CertiK安全研究團隊發現一起交易量巨大的閃電貸行為，兩千美元轉眼變成四萬美元，這是什麼致富手法？北京時間8月10日下午1點58分，CertiK安全研究團隊發現位於以太坊區塊鏈區塊高度10633645處發生交易量巨大的閃電貸行為。
經過分析研究，CertiK安全研究團隊認為該次事件是一起精心設計的套利事件，不涉及任何區塊鏈及智慧合約的漏洞安全問題。
“閃電套利”是DeFi領域的特有手法，更有“DeFi點金術”之稱，不僅充分利用了區塊鏈智慧合約的特性，直接實現無衝擊風險的套利模型。而在配合“閃電貸”提供的低成本資金後，更是最大限度地降低了資金風險、提升了資金利用率，使得套利作為市場價格發現機制的作用發揮到了極致。
此次套利事件簡單的解釋就是我們熟悉的低買高賣，利用價格差異獲取利潤的交易方式。
隨著DeFi這一個基於區塊鏈技術的新型金融領域出現，套利等利用金融知識來獲利的交易行為方式也必然被應用於DeFi中。
本次套利事件的流程如下：
事件流程
交易者從dYdX中借貸到約405k的USDC
交易者利用自己準備的45k和借貸到的約405k的USDC，總共450k USDC，從Uniswap中置換出約1072個ETH 。(1 ETH = 419.887503652 USDC )
交易者繼續用置換到的所有ETH，在Uniswap中置換出約493k的USDT。(1 ETH = 459.822535801USDT )
交易者透過curve.fi，將獲得的約493k USDT置換回到USDC，最終共獲得493k的USDC。((1 USDT = 0.9999 USDC )
使用最終獲得的493k USDC去償還一開始從dYdX中借貸的405k USDC
整個流程的獲利約為493k-405k-45k = 43k，考慮到其中大約2k的交易費用，交易者的最終獲利約為41k USDC。其中獲利主要發生於第2和第3步，在Uniswap中的ETH對USDT和USDC這兩種代幣的兌換率差價。
本次套利並不是發生在DeFi中的第一次套利事件。今年2月份，不明身份人士試圖透過操控DeFi貸款協議bZx，套利約36萬美元。
而DeFi之所以會成為套利交易者的目標市場，CertiK安全研究團隊認為主要原因是DeFi專案中存在閃電貸這一種特別的、有別於傳統金融貸款運作方式的專案。
其特點主要為：
不需要抵押
實時到賬
閃電貸的限制條件是其必須在一次交易中完成貸款-操作-還款的完整操作。如果還款操作最終沒有別完成，即貸款者沒有歸還，那麼整條交易就會被撤銷還原，以此來保證安全。
也就是說，如果你借款1萬元，到期沒有歸還，那麼這一萬，就當你沒有借過，所有操作都會回滾。
因此憑藉閃電貸的優勢，交易者可以不依靠抵押或者自身資金而獲得大量資金用於自動套利流程，如果真正的完成了套利交易獲得利潤，可以說就是“空手套白狼”了。
在本次事件中，可以看到交易者雖然自身準備了45k的USDC，但是更多的還是依靠從dYdX中借貸到的405k USDC作為套利交易的啟動資本。
利用無需抵押的閃電貸，交易者可以輕易獲得大量啟動資本來進行包括套利在內的金融交易。
