買以太坊 買以太坊
Ctrl+D 買以太坊
ads
首頁 > 火必 > Info

DEFI:DeFi遭遇黑客洗劫:1個月3項目被盜,1個項目就被卷走659萬美元_AllWin DeFi

Author:

Time:1900/1/1 0:00:00

文|比薩林格近日,三個DeFi項目接連遭遇黑客,資產被盜,震動了行業。光是其中一個平臺,就損失了659萬美元。而這并非個別現象。僅僅是在2020年的2-3月,DeFi領域就出現了6起安全事件,損失超過150萬美元。DeFi因此被推向了風口浪尖。有用戶戲言,頻頻被盜的DeFi,已經成為了黑客的提款機。DeFi背后到底存在什么漏洞,讓黑客有機可乘?備受安全隱患困擾的DeFi,未來路在何方?被盜

4月21日,DeFi平臺PegNet遭遇了51%攻擊。PegNet是一個去中心化交易平臺,用戶可以在這里進行42種不同資產的交易。當天,PegNet核心開發人員在網上表示,4名礦工控制了70%的算力,人為抬高了與日元掛鉤的穩定幣價格,從而將一個11美元的錢包變成了670萬美元的。由此,黑客獲利659萬美元。萬幸的是,平臺其他用戶的資金未受損失。這已經是DeFi領域近期出現的第三起安全事件。4月19日早晨,DeFi項目Lendf.Me在區塊高度9899681遭到黑客攻擊,價值近2500萬美元的資產被席卷一空。鏈上數據表明,黑客通過滾雪球的方式轉走多筆資產,每一筆的金額都比上一筆翻倍。盜幣攻擊隨即引發鏈上數據異動。DeFiPulse數據顯示,24小時內,作為Lendf.Me開發方的dForce,鎖倉資產迅速暴跌,僅剩6美元。

DeFi鎖倉總量跌破2000億美元:金色財經報道,據DefiLlama數據顯示,當前DeFi鎖倉總量為1968.6億美元。其中,排名前5的鎖倉量排名前5的公鏈分別為以太坊(1153.5億美元)、Terra(153.9億美元)、、BSC(124.5億美元)、Avalanche(108.6億美元)、Fantom(79.9億美元)。[2022/2/20 10:03:51]

DeFiPulse數據顯示,lendf.Me鎖倉資產跌至6美元同時,投資者發現,Lendf.Me上的多筆資金利用率已經高達99%,imBTC的資金利用率甚至高達100%,幾乎所有可借資產的借出率都居高不下。Lendf.Me站點很快被關停。開發團隊在用戶界面用紅字提醒用戶,不要向合約地址存款。詭異的是,就在所有人都以為損失無可挽回之際,事件出現了反轉。4月19日晚10點左右,盜幣黑客開始向lendf.Me陸續返還資產,并附言“Betterfuture”,似乎在警示平臺。4月21日下午,北京鏈安Chainsmap監測系統發現,黑客向平臺歸還了幾乎所有盜竊的代幣,包括57992枚ETH、425.61枚MKR、13.7萬枚DAI、50萬枚USDT,以及252.34枚imBTC等。Lendf.Me在此次事件中被盜資產,全部被收回。黑客為什么要返還所有資產?4月22日,dForce公布了事件細節,人們才似乎發現了個中原因:安全團隊通過黑客留下的痕跡及國內外各方資源,獲得了突破性線索,黑客可能迫于包括在內的多方壓力,不得不主動歸還資產。在Lendf.Me被盜幣的前一天,以太坊上的DeFi項目Uniswap交易所,也遭到了黑客攻擊。這起盜幣事件的攻擊方式與Lendf.Me被盜事件如出一轍:黑客都采取了“重入攻擊”。而Lendf.Me和Uniswap都是DeFi界的“網紅”,被盜,或許是因為樹大招風。Lendf.Me是dForce開發的去中心化借貸項目,去年9月啟動,在半年多后一躍成為最大的法幣穩定幣借貸協議。在盜幣事件發生4天前,它才剛獲得來自MulticoinCapital、火幣資本和招銀國際的150萬美金戰略投資。而截至發稿前,Uniswap更是以4160萬美元的鎖倉資產,位居DeFi鎖倉資產排行榜第四名。

眾多DeFi項目創始人今日將Crypto Coven系列NFT改為推特頭像:1月25日消息,Uniswap、Aave、Synthetix 以及 Compound 創始人紛紛將推特頭像改為 Crypto Coven 系列 NFT。此前報道,1 月 20 日,美劇《破產姐妹》主演 Kat Dennings 將推特頭像更換為 Crypto Coven 系列 NFT。[2022/1/25 9:11:23]

