EFI:DeFi世界的樂高Dego Finance就這樣「塌了」嗎？_ETH

2月10日，成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，DeFi應用DegoFinance遭到黑客攻擊，UniSwap和PancakeSwap上的DEGO流動性已被耗盡。關于本次攻擊，成都鏈安技術團隊第一時間進行了資金流向分析。

#1事件概覽

據悉，DegoFinance于2020年9月啟動，以打造可持續性和實用性的NFT生態系統為目標，打造了NFT+DeFi平臺。有人說，在DeFi的世界里，DEGO就相當于樂高。將每一個DeFi協議當作是一塊磚，包括穩定幣(DAI)、借貸(Aave,Compound)、去中心化交易所DEX(UniswapandBalancer)、衍生品(Synthetix)和保險(NexusMutual)等等。2月10日，DegoFinance官方推特發布公告稱被黑客攻擊，DeFi世界的樂高就這樣“塌了”！

數據：以太坊DeFi借貸協議24小時清算量為1560萬美元:據DeBank數據顯示，因以太坊價格波動，近24小時以太坊上借貸協議的清算量達1560萬美元。其中AAVEV2上的清算量達812萬美元排名首位，排名第二位的Compound為456萬美元，當前以太坊上借貸協議總借款額為170億美元。[2021/6/22 23:57:31]

本次攻擊涉及多個賬戶地址私鑰泄露，黑客利用私鑰提取了多個鏈上的資產，具體分析請接著往下閱讀。#2事件具體分析

我們以ETH鏈上攻擊為例，對Dego項目方其中一個地址的資金流向做了詳細分析。首先，項目方私鑰泄露的DEGO.Finance:Deployer地址為：0x20FE4B1eD95911487499e53355BB8f14a881D735攻擊者地址為：0x118203B0f2A3ef9e749D871C8fEF5e5e55ef5C911攻擊者通過私鑰，使用minter權限分別向DEGO.Finance:Deployer賬戶和0x118賬戶鑄造了592,582.35個dego代幣。

桑坦德高管：結合第二層協議和公共區塊鏈的受監管DeFi或是金融科技未來:桑坦德銀行區塊鏈實驗室負責人John Whelan最近談論了主流金融中采用分布式分類賬技術的可能性。并表示，結合許可的第二層協議和公共區塊鏈網絡的受監管的去中心化金融可能是金融科技的未來。（cointelegraph）[2021/4/29 21:08:48]

2之后移除ETH-dego交易池的流動性。

火幣大學校長于佳寧：DeFi使智能合約在鏈條中開始占據主導地位:8月19日，火幣大學校長于佳寧受邀參加新浪潮之巔，數字金融礦業大會，以“DeFi時代的數字礦業”為主題進行演講。

于佳寧表示，區塊鏈和DeFi本身是重要的新物種，不能簡單用舊物種類比的方式看待。區塊鏈無法將空氣變成黃金，但可以將固態的黃金變為液態的黃金。DeFi的本質是新智能商業，DeFi的興起預示了區塊鏈3.0時代即將到來。目前區塊鏈核心產業鏈包括公鏈（確權、清算）、智能合約（分配）、流轉（定價），這是一個釋放流動性的過程，流動性在區塊鏈領域的地位相當于流量在互聯網領域的地位。DeFi使得智能合約在鏈條中開始占據主導地位，一級市場和二級市場深度融合。[2020/8/19]

3攻擊者通過DEGO.Finance:Deployer賬戶移除流動性獲取了269,502個dego代幣和378個ETH。

動態 | DeFi周報：DeFi項目鎖倉達8.08億美元，EOS DeFi占比40%:據DAppTotal.com DeFi專題頁面數據顯示：截至目前，已統計的19個DeFi項目共計鎖倉資金達8.08億美元，其中MakerDao鎖倉3.7億美元，占比45.81%，EOSREX鎖倉3.22億美元，占比39.89%；Compound鎖倉0.33億美元，占比4.16%；Dharma、Bancor、Augur、xDai等其他DeFi類應用共占比10.14%。過去一周，增速較快的DeFi項目有Moloch、dYdX、Tokenlon、Bancor等。現統計DeFi項目中，ETH公鏈上有16個，總鎖倉4.69億美元，占比58% ； EOS公鏈上有2個，總鎖倉3.31億美元，占比40%。EOS DeFi類項目誕生時間較短，但增速快，有逐漸趕超ETH的可能。整體而言，近一周DeFi項目總鎖倉資金環比增長15.47%。[2019/5/13]

4然后將DEGO.Finance:Deployer賬戶獲取的378個ETH轉給了0x118地址。

同時，該黑客轉移原本屬于項目方地址的441個yvWETH給0x118地址。此時0x118賬戶上有獲利的750.37個ETH和其他轉入的7.10個ETH一共757.4個。

截止目前發文，在Ethereum鏈上，攻擊者在0x118地址將441個yvWETH轉入Zapper.Fi:YearnyVaultZapOut兌換了445個ETH，獲取共1202個ETH，轉入Tornado.Cash:Proxy400ETH。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址轉入202個ETH。

在Cronos鏈上，在0x118地址獲取了196256.7個USDT和199401.9個USDCoin，還未轉出。

在BSC鏈上，獲取3736.17個BNB，通過代幣兌換獲取9188個BNB。向0x47a344588653efA88eB6D58433B6A2A5E202D65d地址轉入了12,741個BNB。

三條鏈上0x118地址總計約17,627,676美元，目前，官方稱正在調查原因并試圖挽回損失。隨著DeFi的不斷發展，DeFi項目的安全問題也愈發緊急。對比于傳統金融，DeFi的底層靠的是智能合約，本質上是程序，程序擁有傳統金融不可比擬的高效性和便捷性，但也存在傳統金融無需考慮的代碼漏洞問題。所以成都鏈安建議大家，對未公開智能合約和審計報告的項目，要保持警惕，項目方也需要避免私鑰泄露，導致項目受損。擴展閱讀：純干貨分享|DEFI安全問題之基礎篇當DeFi淪為黑客的“提款機”，我們如何保證它的安全性？

Tags：DEFIDEFEFIETHdefi幣有哪些DOGDEFI幣EfinityLSETH幣

UNI