डिक्रिप्टेड #05 | फ्लैश लोन एक नए प्रकार का हमला क्यों हैं?

फ्लैश लोन हाल ही में सुर्खियों में रहा है क्योंकि डेफी प्रोटोकॉल से पैसे चोरी करने की अधिक घटनाएं हो रही हैं ...

फ्लैश लोन हाल ही में सुर्खियों में रहा है क्योंकि अधिक डेफी-प्रोटोकॉल चोरी की घटनाएं हो रही हैं, हार्वेस्ट फाइनेंस को $33 मिलियन से अधिक के लिए हैक किए जाने से लेकर सबसे हालिया OUSD घटना तक। 7 मिलियन अमरीकी डालर का खनन। 

हैकर के दृष्टिकोण से, यह हमला ईटीएच के मूल्य में एक दरिद्र व्यक्ति से तुरंत सैकड़ों-हजारों डॉलर उधार लेने के लिए एक महान अवसर की तरह दिखता है। फिर इसे कमजोर ऑन-चेन प्रोटोकॉल के माध्यम से पारित करें और अपनी जेब से सैकड़ों डॉलर निकालें और अपने ऋण का भुगतान करें। यह सब एक एथेरियम लेनदेन में पलक झपकते ही हुआ। 

हमें नहीं पता कि ये हमलावर कौन हैं और कहां से आए हैं। उन सभी ने कुछ नहीं के साथ शुरुआत की और सैकड़ों-हजारों डॉलर मूल्य के पैसे लेकर चले गए और पहचान के लिए कोई निशान नहीं छोड़ा। 

फ्लैश लोन क्या हैं? 

फ्लैश लोन की अवधारणा पहली बार 2018 में मार्बल प्रोटोकॉल के निर्माता मैक्स वोल्फ द्वारा पेश की गई थी।

आमतौर पर एथेरियम या ईआरसी 20 के लिए उपयोग किए जाने वाले फ्लैश ऋण केवल ब्लॉकचेन पर लेनदेन के एक ब्लॉक को पूरा करने के लिए आवश्यक समय के लिए उधार लिए जाते हैं। जब तक लेन-देन के अगले ब्लॉक के शुरू होने से पहले ऋण चुकाया जाता है, तब तक उधारकर्ता पर ब्याज शुल्क नहीं लगेगा।

यदि पारंपरिक ऋणदाता दो प्रकार के जोखिम वहन करते हैं: डिफ़ॉल्ट जोखिम या तरलता जोखिम, फ्लैश ऋण इन दो समस्याओं को हल करता है। मूल रूप से, फ्लैश ऋण इस तरह काम करते हैं: 

मैं आपको वह राशि उधार देता हूं जो आप एक ही लेन-देन में चाहते हैं। लेकिन इस लेन-देन के अंत में आपको मुझे कम से कम वह राशि लौटानी होगी जो मैंने आपको उधार दी थी। यदि आप भुगतान नहीं करते हैं तो मैं आपके लेन-देन को स्वचालित रूप से पुनर्स्थापित कर दूंगा, जिसका अर्थ है कि यह कभी शुरू नहीं हुआ है। 

यह केवल ब्लॉकचेन पर मौजूद है। आप बिटमेक्स पर फ्लैश लोन नहीं दे सकते। चूंकि स्मार्ट अनुबंध प्रत्येक लेनदेन को संसाधित कर सकता है, लेन-देन में होने वाली हर चीज को क्रमिक रूप से निष्पादित किया जाता है। लेन-देन प्रगति पर होने पर आप इसे अपना लेनदेन "ठंड का समय" मान सकते हैं।

पारंपरिक उधारदाताओं को दो चीजों के लिए मुआवजा दिया जाता है: वे जो जोखिम ले रहे हैं (डिफ़ॉल्ट और तरलता जोखिम) और उनके द्वारा उधार दी गई पूंजी की अवसर लागत। 

फ्लैश ऋण अलग हैं। फ्लैश ऋणों में वास्तव में कोई जोखिम नहीं होता है और न ही कोई अवसर लागत होती है! ऐसा इसलिए है क्योंकि उधारकर्ता अपने फ्लैश ऋण की अवधि के लिए "जमे हुए समय" हैं, इसलिए सिस्टम की पूंजी कभी भी जोखिम में नहीं होती है और कभी भी विफल नहीं होती है, इसलिए यह कहीं और ब्याज अर्जित नहीं कर सकता है। (यानी इसकी कोई अवसर लागत नहीं है)।

इसका मतलब है, फ्लैश ऋणदाता बनने के लिए कोई कीमत नहीं है। उस ने कहा, संतुलन पर फ्लैश ऋण की लागत कितनी है?

