462144

View Profile Personal Message (Offline)

Ignore
1627462144
Reply with quote  #2

1627462144
Report to moderator
Advertised sites are not endorsed by the Bitcoin Forum. They may be unsafe, untrustworthy, or illegal in your jurisdiction. Advertise here.
1627462144
Hero Member
*
Offline Offline

Posts: 1627462144

View Profile Personal Message (Offline)

Ignore
1627462144
Reply with quote  #2

1627462144
Report to moderator
gospodin
Legendary
*
Offline Offline

Activity: 1288
Merit: 1133



View Profile
May 20, 2021, 05:38:56 PM
 #2

"Flash Loan” haklenmek için kullanılan yeni teknoloji açığıymış."

hocam bu da içeriği kopyaladığınız yazıdan geçiyor:
Quote
hack demek çok doğru olmasa da
Grin


████████████
██
██
██
██
██
██
██
██
██
██
██
████████████
.
.IOI.
TRADE RACE
MANAGER
████████████
██
██
██
██
██
██
██
██
██
██
██
████████████
        ▄▄▄███████████▄▄
    ▄▄██████████████████
  ▄█████████████████████
 ▄███
██████████████████
▄████████████████████
██████████████████  █
████████████████████
██████████████████
██████████████████
█████████
████████
 ████
███████████
 ███
████████▀▀▀
  ▀██
███▀▀

           ▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
         ▄██████████████████
       ▄███████████████████
▀███▄▄▄███████████████████
 ▄▄▀████▀▀▄▄█████████████
▄ ▄ ▄████▀▀▄▄████▄▄▄██
▀▀▀▀█▄█▄██▀██▀▄▀▀▄▄▄▀
███████████████████
▄███▄▄▄▄▄▄▄███▌▌
██████████████▀▄▀██
██████████████████▄
███████▀▀▀▀▀▀▀▀▀▀▀
    █████████████████████
  ████████████████████████
 ████████████████████████
 ██████              ██
 ██████              ██
████████
           ███
               █████
████████
     ███████
 ██████     ███████
 ██████     ██████
 ███████████████
  ██████████████
    ██████████
     ██████████████
  ▄██████████████████▄
██████████████████████
█████████████████████
███████████████████
██████████████████
 █████████████████
  ███  ██  ██  ██
   ████  ██  ██
    ▀████  ██
      ▀████  █
         ▀▀██
....PLAY NOW.....
verbakalim
Sr. Member
****
Offline Offline

Activity: 364
Merit: 292


★777Coin.com★ Fun BTC Casino!


View Profile
May 22, 2021, 04:19:32 PM
Merited by gospodin (1)
 #3

"Flash Loan” haklenmek için kullanılan yeni teknoloji açığıymış."

hocam bu da içeriği kopyaladığınız yazıdan geçiyor:
Quote
hack demek çok doğru olmasa da
Grin



@gospodin hocam geçen gün bir konuda bundan bahsetmiştiniz nedir diye baktım bu yöntemi anlatıyordu bende arkadaşlar bu konuyu atlamasınlar ucundan kıyısından bilgileri olsun diye başlık açtım. Ama yine gelen siz oldunuz. Başka kimsenin ilgisini çekmiyor sanırım.

Pages: [1]
  Print  
 
Jump to:  

Powered by MySQL Powered by PHP Powered by SMF 1.1.19 | SMF © 2006-2009, Simple Machines Valid XHTML 1.0! Valid CSS!