DeFi——去中心化金融,不同于過去中心化的傳統金融需要許多中介機構如銀行、證券交易所的參與,DeFi利用了區塊鏈的技術,逐漸發展出有別于傳統金融的金融商品,瘋狂受到追捧。根據DeFiPulse的數據,DeFi鎖倉量已飆升了200%以上,從2021年1月份的$320億到12月份的$980億。DeFi作為去中心化世界的明星產物,憑其去中心化、不可篡改、無需信任、開放透明可組合等特性為用戶打開了開放式金融的大門。
不過,DeFi真的足夠「去中心化」嗎?
從協議層面以及交互方式來看,DeFi的確足夠去中心化。但從一些攻擊事件上看,DeFi似乎顯得不那么去中心化。
?
數據:DeFi主導地位下滑至2022年7月以來低點:金色財經報道,DeFi的主導地位(即DeFi在全球加密貨幣市值中的占比)創下自去年7月以來的新低。
The Block的DeFi Dominance數據儀表板目前顯示出4.1%的市值占比,此前曾低至4.05%。DeFi上一次占據如此低的主導地位是在2022年7月12日,當時其加密貨幣市場份額約為4.02%。
DeFi最近主導地位的下降與比特幣今年市場份額的上升相吻合。在過去的90天里,第一個也是最重要的加密貨幣的主導地位從37.93%上升到44.41%。[2023/4/4 13:44:24]
2021年7月14日,波卡數字收藏品市場平臺BondlyFinance遭到攻擊,導致373,088,023美元的BONDLY代幣從BondlyStakingRewards合約中轉出,據官方調查,攻擊者通過精心策劃獲得了屬于Bondly首席執行官BrandonSmith的密碼帳戶的訪問權限。密碼帳戶包含Smith的硬件錢包的助記符恢復短語,復制后允許攻擊者訪問BONDLY智能合約,以及被泄露的公司錢包。
DeFi聚合器Frontier已集成至Fantom網絡:6月7日消息,DeFi聚合器Frontier已集成至Fantom網絡,允許用戶購買、發送、接收、兌換Fantom生態代幣。[2022/6/7 4:07:32]
有趣的是,該黑客似乎在四個月后又以相似的方式攻擊了另一個DeFi項目。
2021年11月5日,DeFi協議bZx發推稱控制Polygon和BSC部署的私鑰已被泄露,導致資金損失。據官方調查,黑客使用的錢包之一參與了BondlyFinance的攻擊。同時,本次漏洞利用與BondlyFinance的非常相似:黑客獲得了開發人員的密碼,然后從協議中操縱了一個智能合約。不久,bZx在更新的事故報告表示:“我們聘請了一家名叫Kaspersky的安全公司,該安全公司調查后認為這次攻擊很可能是由朝鮮黑客組織Lazarus執行的。”據慢霧AML旗下反洗錢追蹤系統MistTrack?分析,攻擊者初始資金來自Tornado.Cash轉入的0.9ETH,接著攻擊者一番操作將被盜資金分散到多個地址。然后攻擊者將多種代幣換為ETH,最后通過Tornado.Cash轉出10960ETH,以太坊部分的洗幣基本完成。
Framework Ventures聯合創始人:未來兩年DeFi TVL將提升10倍:Framework Ventures聯合創始人Vance Spencer發推稱,未來兩年DeFi TVL將提升到目前的10倍,DeFi本身將獲得10倍的使用價值/使用率,并且輕松擴展收費范圍。隨著散戶興起,DeFi新資本市值可能達到1000-2000億美元。[2021/1/21 16:40:02]
以上兩個事例都是無關合約問題,而是開發人員遭到釣魚攻擊致私鑰泄露從而影響用戶資金。回顧近期,私鑰泄露似乎變得非常熱門:Levyathan損失150萬美元、8ightFinance損失175萬美元、VulcanForged損失1.4億美元……我們不禁想,這是不是表示著線下實體實際掌管著控制權呢?