मूल रूप से, फ्लैश ऋण निःशुल्क हैं। या इसके बजाय, एक शुल्क जो लागत को परिशोधित करने के लिए काफी छोटा है, इसमें कोड की अतिरिक्त 3 लाइनें शामिल हैं ताकि संपत्ति खुद को जल्दी से उधार दे सके।

फ्लैश ऋणों पर पारंपरिक तरीके से ब्याज नहीं लगाया जा सकता, क्योंकि ऋण शून्य समय के लिए वैध होता है (कोई भी एपीआर * 0 = 0)। और निश्चित रूप से, यदि फ्लैश ऋण की पेशकश करने वाले संस्थान उच्च ब्याज दरों पर शुल्क लेते हैं, तो उन्हें अन्य फ्लैश ऋण देने वाले पूलों द्वारा जल्दी से कम ब्याज दरों पर शुल्क लिया जाएगा।

कुछ परियोजनाएं वर्तमान में dYdX या AAVE जैसे शून्य-शुल्क फ्लैश ऋण लागू करती हैं जो फ्लैश ऋण के लिए मूलधन का 0.09% चार्ज करती हैं। 

फ्लैश ऋण किसके लिए उपयोग किए जाते हैं? 

फ्लैश ऋण मूल रूप से मुख्य रूप से आर्बिट्रेज ट्रेडिंग के लिए जाने जाते थे। फ्लैश ऋण की परिभाषा स्रोत के निर्माता मार्बल कहते हैं: 

फ्लैश लोन के साथ, व्यापारी मार्बल बैंक से उधार ले सकते ���ैं, एक डीईएक्स पर टोकन खरीद सकते हैं, दूसरे डीईएक्स पर अधिक कीमत पर टोकन बेच सकते हैं, बैंक ऋण चुका सकते हैं और केवल एक लेनदेन में पॉकेट आर्बिट्रेज मुनाफा कमा सकते हैं ।

वास्तव में अधिकांश ऋण इसी उद्देश्य के लिए उपयोग किए जाते हैं। 

लेकिन वॉल्यूम बहुत छोटा है। AAVE के पास अपनी स्थापना के बाद से अभी तक 10k डॉलर से अधिक का ऋण है। यह DeFi पर आर्बिट्रेज और लिक्विडेशन मार्केट की तुलना में बहुत कम है।

इसके अलावा क्योंकि अधिकांश आर्बिट्रेज ट्रेडिंग जटिल प्रोग्राम चलाने वाले प्रतिस्पर्धी मध्यस्थों द्वारा की जाती है। वे ऑन-चेन पसंदीदा गैस नीलामी में भाग लेते हैं और लेनदेन शुल्क को अनुकूलित करने के लिए गैस टोकन का उपयोग करते हैं। यह एक बहुत ही प्रतिस्पर्धी बाजार है - ये लोग कमाई को अनुकूलित करने के लिए अपनी बैलेंस शीट पर कुछ टोकन रखने के लिए पूरी तरह से खुश हैं।

दूसरी ओर, एएवीई पर उधार लेने की लागत लगभग 80K गैस है और पूंजी का 0.09% चार्ज करती है, एक छोटी सी मार्जिन पर प्रतिस्पर्धी मध्यस्थ के लिए भुगतान करने के लिए एक कीमत बहुत महंगी है। वास्तव में, अधिकांश एएवीई आर्बिट्रेज व्यापारियों में, उधारकर्ता को उधार देने वाले पूल को अधिक शुल्क का भुगतान करना पड़ता है, जितना वे लेते हैं।

दीर्घावधि में, असाधारण परिस्थितियों को छोड़कर, मध्यस्थों द्वारा फ्लैश ऋण का उपयोग करने की संभावना नहीं है।

