两千美元转眼爆涨20倍，这是什么致富手法？
北京时间8月10日下午1点58分，CertiK安全研究团队发现位于以太坊区块链区块高度10633645处发生交易量巨大的闪电贷行为。经过分析研究，CertiK安全研究团队认为该次事件是一起精心设计的套利事件，不涉及任何区块链及智能合约的漏洞安全问题。
“闪电套利”是DeFi领域的特有手法，更有“DeFi点金术”之称，不仅充分利用了区块链智能合约的特性，直接实现无冲击风险的套利模型。而在配合“闪电贷”提供的低成本资金后，更是最大限度地降低了资金风险、提升了资金利用率，使得套利作为市场价格发现机制的作用发挥到了极致。
LBank蓝贝壳于4月10日01:00首发 BOSON，开放USDT交易:据官方公告，4月10日01:00，LBank蓝贝壳首发BOSON(Boson Protocol)，开放USDT交易，4月9日23:00开放充值，4月12日16:00开放提现。上线同一时间开启充值交易BOSON瓜分10,000 USDT。
LBank蓝贝壳于4月10日01:00开启充值交易BOSON瓜分10,000 USDT。用户净充值数量不少于1枚BOSON ，可按净充值量获得等值1%的BOSON的USDT奖励；交易赛将根据用户的BOSON交易量进行排名，前30名可按个人交易量占比瓜分USDT。详情请点击官方公告。[2021/4/7 19:54:33]
此次套利事件简单的解释就是我们熟悉的低买高卖，利用价格差异获取利润的交易方式。
首发 | 欧科云链推出“天眼方案”推动链上安全系统再升级:8月28日，区块链产业集团欧科云链宣布推出区块链“天眼方案”，主要通过链上数据追踪系统研发、对外技术支持、凝聚企业众力等途径，全面助力区块链安全提升和产业平稳健康发展。
据了解，在“天眼方案”下，欧科云链集团将打造链上数据追踪系统，通过溯源数字资产、监控非法交易等手段，全力遏制等非法行为；协助执法机关办案，并为打造法务等区块链系统提供技术支持；为联盟链和基于各类业务的链上数据提供区块链+大数据的解决方案。[2020/8/28]
随着DeFi这一个基于区块链技术的新型金融领域出现，套利等利用金融知识来获利的交易行为方式也必然被应用于DeFi中。
首发 | 火币集团全球业务副总裁：监管将决定区块链技术和加密货币的落地速度:1月21日，火币集团全球业务副总裁Ciara Sun在达沃斯世界经济论坛上表示，对区块链和数字货币的监管态度，2019年是重要的一年。在美国，到2019年底，针对加密货币和区块链政策有21项法案，这些法案包括税收问题，监管结构，跟踪功能和ETF批准，哪些联邦机构监管数字资产等。欧盟（EU）在2020年1月10日实施了一项新法律，要求加密货币平台采取更严格的反做法。瑞士，日本，立陶宛，马耳他和墨西哥通过法律，要求交易所必须根据KYC和AML准则获得许可。中国，土耳其，泰国等国家正在计划自己的中央银行数字货币（CBDC）。而监管将决定区块链技术和加密货币的落地速度。[2020/1/22]
本次套利事件的流程如下：
IMEOS首发 BM表示EOS合约具有整数溢出保护:据金色财经合作媒体IMEOS报道：近日ETH出现多个ERC20智能合约的处理溢出错误，BM在推特上发表评论：新的ETH契约Bug可能会破坏整个Token的供应，让持有者留下无价值Token.这就算为什么代码不能成为法律，随即表示EOS erc合约不容易受到这种攻击。而EOS官方群也有人表示担忧EOS是否具有整数溢出保护？BM回应：有很多C ++模板类可以封装类型并检查溢出。[2018/4/25]
图片来源：
https://etherscan.io/tx/0x01afae47b0c98731b5d20c776e58bd8ce5c2c89ed4bd3f8727fad3ebf32e9481?
事件流程
交易者从dYdX中借贷到约405k的USDC
交易者利用自己准备的45k和借贷到的约405k的USDC，总共450k USDC，从Uniswap中置换出约1072个ETH 。（1 ETH = 419.887503652 USDC ?）
交易者继续用置换到的所有ETH，在Uniswap中置换出约493k的USDT。(1 ETH = 459.822535801USDT ?）
交易者通过curve.fi，将获得的约493k USDT置换回到USDC，最终共获得493k的USDC。（(1 USDT = 0.9999 USDC ?）
使用最终获得的493k USDC去偿还一开始从dYdX中借贷的405k USDC
整个流程的获利约为493k-405k-45k = 43k，考虑到其中大约2k的交易费用，交易者的最终获利约为41k USDC。其中获利主要发生于第2和第3步，在Uniswap中的ETH对USDT和USDC这两种代币的兑换率差价。
本次套利并不是发生在DeFi中的第一次套利事件。今年2月份，不明身份人士试图通过操控DeFi贷款协议bZx，套利约36万美元。
而DeFi之所以会成为套利交易者的目标市场，CertiK安全研究团队认为主要原因是DeFi项目中存在闪电贷这一种特别的、有别于传统金融贷款运作方式的项目。
其特点主要为：
不需要抵押
实时到账
闪电贷的限制条件是其必须在一次交易中完成贷款-操作-还款的完整操作。如果还款操作最终没有别完成，即贷款者没有归还，那么整条交易就会被撤销还原，以此来保证安全。
也就是说，如果你借款1万元，到期没有归还，那么这一万，就当你没有借过，所有操作都会回滚。
因此凭借闪电贷的优势，交易者可以不依靠抵押或者自身资金而获得大量资金用于自动套利流程，如果真正的完成了套利交易获得利润，可以说就是“空手套白狼”了。
在本次事件中，可以看到交易者虽然自身准备了45k的USDC，但是更多的还是依靠从dYdX中借贷到的405k USDC作为套利交易的启动资本。
利用无需抵押的闪电贷，交易者可以轻易获得大量启动资本来进行包括套利在内的金融交易。
建议
本次套利事件的发生的前提条件是在不同的DeFi交易所中依旧存在着价格差。
CertiK安全研究团队建议：
从控制价格差的角度思考，不同交易所之间建立价格同步机制或者采用同一种价格预言机，可以降低套利事件发生的概率。
从执行套利事件的智能合约角度思考，对涉及交易数目巨大的交易采取额外的验证步骤或者提高对该种交易的交易费用，会减少套利事件的发生。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。