DeFi 概念板塊今日平均漲幅為8.29%:金色財經行情顯示,DeFi 概念板塊今日平均漲幅為8.29%。47個幣種中40個上漲,7個下跌,其中領漲幣種為:MKR(+39.87%)、KNC(+38.84%)、KNC(+38.78%)。領跌幣種為:DMG(-20.40%)、LRC(-15.41%)、RSR(-5.41%)。[2021/1/7 16:37:17]
除了釣魚攻擊,前端攻擊也是引發DeFi安全問題的高危據點。
2021年12月2日,據官方Discord消息,去中心化組織BadgerDAO遭遇黑客攻擊,用戶資產在未經授權的情況下被轉移。12月9日,Badger?發布了詳細的事故報告,報告稱此次事件是CloudflareWorkers上的惡意注入代碼片段導致的。CloudflareWorkers是一個運行腳本的界面,這些腳本在流經Cloudflare代理時對Web流量進行操作和更改。攻擊者在Badger工程師不知情或未授權的情況下獲取了項目方在Cloudflare后臺的APIKey,以此在網站的前端代碼里面注入一系列的惡意代碼。當用戶訪問前端網站時,觸發惡意代碼后會發起交易讓用戶去確認。用戶確認了那筆惡意交易,就會將代幣授權給攻擊者,然后攻擊者就可以在用戶不知情的情況下將代幣轉走。據慢霧AML旗下反洗錢追蹤系統MistTrack分析,黑客將部分獲利的加密貨幣換成renBTC,并通過renBTC將約2100BTC跨鏈轉移到14個BTC地址,目前暫無異動。
在DeFi世界,合約一旦部署不可篡改不可撤回,理論上來說是不會受到人為的干預,這點確保了其去中心化的特點,但目前絕大多數前端仍是通過傳統架構實現,雖然網頁自身也在不斷在進化和發展,但是仍存在很多潛在的威脅,同時針對前端的攻擊往往容易被開發者忽視,這些錯誤因素使得攻擊者飽餐了一頓又一頓。
2021年9月17日,SushiswapCTO在推特上表示,SushiswapIDO平臺Miso的前端遭受攻擊。承包商的一名匿名員工將惡意代碼注入Miso前端,把拍賣錢包地址替換成了自己的錢包地址,導致864.8ETH被盜。
當前端問題開始影響資金的安全性,作為用戶不得不深思如何才能做到安全地參與DeFi項目,簡直如履薄冰。
總結
不管怎樣,“DeFi是否完全去中心化”這個問題也許會一直存在。與其說去中心化是DeFi最大的特性,不如說是DeFi世界的終極目標。而不論是作為用戶、審計機構還是作為項目方,我們經歷過如此多的DeFi安全事件后,是否仍然只將注意力聚焦到智能合約上呢?答案不言而喻。
本文主要概述了關于Solana如何處理交易的技術,以及關于開發人員如何處理丟失交易。這篇文章最初發表于TheSolanaCookbook.
1900/1/1 0:00:00基于區塊鏈的網絡漫畫平臺“TooNFT”在韓國最大的網絡漫畫生態系統Toomics之上推出。TooNFT將向全球數百萬網絡漫畫愛好者介紹去中心化網絡.
1900/1/1 0:00:00元宇宙Metaverse 一個平行于現實世界 又獨立于現實世界的虛擬空間 一個具體化的互聯網 它就像《頭號玩家》中的“綠洲”法官裁定BlockFi返還用戶托管賬戶中的3億美元資金:5月11日消息.
1900/1/1 0:00:00注:原文來自ElectricCapital,作者是MariaShen。我們對近50萬個代碼存儲庫和1.6億次代碼提交進行了指紋識別,并以此創建了2021年ElectricCapital開發者報告.
1900/1/1 0:00:00原文標題:《CryptoEnthusiastsMeetTheirMatch:AngryGamers》原文作者:MikeIsaac、KellenBrowning??原文編譯:胡韜,鏈捕手多年來.
1900/1/1 0:00:00來源:財聯社|區塊鏈日報 記者董宇佳 區塊鏈一直是過去幾年談論最多的技術趨勢之一,2021年也不例外。NFT市場火爆、元宇宙概念爆發,2021年被不少人稱為“NFT”和“元宇宙”元年.
1900/1/1 0:00:00