लेकिन डेफी में फ्लैश लोन के अन्य, अधिक सम्मोहक उपयोग के मामले हैं। एक उदाहरण ऋण पुनर्वित्त है। 

उदाहरण: मान लें कि आपके पास $ 100 ETH के साथ एक मेकर वॉल्ट (CDP) है और आपने इससे 40 DAI उधार लिया है। तो आपके पास $60 शुद्ध स्थिति ऋण ऋण से कम है। अब आप बेहतर ब्याज दर के लिए  चक्रवृद्धि में पुनर्वित्त करना चाहते हैं ।

आमतौर पर 40 डीएआई को बाहरी रूप से वापस खरीदना आवश्यक होता है, हो सकता है कि सीडीपी को ऊपर करने के लिए उस एक्सचेंज पर कुछ अग्रिम पूंजी की आवश्यकता हो। इसके बजाय, आप एक त्वरित 40 डीएआई ऋण ले सकते हैं, $ 100 सीडीपी को बंद कर सकते हैं, $ 60 अनलॉक किए गए ईटीएच को कंपाउंड में जमा कर सकते हैं, अन्य $ 40 ईटीएच को वापस यूनिस्वैप के माध्यम से डीएआई में परिवर्तित कर सकते हैं और इसका उपयोग फ्लैश ऋण का भुगतान करने के लिए कर सकते हैं।

फ्लैश ऋण हमलों के बड़े सुरक्षा निहितार्थ हैं 

पहली घटना bZx हैक से उत्पन्न हुई और शायद यही वह मशाल थी जिसने आगे के हमलों को जन्म दिया।  

हमलावरों के लिए फ्लैश लोन विशेष रूप से आकर्षक होने के दो मुख्य कारण हैं।

कई हमलों के लिए बहुत अधिक अग्रिम पूंजी की आवश्यकता होती है (जैसे कि ओरेकल हेरफेर हमले)। 

फ्लैश लोन हमलावरों के संपर्क में आने के जोखिम को कम करता है। अगर मेरे पास ईथर के 10 मिलियन डॉलर के साथ ओरेकल में हेरफेर करने के बारे में कोई विचार है, भले ही मेरे पास इतना ईथर हो, मैं अपनी पूंजी को जोखिम में नहीं डालना चाहता। मेरा ईटीएच प्रभावित होगा, एक्सचेंज मेरी जमा राशि को अस्वीकार कर सकते हैं और धन का प्रवाह कठिन होगा। काफी जोखिम! लेकिन अगर मुझे तुरंत $ 10 मिलियन का ऋण मिलता है, तो कौन परवाह करता है? सभी विपरीत हैं। ऐसा नहीं है कि dYdX के मॉर्गेज पूल को प्रतिकूल रूप से प्रभावित माना जाएगा क्योंकि यहीं से इसके ऋण आते हैं।

आपको यह पसंद नहीं आ सकता है कि एक्सचेंज ब्लैकलिस्टिंग आज के ब्लॉकचेन सुरक्षा प्रतिमान का हिस्सा है। यह काफी गोपनीय और केंद्रित है। लेकिन इन हमलों के पीछे की गणना को देखते हुए वास्तविकता काफी महत्वपूर्ण है।

बिटकॉइन श्वेतपत्र में, सातोशी ने कहा कि बिटकॉइन हमलों से सुरक्षित है क्योंकि:

"[हमलावर] को सिस्टम और अपने स्वयं के संपत्ति मूल्य को नष्ट करने के बजाय नियमों से खेलना अधिक लाभदायक होना चाहिए।"

फ्लैश ऋण के साथ, हमलावरों को अब खेल पर बहुत अधिक पैसा खर्च करने की आवश्यकता नहीं है। फ्लैश ऋण नाटकीय रूप से हमलावरों के जोखिम को बदल देते हैं।

और याद रखें, फ़्लैश लोन ढेर हो सकते हैं! गैस कैप के तहत, आप किसी एकल लेन-देन ($50 मिलियन तक) में किसी भी त्वरित ऋण योग्य धनराशि को एकत्र कर सकते हैं और उस सभी पूंजी को एक कमजोर अनुबंध में ला सकते हैं। यह $50 मिलियन की विशाल मेमोरी है जिसमें कोई भी व्यक्ति तब तक शामिल हो सकता है जब तक उसके पास पैसा है। यह बहुत डरावना है!

