Crypto စျေးကွက်ကို ကိုင်တွယ်ရန် Flash Loans ကိုအသုံးပြုပုံ

မကြာသေးမီက အစီရင်ခံစာတစ်ခုအရ Flash ချေးငွေတိုက်ခိုက်မှုများသည် မြင့်တက်လာနေသည်။ အဲဒါတွေက ဘာတွေလဲ၊ အန္တရာယ်တွေက ဘာတွေလဲ။

အပေါင်ပစ္စည်းမထည့်ဘဲ အကန့်အသတ်မရှိ အရွယ်အစားလောက်ရှိတဲ့ ချေးငွေကို ထုတ်နိုင်မယ်လို့ စိတ်ကူးကြည့်ပါ။ ဖမ်းတာ တစ်ခုပဲရှိတယ်။ ချက်ချင်းနီးပါး ပြန်ဆပ်ရမယ်။ ထူးဆန်းသလား။ အဲဒါဖြစ်နိုင်ပါတယ်။ ဒါပေမယ့် flash loan ဆိုတာ အတိအကျပါပဲ။ အမည်ဖော်ပြသည့်အတိုင်း၊ ဤချေးငွေများသည် ချက်ခြင်းနီးပါးဖြစ်လာသည်။ (အလင်းအလျင်နဲ့ သွားလာနိုင်တဲ့ DC Comic စူပါဟီးရိုး The Flash ကို တွေးကြည့်ပါ။)

De.Fi ၏ မကြာသေးမီက အစီရင်ခံချက်တစ်ခုတွင် Flash ချေးငွေများ တိုးမြင့်လာကာ ဆိုးရွားသော သရုပ်ဆောင်များက ၎င်းတို့ကို အမြတ်ထုတ်မှု အရေအတွက် တိုးများလာစေရန် အသုံးပြုကြောင်း အကြံပြုထားသည်။ ယခုနှစ် Q1 တွင် ဤအမြတ်ထုတ်မှုပုံစံဖြင့် ဒေါ်လာ သန်း 200 ဆုံးရှုံးခဲ့သည်။ 

ဒါပေမယ့် တစ်စုံတစ်ယောက်က ဘာကြောင့် ချက်ချင်းလက်ငင်း ချေးငွေထုတ်ချင်တာလဲ။ ကောင်းပြီ၊ crypto တွင် များစွာသော အရာများကဲ့သို့၊ ၎င်းသည် ကောင်းမွန်သော ရလဒ်များဆီသို့ ဆင်းသက်လာသည်။

Flash Loans နှင့် Flash Loan Attacks များကို ရှင်းပြထားသည်။

Flash ချေးငွေများ၏ ယုတ္တိယုတ္တိသည် သေးငယ်သောစျေးနှုန်းကွာခြားချက်များကို အခွင့်ကောင်းယူခြင်းလုပ်ငန်းစဉ်သည် arbitrage ပေါ်တွင် မူတည်သည်။ အခြားချေးငွေအမျိုးအစားများနှင့်မတူဘဲ၊ Flash ချေးငွေများသည် ရှည်လျားသောခွင့်ပြုချက်လုပ်ငန်းစဉ်မလိုအပ်သောကြောင့် ၎င်းတို့ကို လျင်မြန်စွာအကောင်အထည်ဖော်နိုင်သည်။ BeInCrypto နှင့် တွေ့ဆုံမေးမြန်းခန်းတွင် "တစ်ကြိမ်တည်းချေးငွေတွင်ပါ၀င်သည့် အခကြေးငွေနည်းပါးခြင်းကြောင့်၊ မြင့်မားသောအကျိုးအမြတ်အတွက် ကြီးမားသောအလားအလာရှိသည်" ဟု De.Fi မှ Software Architect Artem Bondarenko က ရှင်းပြခဲ့သည်။ “ချေးငွေထုတ်ချေးတဲ့ မြီရှင်တွေအတွက်တော့ ချေးငွေ ချက်ချင်းပြန်ရတဲ့အတွက် အန္တရာယ်မရှိပါဘူး။ မဟုတ်ရင် အရောင်းအဝယ် ပျက်သွားတယ်။”

