DeFi——去中心化金融,不同于過去中心化的傳統金融需要許多中介機構如銀行、證券交易所的參與,DeFi利用了區塊鏈的技術,逐漸發展出有別于傳統金融的金融商品,瘋狂受到追捧。根據DeFiPulse的數據,DeFi鎖倉量已飆升了200%以上,從2021年1月份的$320億到12月份的$980億。DeFi作為去中心化世界的明星產物,憑其去中心化、不可篡改、無需信任、開放透明可組合等特性為用戶打開了開放式金融的大門。
不過,DeFi真的足夠「去中心化」嗎?
從協議層面以及交互方式來看,DeFi的確足夠去中心化。但從一些攻擊事件上看,DeFi似乎顯得不那么去中心化。
2021年7月14日,波卡數字收藏品市場平臺BondlyFinance遭到攻擊,導致373,088,023美元的BONDLY代幣從BondlyStakingRewards合約中轉出,據官方調查,攻擊者通過精心策劃獲得了屬于Bondly首席執行官BrandonSmith的密碼帳戶的訪問權限。密碼帳戶包含Smith的硬件錢包的助記符恢復短語,復制后允許攻擊者訪問BONDLY智能合約,以及被泄露的公司錢包。
DeFi平臺Earnity完成1500萬美元A輪投資,BitNile領投:12月6日消息,DeFi平臺Earnity完成1500萬美元A輪投資,多元化控股公司Ault Global Holdings, Inc.的子公司BitNile領投,Thorney、NGC Ventures參投。
作為投資的一部分,Ault Global Holdings, Inc.另類投資執行副總裁Christopher K. Wu將加入Earnity董事會。此外,Earnity和BitNile已同意成立合資企業,開發和共同推廣NFT和其他DeFi產品和協議的投資組合。
據悉,Earnity由法幣-加密貨幣支付處理器Banxa Holdings Inc.創始人兼董事長Domenic Carosa創立。Earnity在2021年融資超過2000萬美元,預計將在2022年第一季度初正式推出其Beta版平臺。(Businesswire.)[2021/12/6 12:55:07]
有趣的是,該黑客似乎在四個月后又以相似的方式攻擊了另一個DeFi項目。
Cobo資管業務升級?將推出DeFi基金:據官方消息,加密貨幣托管平臺 Cobo 舉辦主題為”全球市場機遇與如何把握加密貨幣新機會”的內部分享,Cobo 聯合創始人神魚,Cobo 資管 VP Alex 左、Cobo 市場 VP 于菲墨等參與并發表觀點。 在分享中,Cobo 宣布資管業務全面升級,推出全球”Cobo Key Person 節點人”計劃,并計劃推出 DeFi 基金,產品設有 3 種不同階梯。?Cobo資管業務全面升級,將推出 DeFi 基金,目前已面向海外高凈值和機構預售。[2021/8/24 22:34:48]
2021年11月5日,DeFi協議bZx發推稱控制Polygon和BSC部署的私鑰已被泄露,導致資金損失。據官方調查,黑客使用的錢包之一參與了BondlyFinance的攻擊。同時,本次漏洞利用與BondlyFinance的非常相似:黑客獲得了開發人員的密碼,然后從協議中操縱了一個智能合約。不久,bZx在更新的事故報告表示:“我們聘請了一家名叫Kaspersky的安全公司,該安全公司調查后認為這次攻擊很可能是由朝鮮黑客組織Lazarus執行的。”據慢霧AML旗下反洗錢追蹤系統MistTrack?分析,攻擊者初始資金來自Tornado.Cash轉入的0.9ETH,接著攻擊者一番操作將被盜資金分散到多個地址。然后攻擊者將多種代幣換為ETH,最后通過Tornado.Cash轉出10960ETH,以太坊部分的洗幣基本完成。
Alpha Homora V2現已支持DeFi智能投顧Rari Capital ETH池:DeFi智能投顧Rari Capital在推特上表示,其Rari Capital ETH池已集成跨鏈DeFi平臺Alpha Finance Lab。后者旗下杠桿借貸產品Alpha Homora V2現已提供對該池的支持。[2021/2/10 19:25:21]
以上兩個事例都是無關合約問題,而是開發人員遭到釣魚攻擊致私鑰泄露從而影響用戶資金。回顧近期,私鑰泄露似乎變得非常熱門:Levyathan損失150萬美元、8ightFinance損失175萬美元、VulcanForged損失1.4億美元……我們不禁想,這是不是表示著線下實體實際掌管著控制權呢?
