复杂的交易机器人利用Synthetix Oracle，恢复资金

 
当基于以太坊的合成资产发行平台Synthetix(允许用户以对等方式创造和交易合成货币)在6月24日失去了超过3700万合成醚(sETH)的轨道时，该公司停止了所有交易。它的平台。虽然用户仅在24小时内失去了交易访问权限，但该事件导致在不到一小时的时间内获得1,000倍的利润等于10亿美元的交易。这家总部位于澳大利亚的公司的合成货币提供了某些货币的价值，包括比特币和以太币。该平台表示，无需加密钱包，用户可轻松握住比特币和以太币。
Synthetix加密支持的合成资产代币的价格与欧元，日元，韩元，澳元和黄金相对应。 Synthetix于2018年夏天推出，还有一个追踪美元的稳定币。由于Synthetix用户交易的资产是其相关资产的表示并跟踪这些资产的价格，如果用户以每BTC 10,000美元的价格将sUSD交易到sBTC并且每个BTC的价格上涨到12,000美元，他们可以将其换回12,000美元的sUSD ，赚取$ 2,000 sUSD。
合成数字货币的概念并非Synthetix独有。 Abra提供的服务使用户可以接收任何法定货币(例如，美元，欧元，PHP)或比特币以外的加密货币(例如，XRP，DGB)，Abra通过比特币和Litecoin网络上的智能合约支持。如果用户将1 BTC存入Abra钱包，然后决定购买10 XRP，Abra会创建一个智能合约，保证10 XRP的权利。然后，用户可以将10 XRP交换回BTC，Abra计算用户获得的BTC量。
一个神谕是罪魁祸首
本质上，在区块链中使用oracles来验证真实的单词信息，然后将结果报告给区块链，从而触发智能合约的实施。在这种情况下，负责向Synthetix的智能合约提供外部数据的Synthetix oracle在6月25日传输了虚假数据，这是机器人利用的。据该公司称，没有资金真正“丢失”。由于不正确的sKRW价格反馈，一个机器人所有者的余额被夸大，然后他转换为夸大的sETH数量。根据该平台的创始人凯恩·沃里克(Kain Warwick)的说法，所有的sETH都得到了恢复，现在情况已经得到解决。该公司联系了无意中攻击了神谕的套利机器人的所有者并同意与他达成一笔赏金协议以便退还资金。沃里克告诉Cointelegraph：
“这是一个紧张的谈判，但由于他们在这些交易中获得的利润得到了SNX抵押品的支持，因此没有足够的抵押品来弥补利润，因此没有办法兑现这些收益。我们支付的费用远远高于我们最大的开放式虚假奖金，即2万美元，但远低于数十亿美元的名义利润。“
最令人惊讶的是机器人用来瞄准神谕的复杂程度。沃里克说：
“虽然现在已经有几个月使用该系统的机器人，但最近它们已经有了显着改善。这个特定的机器人能够立即利用错误定价问题，并反复利用它。“
由于不正确的sKRW价格反馈导致机器人所有者的余额膨胀，然后他转换为膨胀的sETH数量，这是一种合成资产，通过插入由oracle支持的价格反馈来追踪以太的价格。
该错误导致平台上的API报告韩元(KRW)的价格高出1,000倍。 Synthetix的私人价格oracle误报了KRW的价格。由于之前不相关的停电，oracle平均只剩下两个价格。根据该平台的创始人，该事件引发了许多问题。沃里克告诉Cointelegraph：
“两个API同时有不同的独立中断，我们的错误处理和聚合逻辑无法处理这个问题。定价错误是间歇性地将KRW的比率设定为比实际值高1000倍。这发生在一个小时的窗口内多次。每次价格误差都会使机器人的交易利润增加1000倍，因此经过三个周期后机器人已经赚了超过10亿美元。“
Synthetix的外汇汇率主要是大多数主要货币，但他们只使用三种API用于较少使用的货币，如韩元。沃里克还认为，交易者可以如此迅速地产生如此多的利润这一事实说明了Synthetix平台的优点和缺点：