မိရိုးဖလာဘဏ္ဍာရေးတွင်၊ flash loan နှင့်တူသောအရာမရှိပါ။ ၎င်းသည် ခေါ်ဆိုမှုရွေးချယ်မှုတစ်ခုနှင့် ဆင်တူသော်လည်း သိသာထင်ရှားသော ကွဲပြားမှုများရှိသည်။ Flash ချေးငွေဖြင့် ချေးထားသောငွေကို ချက်ချင်းသုံးနိုင်သော်လည်း ဖုန်းခေါ်ဆိုမှုရွေးချယ်မှုဖြင့် စောင့်ရန် လိုအပ်ပါသည်။ ထို့အပြင်၊ ရိုးရာဘဏ္ဌာရေးတွင်၊ ငွေပေးငွေယူများသည် တစ်ကြိမ်လျှင် တစ်ကြိမ်သာ ဖြစ်ပွားလေ့ရှိပြီး flash ချေးငွေဖြင့် ၎င်းတို့သည် တုံးများဖြင့် ဖြစ်ပေါ်လာပါသည်။ သို့သော် De.Fi ၏ အစီရင်ခံစာတွင် ဖော်ပြထားသည့်အတိုင်း ဤရေတိုတူရိယာများသည် အားနည်းချက် လုံးဝမရှိပေ။

"တစ်စုံတစ်ဦးသည် တစ်နေရာတည်းတွင် ပမာဏများစွာ ချေးယူနိုင်ပြီး အမြောက်အမြားဝယ်ယူခြင်း သို့မဟုတ် ရောင်းချခြင်းဖြင့် စျေးနှုန်းများကို ခြယ်လှယ်ရန် အသုံးပြုသောအခါတွင် flash loan တိုက်ခိုက်မှုသည် ဖြစ်ပေါ်လာသည်" ဟု Bondarenko မှ ပြောကြားခဲ့သည်။ "ထို့နောက် ဆန့်ကျင်ဘက် အဝယ် သို့မဟုတ် ရောင်းအားကို အသုံးချရန် ထိုစျေးနှုန်းပြောင်းလဲမှုကို အသုံးပြုကာ နေရာနှစ်ခုရှိ စျေးနှုန်းများကြားတွင် အကဲဖြတ်မှုများ ဖန်တီးကာ မူလချေးငွေကို ပြန်ဆပ်ကာ ခြားနားချက်ကို အိတ်ထဲထည့်ပါ။"

“ငွေဖြစ်လွယ်မှုပရိုတိုကောကို မှန်ကန်သောစျေးနှုန်းများနဲ့ မှန်ကန်စွာ ဒီဇိုင်းဆွဲထားရင် ဒါက ပြဿနာမဖြစ်သင့်ပါဘူး၊ ဒါပေမယ့် ဒီဇိုင်းညံ့ဖျင်းတဲ့ ကိစ္စတွေမှာ အသုံးချပြီး အစုလိုက်အပြုံလိုက် ဖျက်သိမ်းမှုဖြစ်ရပ်ကို ဦးတည်သွားစေနိုင်တဲ့ အားနည်းချက်တစ်ခုပါပဲ” ဟု Bondarenko က ပြောကြားခဲ့သည်။

သားကောင်တွေက ဘယ်သူတွေလဲ။

Flash ချေးငွေများသည် အပေါင်ပစ္စည်းမပေးဘဲ cryptocurrency အမြောက်အမြား ချေးယူနိုင်သောကြောင့် တိုက်ခိုက်သူများကို ဆွဲဆောင်မှုရှိပါသည်။ ထိုသို့သောတိုက်ခိုက်မှုများကို ကာကွယ်ရန်၊ ကုဒ်စစ်ဆေးမှုများနှင့် ခိုင်မာသောစမတ်စာချုပ်ဒီဇိုင်းကဲ့သို့သော ပိုမိုကောင်းမွန်သော လုံခြုံရေးဆောင်ရွက်မှုများကို အကောင်အထည်ဖော်နိုင်ပြီး DeFi ဂေဟစနစ်အတွင်း ဖြစ်နိုင်ချေရှိသော တိုက်ခိုက်ရေးကောင်များကို သိရှိနိုင်မည်ဖြစ်သည်။

မတ်လ 13 ရက်နေ့တွင် နာမည်ကြီး Ethereum-based ချေးငွေပရိုတိုကောဖြစ်သည့် Euler Finance သည် ဟက်ခ်ခံရပြီး တိုက်ခိုက်သူသည် Dai၊ USDC၊ Staked Ethereum နှင့် Wrapped Bitcoin ကဲ့သို့သော ဒေါ်လာသန်းပေါင်းများစွာတန်သော မတူညီသော cryptocurrencies များကို ခိုးယူသွားခဲ့သည်။ 