बेशक, अब आप प्रोटोकॉल पर हमला नहीं कर पाएंगे यदि आपके पास केवल बहुत सारा पैसा है। यदि डेफी उतना सुरक्षित है जितना दावा किया गया है, तो इससे कोई फर्क नहीं पड़ेगा, व्हेल के खिलाफ किस तरह का प्रोटोकॉल सुरक्षित नहीं है? इतना नहीं कि यह सिर्फ लापरवाही थी।

हालाँकि, हम देख सकते हैं कि इथेरियम स्वयं $ 200k / घंटा से कम के लिए 51% हमले के अधीन है। यदि एथेरियम का अपना सुरक्षा मॉडल मूल रूप से पूंजी की कमी के आसपास बनाया गया है, तो हम यह मानने के लिए इतनी जल्दी क्यों हैं कि डेफी अनुप्रयोगों को सफलतापूर्वक हैक किया जा सकता है, जो कि कम से कम $ 10 मिलियन के लिए है?

फ्लैश लोन के हमलों को कैसे कम करें?

मान लीजिए कि मैं एक डेफी प्रोटोकॉल हूं और मैं फ्लैश लोन के हमले से बचना चाहता हूं। पहला सवाल यह है कि क्या मैं यह पता लगा सकता हूं कि मेरे साथ बातचीत करने वाले उपयोगकर्ता फ्लैश लोन का उपयोग कर रहे हैं या नहीं?

सीधा - सा जवाब है 'नहीं!

ईवीएम भाई-बहनों को किसी अन्य अनुबंध की मेमोरी पढ़ने की अनुमति नहीं देता है। इसलिए यदि आप जानना चाहते हैं कि किसी अन्य अनुबंध में क्या हो रहा है, तो वह अनुबंध आपको बताएगा। 

इसलिए, यदि आप जानना चाहते हैं कि क्या फ्लैश ऋण का उपयोग किया जा रहा है, तो आपको सीधे अनुबंध के बारे में पूछना होगा। आज, कई उधार प्रोटोकॉल ऐसे प्रश्नों का उत्तर नहीं देते हैं (और एक एक्सप्रेस ऋणदाता जो करता है उसे लागू करने का कोई तरीका नहीं है)। 

साथ ही, यदि आपने ऐसी किसी भी क्वेरी का परीक्षण करने का प्रयास किया है, तो प्राधिकरण अनुबंध का उपयोग करके या त्वरित ऋण समूहों के बीच लिंक करके गलत दिशा में जाना आसान हो सकता है। सामान्य तौर पर, सामान्य रूप से यह कहना संभव नहीं है कि जमाकर्ता फ्लैश ऋण का उपयोग कर रहे हैं या नहीं।

जैसे कोई आपके दरवाजे पर दस्तक देता है और आपके सामने 10 मिलियन डॉलर का सूटकेस लेकर खड़ा होता है, आप यह नहीं बता सकते कि यह उनका पैसा है या नहीं। सही? 

फ्लैश लोन अटैक से कैसे बचाव करें? 

फ्लैश ऋण सेवा प्रदान करना बंद करें 

गंभीरता से, उधारदाताओं को फ्लैश ऋण देने से रोकने की कोशिश करना ध्वनि प्रदूषण को रोकने की कोशिश करने जैसा है। 

तेजी से ऋण का प्रावधान प्रत्येक प्रोटोकॉल के व्यक्तिगत हितों के अधीन है, और इसके अच्छे कारण हैं कि उनके उपयोगकर्ता इस कार्यक्षमता को क्यों चाहते हैं। तो हम इसे सुरक्षित रूप से हटा सकते हैं। 

