EFI:图解 DeFi 闪电贷攻防：以 bZx 事件为例

慢雾科技高级安全工程师yudan和Kong认为，DeFi安全形势严峻，安全审计是目前保护项目安全最高性价比的方式。

原文标题：《DeFi闪电贷攻防之战|HackingTime议题》撰文：yudan与Kong，慢雾科技高级安全工程师

Messari：Synthetix今年第二季度总交易量超110亿，环比增长170%:7月7日消息，Messari发布Synthetix 2023年第二季度研究报告，其中，Synthetix交易量环比增长170%，总交易量超过110亿美元。由于第二季度Synthetix在产品上减少执行延迟、降低交易费等，因此尽管交易量猛增，但费用仅增加7.3%，达到730万美元。Synthetix在第二季度支付了340万美元OP激励，这些激励措施将持续到9月6日。同时，Synthetix第二季度上线了V3与snxETH。DAO将在严格的风控下继续发布。[2023/7/7 22:24:27]

本次HackingTime包含区块链安全闭门培训与区块链安全主题演讲，由慢雾安全团队与业界的专家进行分享，围绕安全体系建设，地下黑客视角攻防要点，数字资产安全保障等实战经验进行交流。

Trust Wallet：目前旧钱包仍有潜在被攻击的风险:金色财经报道，近日，Trust Wallet 宣布修复了一个漏洞，该漏洞会影响在去年 11 月 13 日至 11 月 23 日期间使用该项目的浏览器扩展程序创建数字钱包的用户。该修复程序仅适用于 11 月 23 日之后创建的浏览器钱包。Trust Wallet 在一篇博客文章中说，为了摆脱这个漏洞，用户必须将他们的资产从受影响的钱包地址迁移到新的、不受影响的钱包地址。在这种情况下，我们采取了一切可能的措施来通知用户并帮助他们降低潜在攻击的风险。[2023/4/24 14:24:00]

以下议题选取了慢雾科技高级安全工程师yudan&Kong带来的《DeFi闪电贷攻防之战》，yudan和Kong根据bZx最早期的两次闪电贷攻击案例，介绍了闪电贷基本的攻击形式——代币价格操纵，详细讲述了基于价格操纵的闪电贷的防御方案以及在其价格无法被操纵的情况下，如何利用闪电贷另辟蹊径，通过操纵LPToken的单价来进行获利。并通过慢雾被黑档案库与大家一起回顾了2020DeFi被黑事件。yudan和Kong认为，DeFi安全形势严峻，安全审计是目前保护项目安全最高性价比的方式。在当下DeFi黑暗森林里我们在临渊而行，需如履薄冰。

Sui 将地址长度从 20 字节增加到 32 字节:3月30日消息，Layer1 区块链 Sui Network 发布 0.29.0 版本更新，其中包括将 Sui 地址长度从 20 字节增加到 32 字节。[2023/3/30 13:34:50]

更多议题PPT

标签：EFISYNETISynthetixFireFiSynchroBitcoinethylenediaminetetraaceticacidiBTC (Synthetix)

莱特币价格热门资讯