စုစုပေါင်း ခိုးယူခံရသည့် ပမာဏမှာ ဒေါ်လာ ၁၉၆ သန်းနီးပါး၊ Dai တွင် ဒေါ်လာ ၈.၇ သန်း၊ WBTC တွင် ဒေါ်လာ ၁၈.၅ သန်း၊ StETH ဒေါ်လာ ၁၃၅.၈ သန်းနှင့် USDC တွင် ဒေါ်လာ ၃၃.၈ သန်းတို့ ဖြစ်သည်။ 

တိုက်ခိုက်သူသည် Binance Smart Chain မှခိုးယူထားသောရန်ပုံငွေများကို multichain တံတားကိုအသုံးပြု၍ Ethereum သို့ပြောင်းရွှေ့ပြီးနောက် flash loan attack ကိုလုပ်ဆောင်ခဲ့သည်။ ၎င်းတို့သည် ပြန်လည်ရယူရန် ကြိုးပမ်းမှုများကို ရှုပ်ထွေးစေပြီး ၎င်းတို့၏ အထောက်အထားကို ဖုံးကွယ်ရန်အတွက် လူသိများသော crypto ရောနှောသည့် Tornado Cash တွင် ခိုးယူထားသော ရန်ပုံငွေများကို အပ်နှံခဲ့သည်။

ဖေဖော်ဝါရီ 16 ရက်မတိုင်မီတစ်လအလိုတွင်၊ အလိုအလျောက်စျေးကွက်ထုတ်လုပ်သူ Platypus Finance သည်သီးခြား flash loan တိုက်ခိုက်ခံခဲ့ရသည်။ တိုက်ခိုက်သူသည် USDC၊ USDT၊ BUSD နှင့် DAI အပါအဝင် $8,500,887 တန်ဖိုးရှိ တည်ငြိမ်သောဒင်္ဂါးများကို ခိုးယူခဲ့သည်။ 

ဤကိစ္စတွင်၊ တိုက်ခိုက်သူသည် USP ဖြေရှင်းမှုစစ်ဆေးသည့်ယန္တရားရှိ အားနည်းချက်တစ်ခုအား အခွင့်ကောင်းယူခဲ့သည်။ လုပ်ငန်းစဉ်တွင်၊ တိုက်ခိုက်သူသည် flash loan 44,000,000 USDC ကို ရယူခဲ့ပြီး 44,000,000 Platypus LP-USD ဖြင့် လဲလှယ်ခဲ့သည်။ ထို့နောက် ၎င်းတို့သည် အမျိုးမျိုးသော တည်ငြိမ်ဒင်္ဂါးများအတွက် လဲလှယ်ရရှိခဲ့သော ကုန်ကျစရိတ်မရှိဘဲ USP တိုကင် 41,700,000 ကို တူးဖော်ခဲ့သည်။ 

Platypus Finance သည် ခိုးယူထားသော ပိုင်ဆိုင်မှုများကို အေးခဲစေရန် ပြင်ပဝန်ဆောင်မှုများနှင့် ပူးပေါင်းလုပ်ဆောင်နေပြီး အချို့မှာ အေးခဲသွားပြီဖြစ်ကြောင်း သိရသည်။ အန္တရာယ်ရှိသော စာချုပ်ကို ဖယ်ရှားပြီး နောက်လာမည့် တိုက်ခိုက်မှုများကို တားဆီးရန်အတွက် လုံခြုံရေးအစီအမံများကို အကောင်အထည်ဖော်ခဲ့သည်။ သို့သော်လည်း တိုက်ခိုက်သူသည် ခိုးယူထားသော ငွေကြေးအချို့ကို လွှဲပြောင်းနိုင်ခဲ့သည်။

Risks တွေကို ဘယ်လိုလျှော့ချမလဲ။

တစ်နည်းအားဖြင့် Flash Loans သည် crypto ၏ကြီးမားသောညီမျှမှုတစ်ခုဖြစ်သည်။ ၎င်းတို့သည် အရင်းအနှီးနည်းသော ကုန်သည်များကို Whales ဟုခေါ်သော အများအားဖြင့်သာ ဖွင့်ထားနိုင်သည့် ဆုလာဘ်မြင့်သော ကုန်သွယ်မှုများတွင် ပါဝင်ခွင့်ပြုသည်။ "သို့သော်ကျွန်ုပ်တို့အကြိမ်ပေါင်းများစွာတွေ့မြင်ခဲ့ရသည့်အတိုင်း၊ Flash ချေးငွေများသည်ထိုအရာများအတွက်မပါဝင်သည့် DeFi ပရိုတိုကောများအတွက်လည်းအန္တရာယ်ကြီးမားသည်" ဟု Immunefi ရှိ triaging အဖွဲ့မှ Tech Lead Adrian Hetman က BeInCrypto သို့ပြောကြားခဲ့သည်။