महत्वपूर्ण लेन-देन को पिछले दो ब्लॉकों में मजबूर करना

याद रखें, फ्लैश लोन आपको एक लेन-देन की अवधि के लिए पैसे उधार लेने की अनुमति देता है। यदि आप पूंजी-गहन लेनदेन का अनुरोध करते हैं जो दो ब्लॉक तक फैला है, तो उपयोगकर्ताओं को कम से कम दो ब्लॉक उधार लेने चाहिए, किसी भी फ्लैश ऋण हमलों को हराकर। (नोट: इसके लिए काम करने के लिए, उपयोगकर्ताओं को दो ब्लॉकों के बीच अपना मूल्य लॉक करना होगा, जिससे उन्हें ऋण चुकाने से रोका जा सके)।

जाहिर है, इससे यूएक्स ट्रेड-ऑफ होता है: इसका मतलब है कि लेनदेन अब सिंक में नहीं रहेगा। यह यूजर्स के लिए आकर्षक है और काफी सुरक्षित भी दिखता है।

कई डेवलपर्स एसिंक्रोनस स्मार्ट कॉन्ट्रैक्ट ऑपरेशंस के बारे में शिकायत करते हैं, जैसे एथेरियम 2.0 में लेयर 2 कम्युनिकेशन या क्रॉस-शेयरिंग के साथ इंटरैक्ट करना। 

विडंबना यह है कि अतुल्यकालिक वास्तव में इन प्रणालियों को फ्लैश लोन हमलों से सुरक्षित बनाता है, क्योंकि आप एक छोटे से लेन-देन में एक शार्प या परत 2 के माध्यम से नहीं जा सकते हैं। इसका मतलब है कि ETH 2.0 शार्क या परत 2 DEX पर कोई त्वरित ऋण हमला नहीं है।

उपयोगकर्ता के पिछले शेष राशि के ऑनलाइन प्रमाण का अनुरोध करें

हम फ्लैश लोन अटैक को हरा सकते हैं यदि यह पता लगाने का कोई तरीका है कि उपयोगकर्ता का नेट बैलेंस क्या था - यानी ऋण लेने से पहले उनका बैलेंस क्या था।

इससे पहले कि कोई उपयोगकर्ता किसी प्लेटफ़ॉर्म के प्रोटोकॉल के साथ इंटरैक्ट करता है, प्लेटफ़ॉर्म को एक मर्कल प्रूफ की आवश्यकता होती है जो यह साबित करता है कि पिछले ब्लॉक के अंत में, उनके पास वर्तमान में उपयोग की जा रही पूंजी के लिए पर्याप्त शेष राशि है। प्लेटफॉर्म को प्रत्येक ब्लॉक में प्रत्येक उपयोगकर्ता के लिए इसे ट्रैक करने की आवश्यकता है।

इस समाधान में कुछ जटिलताएँ हैं: इन ऑन-चेन प्रमाणों को सत्यापित करना ऑन-चेन अत्यंत महंगा है, और कोई भी नेक इरादे वाला उपयोगकर्ता उन्हें उत्पन्न नहीं करना चाहता और पूरी चीज़ के लिए गैस शुल्क का भुगतान नहीं करना चाहता। । वैकल्पिक रूप से, उपयोगकर्ताओं ने पूरी तरह से वैध कारणों से उसी ब्लॉक में अपने शेष राशि को पहले ही बदल दिया होगा। तो सैद्धांतिक रूप से इसमें कुछ योग्यता है, लेकिन यह व्यावहारिक समाधान नहीं है ..

कोई एकल समाधान नहीं है जो अचानक ऋण हमलों को पूरी तरह से रोक सकता है, लेकिन दो विशिष्ट अनुप्रयोग जो इन हमलों को कम कर सकते हैं वे हैं: बाजार-आधारित मूल्य निर्धारण ओरेकल और शासन टोकन।

Uniswap या OasisDEX जैसे बाज़ार-आधारित मूल्य-निर्धारण ऑरेकल के लिए, फ़्लैश ऋण आक्रमण आपको वर्तमान मध्य-बाज़ार दरों जैसे oracle का उपयोग करने से रोकते हैं। 

हमलावर की योजना एक ही लेन-देन में औसत बाजार मूल्य को स्थानांतरित करने और कीमत के मामले में ओरेकल को नुकसान पहुंचाते हुए एक फ्लैश क्रैश बनाने की थी।