DeFi鎖倉資產排行榜圖源:DeFiPulse官網因為這幾起盜幣事件,DeFi陷入了前所未有的信任危機中。黑客提款機

這并不是DeFi第一次集中出現安全危機。2020年的2-3月,DeFi領域已出現6起安全事件,其中2月4起,3月2起,共損失資金超過150萬美元。因為安全事件頻發,DeFi項目開始被投資者戲稱為“黑客提款機”。這劑曾被視為解決傳統金融問題的“良藥”,逐漸變成了受害者口中的“藥”。究竟是什么讓DeFi在黑客面前變得如此脆弱,不堪一擊呢?“在一個復雜系統的產生和發展的過程中,出現安全事件是必然的。”TheForceProtocol、ForTube聯合創始人雷宇告訴一本區塊鏈。他認為,在DeFi領域,引發安全事件的原因有多種,既有開發團隊技術積累不足的原因,也有DeFi應用可組合性帶來的局部風險放大。區塊鏈安全公司PeckShield品牌總監郝天,也持類似觀點。“DeFi產品之間有較強的可組合性,這讓不同DeFi產品之間產生了流通性和資產共享,但產品組合可能會因為業務邏輯上的差異,出現一些0day漏洞。”郝天告訴一本區塊鏈。零日,最早出現在戰爭中——一些大規模可毀滅世界的事物導致的危機,被稱之為零日危機。而在世界毀滅之后,重新建立新文明的第一天,即為0day。此后,在黑客文化中,一些大規模、致命性、高威脅性、能夠造成巨大破壞的漏洞,也被稱為零日漏洞。郝天認為,造成DeFi領域安全事件頻發的原因,還有兩點。第一,DeFi協議目前主要做的是資產托管或借貸理財服務,管理著大量的用戶資產,且都是開源的,容易吸引黑客。第二,不少開發者低估了漏洞的風險——目前主流的DeFi協議都基于以太坊網絡搭建,以太坊過往出現的各種漏洞,都有可能在DeFi上復現。除了安全隱患之外,市場上還不乏一些蹭熱度的偽DeFi項目。以愛糯米社區為例。“愛糯米社區打著DeFi的口號吸引用戶,主要業務卻是數字貨幣理財:把用戶的資產拿到其他交易所理財,再付給用戶利息。”幣圈玩家張鵬告訴一本區塊鏈。在愛糯米社區APP內的開放金融界面,主推的都是量化理財產品,只有一款UniSwap去中心化交易所DeFi產品,功能是把ETH兌換成DAI。

庫幣DeFi專區項目AMPL 24h漲幅超72.1%:據庫幣KuCoin交易所DeFi專區行情顯示,AMPL 24h漲幅超72.1% 現報價1.145USDT。據悉Ampleforth將于9月10日開啟第二輪挖礦計劃Ampleforth Geyser Beehive 2,將提供總供應量的 1%的 AMPL 代幣獎勵池,持續 3 個月時間。AMPL是最早上線庫幣的DeFi項目之一,非小號數據顯示,目前AMPL全球交易量中,庫幣占比42.26%,是AMPL最主要的交易所。[2020/9/10]

愛糯米社區APP界面今年2月,FCoin崩盤,愛糯米社區偽DeFi的真面目也被揭開。愛糯米有部分資金在FCoin參與挖礦,FCoin崩盤后,這部分資金無法提現。“我是被DeFi吸引來的,沒想到最后卻玩起了量化理財,雖然平臺退還了本金,但還是感覺被騙了。”張鵬表示。未來何在?

GOKO平臺于今日11:30上線Defi項目SUSHI:據官方消息,GOKO平臺于今日11:30上線Defi項目SUSHI,并開通SUSHI/USDT交易對。

SushiSwap允許用戶通過 staking UniswapV2 上的主流 LP 代幣,挖掘治理代幣 SUSHI。每個區塊發行 100 個 SUSHI,這些代幣將被均勻部署在所有 13 個池中,前兩周,每個區塊可獲得 1000 SUSHI,而 SUSHI/ETH 池將獲得 200 枚 SUSHI。SUSHI 代幣沒有實用價值,只擁有治理權,未來一旦 Uniswap 的流動性被遷移到 SushiSwap 后,SUSHI 代幣持有人將分享 0.05%的交易費。

GOKO是一個社區化治理的加密資產交易平臺,公平、公正、安全可信賴,是一家社區友好型的交易所。目前GOKO交易所已獲得節點資本戰略投資。[2020/9/2]

DeFi又被稱為“開放金融”,從業者把它比喻為傳統金融的平行世界。曾幾何時,它被認為是區塊鏈發展史上在比特幣之后的第二個突破。“DeFi的目標是構建透明化的金融系統。”區塊鏈行業從業者呂志強告訴一本區塊鏈。這個系統向所有人開放,無須許可,不用依賴于第三方機構即可完成金融的需求,傳統金融也可以和DeFi融合,互相補充。DeFi一經誕生,就吸引了所有人的目光,在公鏈、DAPP等區塊鏈應用都被證偽之后,DeFi成為區塊鏈從業者凝聚共識的新戰場。

