EFI:圖解 DeFi 閃電貸攻防：以 bZx 事件為例_SOLDIER

Author：

Time：1900/1/1 0:00:00

慢霧科技高級安全工程師yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。

原文標題：《DeFi閃電貸攻防之戰|HackingTime議題》撰文：yudan與Kong，慢霧科技高級安全工程師

幣安期貨將停止支持多資產模式下的SOL:金色財經報道，據幣安官方公告顯示，從2023-06-05 10:00 (UTC)開始，幣安期貨（Binance Futures）將停止支持SOL作為多資產模式的保證金資產，SOL的轉入限額先前已于2023年3月20日08:00 (UTC)在多資產模式下更新為零。為了維持保證金水平并避免任何潛在的清算，幣安建議在USD?-M期貨賬戶中持有SOL作為抵押品的用戶在2023-06-05 10:00 (UTC)之前在賬戶中增加保證金。此外，用戶應2023-06-05 10:00 (UTC)之前將SOL資產從USD?-M合約賬戶中轉出，幣安合約將在2023-06-0710:00 (UTC)后自動將SOL資產轉入用戶的現貨錢包。[2023/5/28 9:47:24]

本次HackingTime包含區塊鏈安全閉門培訓與區塊鏈安全主題演講，由慢霧安全團隊與業界的專家進行分享，圍繞安全體系建設，地下黑客視角攻防要點，數字資產安全保障等實戰經驗進行交流。

4萬枚ETH從Vitalik Buterin創建的合約地址轉出:11月24日消息，據WhaleAlert監測，4萬枚ETH從Vitalik Buterin創建的合約地址（0x22086開頭）轉出，該合約地址當前還持有逾25萬枚ETH，價值近3億美元。[2022/11/24 8:05:12]

以下議題選取了慢霧科技高級安全工程師yudan&Kong帶來的《DeFi閃電貸攻防之戰》，yudan和Kong根據bZx最早期的兩次閃電貸攻擊案例，介紹了閃電貸基本的攻擊形式——代幣價格操縱，詳細講述了基于價格操縱的閃電貸的防御方案以及在其價格無法被操縱的情況下，如何利用閃電貸另辟蹊徑，通過操縱LPToken的單價來進行獲利。并通過慢霧被黑檔案庫與大家一起回顧了2020DeFi被黑事件。yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。在當下DeFi黑暗森林里我們在臨淵而行，需如履薄冰。

Ripple報告：85%的全球金融業支付領導者認為他們的國家在4年內將發起數字貨幣:7月15日消息，據 Ripple 發布的新價值報告顯示，全球70%的主要金融業領袖預測CBDC（央行發行的數字貨幣）將是法定貨幣的未來。在對全球五個國家的 1,600 名金融機構領導人的調查中，85% 的受訪者表示，他們的國家將在未來四年內推出數字貨幣。此外，44% 的人表示 CBDC 將提高國家競爭力，43% 的人表示將改善支付系統，42% 的人預計將促進金融創新。[2022/7/15 2:16:20]