原標題:哪怕遭受攻擊DeFi協議也很快能“春風吹又生”?
對于DeFi的發展,安全攻擊風險始終是不能掉以輕心的。保守主義者因為這一點,始終不會傾注大量資產在DeFi的參與上。Messari分析師MiraChristanto在一則分析中指出,比起單次攻擊,行業整體的增長對DeFi協議的影響更大。似乎在遭到攻擊之后,DeFi協議都比較快地“春風吹又生”,這可能是一個蓬勃發展中的領域容錯率高的表現。對于新興領域,也許我們應該在謹慎中多一分樂觀。
以下是分析原文:
雖然很多DeFi項目從過去的錯誤中吸取教訓,漏洞攻擊事件的發生頻率放緩,但黑客的規模卻一直在增加。就在一周多以前,DeFi經歷了有史以來最大的一次漏洞,AlphaHomora在本次事件中損失了3750萬美元。
幣安已完成BEP20網絡升級和硬分叉:金色財經報道,據官方公告,幣安已經完成BNB Smart Chain(BEP20)網絡升級和硬分叉,充值和提現恢復上線。[2023/8/30 13:06:50]
這就一定是壞事嗎?
指責說DeFi的風險特別大是不公平的。即使是比特幣,在早期也有需要核心開發者修補的bug。例如,2010年8月,一個區塊包含了920億BTC;在2013年3月,比特幣core0.8版本與之前的版本不兼容;2014年7月還發生過一次攻擊,礦池gHash.IO的算力短暫超過了網絡的50%,導致礦池自愿承諾減少在網絡中的份額。
如果DeFi協議要想承載數千億甚至數萬億美元的價值,就必須經過實戰檢驗。過去的攻擊可以看作是賞金計劃,降低DeFi變得"大而不倒?"風險。每次發生了攻擊事件,協議都會以安全為第一考慮。下一次的黑客攻擊也會是這樣。
CZ:最好的用戶保護形式是全球一致的、基于風險的監管:金色財經報道,Binance首席執行官CZ在社交媒體上稱,最好的用戶保護形式是全球一致的、基于風險的監管。徹底的禁令只會導致用戶在陰影中操作,風險自負,沒有任何安全網。國際貨幣基金組織發布的文章支持這一立場:
1.我們的行業需要適合其跨境性質的穩健、全面和全球一致的加密監管。對于全球運作方式,它必須適應不斷變化的行業格局。
2.加密資產服務提供商應獲得許可、注冊和授權。許可和授權標準應明確定義。
3.履行多項職能的實體應遵守額外的監管、透明度和/或披露要求。
4.穩定幣是許多用例中保值的關鍵工具,應該受到監管以發揮其潛力并確保市場完整性。當立法者和監管者擴大允許的活動范圍時,用戶保護和市場誠信得到加強。我們在許多其他行業都看到了這一點:tradfi、醫療保健、制藥、互聯網、內容等。[2023/1/24 11:28:39]
以下是過去幾年的主要的攻擊事件:
幣安全倉杠桿將推出抵押金折扣:1月5日,據官方公告,基于風控措施的一部分,幣安宣布幣安杠桿平臺將于2023年01月12日16:00(東八區時間)對全倉杠桿推出抵押金折扣。
據悉,全倉杠桿支持的所有資產及其估值質押率,均列在幣安杠桿數據頁面里的“全倉幣種質押率”。幣安杠桿將會根據用戶全倉杠桿的抵押金估值,即全倉杠桿賬戶中所有資產在算入相關質押率后可用作抵押資產的USDT總值,來計算每位用戶在全倉杠桿平臺的最大借貸金額及最大轉出金額。[2023/1/5 10:23:26]
漏洞攻擊是負面事件,但拉到一個更大的環境來看,它涉及的金額是微不足道的。自2019年7月以來,攻擊事件損失的總金額為2.85億美元。平均每起黑客和合約失敗的損失金額為1200萬美元。平均到每天損失是2萬美元。
Celsius今日已向FTX交易所轉移9500枚WBTC,約合2.42億美元:6月13日消息,鏈上數據顯示,加密借貸平臺Celsius于今日6:48、7:19以及9:29分別向FTX交易所轉移了3500枚、2500枚以及3500枚WBTC。總計9500枚WBTC,按目前價格來算,約合2.42億美元。此前消息,今日10:10,Celsius宣布因今天的極端市場情況,暫停提款、交易及轉賬。[2022/6/13 4:21:31]
自2019年7月以來,攻擊事件損失額平均占當天行業TVL的0.3%。自從DeFi盛夏的爆發以來,黑客攻擊或失敗造成的協議預期損失僅為0.1%。