動態 | ETH 價格暴跌導致 DeFi 中抵押資產清算總額達到 380 萬美元:根據 LoanScan 的數據,以太坊最近價格暴跌導致 DeFi 中大部分以此作為抵押資產的貸款清算總額達到 380 萬美元,達到了自 7 月份以來的最高水平。但這并沒有阻止 DeFi 交易者生成幾乎近 4 倍的抵押貸款(達到了 1100 萬美元),其中 82% 生成了穩定幣 Dai。在為這些貸款增加的約 2700 萬美元的抵押品中,一半來自 ETH,這表明,雖然 Bitfinex 上的交易者正在做空以太幣,但 DeFi 中的交易者并不那么悲觀。[2019/9/25]

DeFi行業地圖區塊鏈數據平臺DAppTotal數據顯示,2019年,DeFi借貸市場取得了快速的發展,行業龍頭項目MakerDAO的ETH鎖倉量增長了25.66%。另一個借貸平臺Compound也同樣如此,鎖倉資產一年翻了4倍。DAI成為了DeFi借貸市場流通之王,USDC則成為新興穩定幣市場中增長最為迅速的新興穩定幣種。DeFi看起來已經成為了以太坊的殺手級應用。各大公鏈也開始躍躍欲試,Polkadot和Cosmos在2019年就開始搭建自己的DeFi生態,國產公鏈Conflux也宣布要構建自己的DeFi生態。但一切并沒有那么簡單。如今,很多人的態度出現了動搖。在Lendf.Me盜幣事件發生的第二天,HelloEOS創始人梓岑發文稱,DeFi“沒有能力證明自己不是一劑藥”。BlockVC創始合伙人徐英凱更是直指,DeFi是已被“戳破”的三大區塊鏈應用騙局之一。今年的“3·12”事件讓DeFi遭受重創,加上DeFi項目頻頻被盜,很多人開始意識到,DeFi并沒有想象中的那么安全。“DeFi領域會和去年的DApp領域一樣,成為黑客攻擊的重災區。”郝天表示,DeFi開發者不能掉以輕心。無論如何,仍有許多從業者對DeFi的未來充滿希望。黑客的虎視眈眈會對DeFi制造壓力,但也會鞭策后者建立牢固的安全城池。“換個角度看,黑客攻擊也是促使整個行業更健康、安全地發展的契機。”雷宇表示。DeFi如同一個出生不久的嬰兒,人們還不知道其未來面貌。它會創造一個嶄新的金融世界嗎?它是一個加杠桿的騙局嗎?不妨把答案,留給時間。*文中部分受訪者為化名。

Tags:EFIDEFDEFISHIRamp DeFiAllWin DeFinSights DeFi TraderVESPASHIBA幣

火必
ERA:比特幣秘史(八十二):沉迷區塊鏈技術的Opera,是首個支持比特幣支付的瀏覽器_比特幣今日價格人民幣

本文來自:哈希派,作者:LucyCheng,星球日報經授權轉發。 第一個可以使用比特幣購買門票的球隊是美國NBA沙加緬度國王隊,第一個接受比特幣支付的社交網站是Reddit,第一個承認比特幣為支.

1900/1/1 0:00:00
IOT:中國互聯網“玩轉”區塊鏈_區塊鏈是什么概念

文|辛巴新基建已成為發展共識,代表著互聯網迭代方向的工業互聯網被列入中國新基建中。盡管參與者眾多,大多也是全球頂尖科技企業,但工業互聯網也有其難以解決的缺陷和問題.

1900/1/1 0:00:00
DEF:CeFi、DeFi必有一戰?不,更可能融合_EFI

近期行業最大的熱點,當屬知名DeFi產品Lendf被盜,損失資金近2500萬美元。頗具戲劇化的是,經過團隊及眾多支持者們的努力,黑客全額返還了被盜資金,團隊已經在著手返還投資人資金.

1900/1/1 0:00:00
加密貨幣:加密美元:是加密世界的特洛伊木馬?_比特幣

編者按:本文來自藍狐筆記,Odaily星球日報經授權轉載。最近幾個月,穩定幣市值增長越來越快。加密美元整體市值已經超過90億美元,在過去短短一個多月時間,新增30億美元.

1900/1/1 0:00:00
TOK:海外周報 | Libra更新白皮書;Filecoin主網上線時間再次推遲(4.13—4.19)_KickToken(new)

Odaily星球日報出品作者|王也編輯|郝方舟 上周,Libra發布新白皮書,并向瑞士金融市場監管局提出支付牌照申請;Filecoin主網啟動窗口期再次推遲.

1900/1/1 0:00:00
USD:沖高乏力回調,寬幅箱體震蕩_USDT

2020年第15周區塊鏈二級市場報告2019年4月6日-2020年4月13日本期報告重點內容:本周大盤走勢:沖高乏力回調.

1900/1/1 0:00:00
ads