यहां सबसे अच्छा समाधान TWAP या VWAP के माध्यम से अंतिम X ब्लॉकों के भारित औसत का उपयोग करना है। Uniswap v2 यह समाधान प्रदान करेगा। पोलारिस भी है, जो डेफी प्रोटोकॉल के लिए चलती औसत प्रदान करने के लिए एक सामान्यीकृत दृष्टिकोण है, लेकिन पोलारिस को कई सालों से बंद कर दिया गया है। 

ऑन-चेन गवर्नेंस आमतौर पर गवर्नेंस टोकन धारकों के बीच सिक्का-भारित मतदान द्वारा निर्धारित किया जाता है। लेकिन अगर वे गवर्नेंस टोकन फ्लैश लोन के पूल में हैं, तो कोई भी हमलावर सिक्कों का एक बड़ा ढेर ले सकता है और जो भी परिणाम चाहता है उस पर भरोसा कर सकता है।

बेशक, अधिकांश शासन प्रोटोकॉल को मतदान के दौरान टोकन लॉकिंग की आवश्यकता होती है, जो फ्लैश ऋण हमलों को हराने में मदद करता है। लेकिन कुछ प्रकार के मतदान के लिए इसकी आवश्यकता नहीं होती है, जैसे कार्बन वोटिंग या मेकर का संचालन अनुबंध। आज के अचानक ऋण हमलों के साथ, इन मतदान रूपों को पूरी तरह से टूटा हुआ माना जाना चाहिए।

सबसे तार्किक बात यह है कि गवर्नेंस टोकन पूरी तरह से नॉन लेंडिंग है लेकिन यह बाजार पर निर्भर करता है। इसलिए, सभी प्रशासनिक कार्यों में तत्काल ऋण हमलों को रोकने के लिए लॉक की आवश्यकता होनी चाहिए। कंपाउंड का नया COMP टोकन प्रोटोकॉल के सभी वोटों को समयबद्ध करके इसे एक कदम आगे ले जाता है, यहां तक ​​कि गवर्नेंस टोकन के खिलाफ सामयिक उधार हमले को भी तुरंत कमजोर कर देता है।

मोटे तौर पर, सभी शासन टोकन के पास समय होना चाहिए। सभी प्रशासनिक निर्णयों को निष्पादित करने वाले टाइमलॉक को प्रभावी होने से पहले कुछ समय प्रतीक्षा करनी चाहिए (कंपाउंड टाइमलॉक के लिए 2 दिन है)। यह सिस्टम को किसी भी अप्रत्याशित प्रशासनिक हमले से उबरने की अनुमति देता है।

लंबे समय में मतलब 

मेरा मानना ​​​​है कि bZx हमलों ने सब कुछ बदल दिया है।

यह आखिरी फ्लैश लोन अटैक नहीं होगा। दूसरा bZx हमला पहला क्लोन है और मुझे संदेह है कि यह आने वाले महीनों में हमलों की लहर पैदा करेगा। 

और यह पूरी तरह से हुआ, जैसे कि हार्वेस्ट फाइनेंस ($33.8 मिलियन), वैल्यू डेफी ($7 मिलियन), एक्रो ($2 मिलियन), चीज़ बैंक ($3.3 मिलियन)। यूएसडी) और सबसे हाल ही में OUSD (7 मिलियन डॉलर) जैसे अचानक ऋण हमले हुए। मिलियन अमरीकी डालर)।

उपसंहार 

एथेरियम के लिए एथेरियम 2.0 पर जल्दी से स्विच करने के लिए शायद यह एक प्रेरणा है। PoW श्रृंखला पर DeFi स्थिर नहीं है, यदि DeFi प्रोटोकॉल Ethereum 2.0 पर अलग-अलग शार्क पर मौजूद है, तो वे फ्लैश ऋण के लिए असुरक्षित नहीं होंगे।

फ्लैश लोन अटैक हमें एक छोटा लेकिन उपयोगी अनुस्मारक देता है कि हर प्लेटफॉर्म अभी शुरू हो रहा है, भविष्य की वित्तीय प्रणाली के निर्माण के लिए एक स्थायी वास्तुकला प्राप्त करने में लंबा समय लगता है।

लेख का अनुवाद और संपादन ड्रैगनफ्लाई रिसर्च द्वारा प्रकाशित मूल लेख से किया गया है।