損失金額與占該協議TVL的平均比例為9%。大多數協議會凍結處于風險中的資本池。然而,市場還是對于攻擊事件作出了很敏感的反應,而且反應要大得多。一個協議在攻擊之后的一天TVL平均下降39%,鎖定資產的總價格也下降了31%;而在之后的一個月,價格平均恢復了5%,比起最初的攻擊日期TVL仍然是下降31%。然而來到現在,按協議計算的TVL和價格平均分別上升了215%和133%,主要是由于整個行業的資產增長。因此,整個行業的增長情況對比單次的攻擊事件影響是更大的。
最有可能的攻擊方式是預言機與閃電貸組合。代碼缺陷是第三大常見的漏洞,占23%。
預言機:在去中心化的預言機網絡項目中,Chainlink已經成為希望外包預言機的項目的事實選擇。它們從多個數據資源中策畫feeds,并使操縱參考數據變得更加困難和昂貴。
閃電貸:發起閃電貸攻擊并不一定需要大量的資金,當攻擊成功時卻會有巨大的回報。有人呼吁禁用閃電貸功能。但是,在去中心化的社區中,我們并不能取消或禁止一個產品。如果有閃電貸的需求,協議則會提供主要的功能。再說,如果沒有閃電貸,這些攻擊也是可能發生的。可以說,在更大的流動性進入DeFi之前,閃電貸就已經暴露了安全的弱點。
三分之一的攻擊者出于道德或法律原因退還了全部或部分資金。一名攻擊者將5萬元返還給一名在攻擊中損失10萬元后提出懇求的用戶;另一個例子是,對EminenceFinance攻擊造成損失1500萬美元后,攻擊者返還了800萬美元;可能是由于由于社區的道德輿論,Sushiswap最初創始人道歉并返還了1400萬美元。這些可能會成為人們為攻擊者正名的例子,從全局的角度看,他們通過暴露漏洞,幫助整個DeFi生態系統更能自如應對攻擊。
有幾種方法可以避免漏洞做造成的波動性,讓這些智囊團和協議站在同一陣線上:
1.創建一個獎勵性的bug賞金計劃。這樣做會有利于生態系統的安全,而不會出現短期的恐懼、恐慌或價格波動。
2.在獎勵計劃中提供補助和治理權力,讓智囊團一起幫助協議;
3.招募第三方審計和白帽黑客。雖然很多協議都采用了這種方式,但審計人員很難檢查所有可能的攻擊方式。此外,從經濟收益角度而言,攻擊協議甚至可能比審計代碼收獲更大。再者,如果有的漏洞審計人員遺漏了沒有檢查出來,他們也不會受到經濟處罰;
4.提供保險。在這方面NexusMutual是基于以太坊的一個先行者,它為智能合約風險提供保障,有社區驅動的治理和保險理賠。Yearn與NexusMutual合作推出yInsure,然后在2020年11月與CoverProtocol合并。Cover將成為Yearn產品套件和其他DeFi協議的保險提供商。
結論
DeFi不適合膽小的人。這個領域對攻擊的抵御能力越來越強,但發展的速度之快讓人不得不承受發展的痛苦。目前一些工作正在推進,以控制攻擊帶來的對行業聲譽的損害和用戶的損失。協議可以購買保險,也可以通過提供“漏洞賞金即服務”來應對。這樣做可以邀請社區中最優秀的人才做出貢獻,激勵他們一起來對協議進行建設,而不是攻擊。
Tags:EFIDEFDEFITVLFriends With Benefits Prodefibox幣有價值嗎Rio DeFitvl幣價格
吳說作者|李濡晶 本期編輯|ColinWu **** 擁有新加坡政府背景的iSTOX宣布完成5000萬美金融資,吸引人關注的是,重慶金融管理局與其合作并表示會積極爭取相關政策批準.
1900/1/1 0:00:00尊敬的用戶: Hotbit即將在開啟UME(UMEfinance)數字資產服務。 具體安排如下: 充值時間:2021年03月04日15:00??(香港時間)交易時間:2021年03月04日17:.
1900/1/1 0:00:00數字信息就是力量,如今,市民可以在我們的日常數字平臺上通過反應,評論,分享,保存和搜索來掌握這種新能力。但是,這種新力量無處不在,其直接影響仍然被AI推動的技術巨頭黑匣子所掩蓋.
1900/1/1 0:00:00親愛的BKEXer:?? ??? 由于ETP產品FTM3S、UNI5S、IOST3S、KSM3S、BCH5L、OCEAN3S、BTC3S、DOGE5S、BAL3S、THETA3S、YFII3L的.
1900/1/1 0:00:00尊敬的用戶: BiKi平臺將開啟RC/USDT流動性挖礦,只要用戶開啟網格寶交易滿足條件即可獲得網格流動性挖礦雙收益,一鍵雙挖.
1900/1/1 0:00:001111 你言輸贏自安天命,我道盈虧皆為謀略!有朝一日鳳囬巢,必讓贏利永不止!波動時時在,行情天天有,但不是所有的點位進去都能穩賺!耐得住寂寞才能守得住繁華!交易,就是交易,是單純的.
1900/1/1 0:00:00