DEFI:11月共發生安全事件35起 DeFi為何淪為一小撮人的狂歡？_SHI

據PeckShield態勢感知平臺數據顯示，過去一個月，整個區塊鏈生態共發35?起較為突出的DeFi安全事件，危害程度評級為「高級」。涉及DeFi相關13起、錢包安全2起、勒索相關5起，詐騙事件10起、其他攻擊5起。

黑客肆虐，DeFi為何淪為一小撮人的狂歡？

牛市來臨之后，DeFi一度被譽為支撐加密貨幣成為今年真正“頭號”投資產品的關鍵。

據DappTotal數據顯示，11月以來，DeFi的總鎖倉量突破新高。

整個DeFi生態一副欣欣向榮的景象。然而，另一邊，DeFi正陷入弱代碼流行病的困擾。據PeckShield統計，11月共發生逾13?起與DeFi相關的安全事件，造成損失近5000萬美元。

Bitcoin.com將于11月啟動VERSE代幣公開銷售，并推出Verse發展基金:9月29日消息，加密貨幣錢包與瀏覽器Bitcoin.com宣布將于11月啟動VERSE代幣公開銷售，VERSE是針對Bitcoin.com生態系統貢獻者和參與者的獎勵和實用型代幣，其設計具有EVM兼容性。

此外，Bitcoin.com將啟動Verse發展基金，該基金將于2023年第一季度開始接受開發人員和其他生態系統參與者的撥款申請。VERSE代幣供應的34%分配給Verse發展基金，代幣在七年內線性釋放提供給基金。[2022/9/29 6:02:50]

11月1日，YFI披露一個新的閃電貸安全漏洞，團隊在1.5個小時后移除該漏洞；

優盾錢包CMO孟春東：優盾錢包將于11月推出多簽錢包（UDUN BOSS）:據官方渠道消息，近日優盾錢包CMO孟春東對外表示，優盾錢包將于11月推出多簽錢包（UDUN BOSS）

。優盾多簽錢包將實現：

? 資產協同管理，更安全：大額資產可使用多簽錢包進行多成員共同管理，轉賬交易需要參與管理的成員全部同意，大幅提升錢包資產安全。

? 錢包消息實時提醒：隨時隨地接收錢包動態消息，多簽邀請、交易簽名、資產變動消息實時提醒。

? 15位加強版助記詞，安全升級：多簽錢包采用15位加強版助記詞，防破解更安全。

? 全幣種支持：支持100+全球主流資產多簽模式，BTC、ETH、EOS、BSV、DOT、USDT(OMNI/ERC20/TRC20)等。

? 操作便捷：一鍵創建錢包邀請多簽成員，交易發送簽名一氣呵成，界面簡潔，操作簡單。[2020/10/20]

11月2日，主網僅上線幾個小時的AxionNetwork遭到黑客攻擊，黑客利用其質押相關漏洞鑄造790億枚代幣AXN，導致其代幣價格短時下跌100%，并且損失50萬美元；

分析 | ETH三角末端整理 11月底前將迎來變盤:分析師K神表示：從ETH/BTC盤面走勢看出，目前仍處于一個大的下降楔形三角區間內，前面9月5日第三次觸碰三角下邊線支撐后，開啟反彈并最高插針至上邊線，未能形成突破，再次回落至下方趨勢線附近，這幾天一直沿趨勢線小碎步上行，MACD下穿0軸之際再度上行，快慢線死叉之際再度發散向上，整體看有進一步震蕩走強的跡象，量能依舊萎縮，大幅上攻的可能性不大，預計近期仍將沿趨勢線震蕩上行，時間上將在本月底前運行至三角末端，屆時將迎來變盤擇向突破。支撐0.02sats,壓力位0.023sats.[2019/11/15]

11月6日，PercentFinance因出現漏洞而凍結了100萬美元的代幣，包括44.6萬枚USDC、28枚WBTC和313枚ETH；

聲音 | 分析師：比特幣價格可能面臨類似2018年11月份的崩潰:據Cointelegraph消息，針對比特幣本輪下跌，分析師Crypto Panda表示，比特幣價格可能面臨類似2018年11月份那樣的崩潰。當時，比特幣跌至3100美元的低點。他表示，每次比特幣價格下跌之后，很多礦商都無法盈利。礦商被迫關閉，算力下降，難度向下調整，直到礦商再次盈利，難度上升，”分析師 Josh Rager認為，要想保持上漲的機會，有必要將每日收盤價定在10200美元以上，但比特幣最終未能做到這一點。[2019/8/22]

11月7日，PeckShield監控到黑客利用閃電貸通過一筆交易攻擊一家去中心化數字銀行CheeseBank，憑空套利330萬美元；

11月10日，JustSwap白名單DeFi項目SharkTron被竊取價值1000萬美元的波場幣，波場聯合幣安凍結部分資金；

11月14日，PeckShield監控到黑客利用Akropolis項目存在的存儲資產校驗缺陷，向合約發起連續多次的重入攻擊，憑空增發大量的pooltokens，擄走203萬枚DAI；

11月15日，PeckShied監控到黑客利用ValueDeFi協議中基于AMM算法的價格預言機(Curve)存在的漏洞，操縱Curve上代幣的價格，鑄造pooltokens，最終獲利540萬美元

11月17日，PeckShield監控到DeFi協議OriginProtocol穩定幣OUSD遭到攻擊，攻擊者利用dYdX的閃電貸進行重入攻擊（Re-entrancyattack)，造成價值770萬美元的ETH和DAI的損失；

11月18日，PeckShield監控到僅上線48小時的DeFi固定利率借貸協議88mph存在代碼漏洞，攻擊者利用該漏洞鑄造價值10萬美元MPH代幣

11月22日，PeckShield監控到曾被V神發推文贊賞的DeFi項目PickleFinance，因被黑客攻擊未經審核新創建的智能合約漏洞，損失近2000萬美元的DAI；

11月26日，Compound遭預言機攻擊，9000萬美元資產遭清算。此次Compound巨額清算是由于預言機信息源CoinbasePro的DAI價格劇烈波動導致的，操控預言機所依賴的信息源進行短時間的價格操縱以達成誤導鏈上價格是典型的預言機攻擊；

11月29日，RGTDistributor的合約出現漏洞，智能合約?DeFi智能投顧RariCapital發布官方推特稱已修復合約漏洞，沒有資金丟失；

11月30日，流動性挖礦項目SushiSwap遭到流動性提供者攻擊，該攻擊者通過一筆交易中獲取了1至1.5萬美元，隨后該修復通過PeckShield審核。

區塊鏈世界信仰“CodeisLaw”，認為代碼即法律，分布式技術可確保數據不可篡改，最大程度地保證系統安全，但現在基于區塊鏈技術開發的DeFi為何頻遭安全問題困擾？

PeckShield相關負責人分析道：“DeFi的金融屬性強，與資金綁定緊密，一旦發生安全事件，大概率會直接涉及到切身利益，但此類安全問題并非沒有破解的方法。DeFi還處于發展階段，在主網上線前，一定要確保代碼進行徹底地審計和研究。例如PickleFinance被攻擊的事件，略過了新增代碼的審計，造成黑客有機可乘。同類DeFi被攻擊后，要及時確認自己的合約是否也存在類似的漏洞，或者尋求專業的審計機構，例如PeckShield對同類攻擊進行監控。”

Tags：EFIDEFIDEFSHIDefiPlazaWDEFI價格Restaurant DeFiSHINSHU價格

狗狗幣最新價格