“ပရိုတိုကောများသည် ဖြစ်နိုင်ချေရှိသော flash loan-enabled attacks များကိုသာမက Whale attacks များမှလည်း ကာကွယ်သင့်သည်၊ ဆိုလိုသည်မှာ၊ ကစားသမားကြီးများသည် ကျွန်ုပ်တို့၏ပရိုတိုကောကိုအသုံးပြုရန် ကြီးမားသောရန်ပုံငွေများကို ရုတ်တရက်အသုံးပြုလိုက်လျှင် ဘာဖြစ်နိုင်မည်နည်း။ စနစ်က ရည်ရွယ်ထားတဲ့အတိုင်း လုပ်ဆောင်မှာလား။ ကျွန်ုပ်တို့၏ 'ရည်ရွယ်ချက်' လုပ်ငန်းလည်ပတ်မှုကား အဘယ်နည်း။ Hetman က ဆက်ပြောပါတယ်။ "ခြိမ်းခြောက်မှုပုံစံသည် စနစ်၏ အလားအလာရှိသော အားနည်းချက်များကို ဖော်ထုတ်ရန် ကူညီပေးလိမ့်မည်"

“အချိန်အလေးချိန်ရှိသော ပျမ်းမျှစျေးနှုန်း (TWAP) ကို အသုံးပြုခြင်းဖြင့် oracles များသည် သတ်မှတ်ထားသော အချိန်ကာလအတွင်း ပျမ်းမျှစျေးနှုန်းများကို လျှော့ချခြင်းဖြင့် စျေးနှုန်းထိန်းချုပ်မှုကို လျှော့ချနိုင်ပြီး အရောင်းအဝယ်တစ်ခုတွင် တိုက်ခိုက်သူများအတွက် စျေးနှုန်းများကို ကိုင်တွယ်ရန် ပိုမိုခက်ခဲစေသည်။ ထို့အပြင်၊ Multi-oracle စနစ်များကို အကောင်အထည်ဖော်ခြင်းဖြင့် စျေးနှုန်းဒေတာအတွက် ထပ်လောင်းစစ်ဆေးခြင်းနှင့် ကြိုးကိုင်ခြယ်လှယ်ခြင်းမှ ကာကွယ်ရေးကို ပိုမိုအားကောင်းလာစေသည်” ဟု Hetman က ထပ်လောင်းပြောကြားခဲ့သည်။

ဆားကစ်ဘရိတ်ကာများကို အကောင်အထည်ဖော်ခြင်းဖြင့်၊ သိသာထင်ရှားသောစျေးနှုန်းအတက်အကျများကို တွေ့ရှိသောအခါတွင် ကြိုးကိုင်ထားသောစျေးနှုန်းများမှ အမြတ်အစွန်းရရှိခြင်းမှ တားဆီးနိုင်သည်ဟု Hetman မှရှင်းပြသည်။ “စျေးနှုန်းအလွှဲအပြောင်းရဲ့ အကြောင်းရင်းကို ဖော်ထုတ်ပြီး ဖြေရှင်းပြီးတာနဲ့ အရောင်းအဝယ် ပြန်စနိုင်ပါတယ်။ ၎င်းတွင် ပြင်ပမှ သံသယဖြစ်ဖွယ်ရှိသည်ဟု ထင်နိုင်သည့် အလားအလာရှိသော တရားဝင်ကုန်သွယ်မှုများ ပါဝင်ရန် လိုအပ်ပါသည်။”

“ပိတ်ဆို့ခြင်းတစ်ခုတည်းတွင် ကြီးမားသော ပရိုတိုကောလုပ်ဆောင်မှုများကို ခွင့်မပြုရန်လည်း အရေးကြီးပါသည်။ Flash ချေးငွေများသည် အချိန်အများစုကို ဘလောက်တစ်ခုအတွက် အရောင်းအဝယ်တစ်ခုတွင်သာ ယူဆောင်နိုင်သည်" ဟု Hetman က ပြောကြားခဲ့သည်။