庫幣DeFi專區數據:DeFi項目整體回暖 LINK領漲66%:據庫幣KuCoin交易所DeFi專區數據顯示,截止20日庫幣已上線COMP、AMPL、MKR、LINK等19個DeFi項目,共38個交易對。DeFi項目今日行情整體回暖,最新上線項目LINK領漲DeFi板塊,24h小時漲幅超66%,現報價16.6USDT;AKRO 24h漲幅超8.8%,現報價0.026USDT;MKR 24h漲幅超2.9%,現報價661.6USDT;PLT、DIA、WAVES分別下跌10%、4%、2.8%。 庫幣數字貨幣交易所,為來自207個國家的500萬用戶提供幣幣、法幣、合約、礦池、借貸等一站式服務。[2020/8/20]
除了釣魚攻擊,前端攻擊也是引發DeFi安全問題的高危據點。
2021年12月2日,據官方Discord消息,去中心化組織BadgerDAO遭遇黑客攻擊,用戶資產在未經授權的情況下被轉移。12月9日,Badger?發布了詳細的事故報告,報告稱此次事件是CloudflareWorkers上的惡意注入代碼片段導致的。CloudflareWorkers是一個運行腳本的界面,這些腳本在流經Cloudflare代理時對Web流量進行操作和更改。攻擊者在Badger工程師不知情或未授權的情況下獲取了項目方在Cloudflare后臺的APIKey,以此在網站的前端代碼里面注入一系列的惡意代碼。當用戶訪問前端網站時,觸發惡意代碼后會發起交易讓用戶去確認。用戶確認了那筆惡意交易,就會將代幣授權給攻擊者,然后攻擊者就可以在用戶不知情的情況下將代幣轉走。據慢霧AML旗下反洗錢追蹤系統MistTrack分析,黑客將部分獲利的加密貨幣換成renBTC,并通過renBTC將約2100BTC跨鏈轉移到14個BTC地址,目前暫無異動。
在DeFi世界,合約一旦部署不可篡改不可撤回,理論上來說是不會受到人為的干預,這點確保了其去中心化的特點,但目前絕大多數前端仍是通過傳統架構實現,雖然網頁自身也在不斷在進化和發展,但是仍存在很多潛在的威脅,同時針對前端的攻擊往往容易被開發者忽視,這些錯誤因素使得攻擊者飽餐了一頓又一頓。
2021年9月17日,SushiswapCTO在推特上表示,SushiswapIDO平臺Miso的前端遭受攻擊。承包商的一名匿名員工將惡意代碼注入Miso前端,把拍賣錢包地址替換成了自己的錢包地址,導致864.8ETH被盜。
當前端問題開始影響資金的安全性,作為用戶不得不深思如何才能做到安全地參與DeFi項目,簡直如履薄冰。
總結
不管怎樣,“DeFi是否完全去中心化”這個問題也許會一直存在。與其說去中心化是DeFi最大的特性,不如說是DeFi世界的終極目標。而不論是作為用戶、審計機構還是作為項目方,我們經歷過如此多的DeFi安全事件后,是否仍然只將注意力聚焦到智能合約上呢?答案不言而喻。
參與DeFi項目本質上是把手中的資產轉移或授權給DeFi項目方,存在個人極大程度上不可控的安全風險。那我們普通用戶能做什么?慢霧為您準備了一份“DeFi資產安全解決方案”,點擊原文即可查閱。
2021年10月28日,全球互聯網社交媒體巨頭臉書宣布將現有公司改名為“meta”,公司未來發展聚焦于建立“元宇宙”.
1900/1/1 0:00:00NFT風潮是目前最熱熱點之一~,相信你我周遭也越來越多人問起,到底什么是NFT?要如何購買NFT?本文參考twitter知名NFT蒐藏家6529貼文.
1900/1/1 0:00:00DeFi數據 1.DeFi代幣總市值:1579.49億美元 DeFi總市值數據來源:Coingecko2.過去24小時去中心化交易所的交易量:56.
1900/1/1 0:00:00根據Finder.com在12月進行的一項調查,英國在全球以太坊采用率排名中位居第三,而整體加密貨幣采用率僅上升了1%。在2021年的最后,英國加密貨幣愛好者正忙于鞏固和再平衡投資組合.
1900/1/1 0:00:001月14日,深圳市地方金融監督管理局依據《深圳市國民經濟和社會發展第十四個五年規劃和2035年遠景目標綱要》,對外發布了《深圳市金融業高質量發展“十四五”規劃》.
1900/1/1 0:00:00據news.bitcoin消息指出,科索沃執法人員沒收了數百臺礦機,作為在電力短缺的情況下遏制加密采礦活動的一部分.
1900/1/1 0:00:00