这就一定是坏事吗?指责说DeFi的风险特别大是不公平的。即使是比特币,在早期也有需要核心开发者修补的bug。例如,2010年8月,一个区块包含了920亿BTC;在2013年3月,比特币core0.8版本与之前的版本不兼容;2014年7月还发生过一次攻击,矿池gHash.IO的算力短暂超过了网络的50%,导致矿池自愿承诺减少在网络中的份额。如果DeFi协议要想承载数千亿甚至数万亿美元的价值,就必须经过实战检验。过去的攻击可以看作是赏金计划,降低DeFi变得"大而不倒"风险。每次发生了攻击事件,协议都会以安全为第一考虑。下一次的黑客攻击也会是这样。以下是过去几年的主要的攻击事件:
黄立成:在ZachXBT诉讼中仅寻求道歉,所获经济赔偿将悉数捐给慈善机构:6月18日消息,麻吉大哥黄立成在其社交平台表示,我只是希望(ZachXBT)道歉。我收到的任何金钱赔偿,都会捐给慈善机构。
昨日消息,黄立成起诉链上侦探ZachXBT。ZachXBT去年发文声称黄立成存在挪用22,000枚ETH项目资金的情况。这起诉讼于周五在美国德克萨斯州西区地方法院提起,指控ZachXBT诽谤黄立成,给他造成了严重的名誉和金钱损失。
对此,ZachXBT发推称,黄立成对其提起的诉讼毫无根据,其将反击以捍卫言论自由。ZachXBT已呼吁支持者捐款支持其进行法律辩护,表示预计会产生超过100万美元的费用。[2023/6/18 21:45:17]
PeckShield:Defrost_Finance被黑客利用,损失约173,000美元:金色财经报道,PeckShield监测,Defrost_Finance被利用,导致黑客获得约173,000美元的收益。由于 flashloan()/deposit() 函数缺少可重入锁,因此黑客攻击成为可能,黑客使用该函数在不偿还的情况下借出所有 USDC。[2022/12/23 22:03:53]
漏洞攻击是负面事件,但拉到一个更大的环境来看,它涉及的金额是微不足道的。自2019年7月以来,攻击事件损失的总金额为2.85亿美元。平均每起黑客和合约失败的损失金额为1200万美元。平均到每天损失是2万美元。
未知矿工掌握BSV 51%以上算力,并挖掘空区块使链有时无用:金色财经报道,10月17日一个未知矿工成功掌握了Bitcoinsv(Bitcoin Satoshi’s Vision)区块链的大部分算力,捕获了超过80%的算力。今天,未知矿工的算力控制了Bitcoinsv约54%的算力。
在过去的7天内,未知的矿工算力捕获了64%的Bitcoinsv链,该矿工通过挖掘空区块来控制该项目,空的区块使链有时无用。
此前10月17日报道,The Bitcoin Association要求加密货币交易所及矿工阻止打包空块的BSV矿工。[2022/10/24 16:36:39]
距离以太坊合并不足6小时:9月15日消息,据欧科云链OKLink数据显示,当前距离以太坊合并仅不足6小时,剩余区块量1479块。[2022/9/15 6:57:32]
自2019年7月以来,攻击事件损失额平均占当天行业TVL的0.3%。自从DeFi盛夏的爆发以来,黑客攻击或失败造成的协议预期损失仅为0.1%。损失金额与占该协议TVL的平均比例为9%。大多数协议会冻结处于风险中的资本池。然而,市场还是对于攻击事件作出了很敏感的反应,而且反应要大得多。一个协议在攻击之后的一天TVL平均下降39%,锁定资产的总价格也下降了31%;而在之后的一个月,价格平均恢复了5%,比起最初的攻击日期TVL仍然是下降31%。然而来到现在,按协议计算的TVL和价格平均分别上升了+215%和+133%,主要是由于整个行业的资产增长。因此,整个行业的增长情况对比单次的攻击事件影响是更大的。
最有可能的攻击方式是预言机与闪电贷组合。代码缺陷是第三大常见的漏洞,占23%。预言机:在去中心化的预言机网络项目中,Chainlink已经成为希望外包预言机的项目的事实选择。它们从多个数据资源中策画feeds,并使操纵参考数据变得更加困难和昂贵。闪电贷:发起闪电贷攻击并不一定需要大量的资金,当攻击成功时却会有巨大的回报。有人呼吁禁用闪电贷功能。但是,在去中心化的社区中,我们并不能取消或禁止一个产品。如果有闪电贷的需求,协议则会提供主要的功能。再说,如果没有闪电贷,这些攻击也是可能发生的。可以说,在更大的流动性进入DeFi之前,闪电贷就已经暴露了安全的弱点。
三分之一的攻击者出于道德或法律原因退还了全部或部分资金。一名攻击者将5万元返还给一名在攻击中损失10万元后提出恳求的用户;另一个例子是,对EminenceFinance攻击造成损失1500万美元后,攻击者返还了800万美元;可能是由于由于社区的道德舆论,Sushiswap最初创始人道歉并返还了1400万美元。这些可能会成为人们为攻击者正名的例子,从全局的角度看,他们通过暴露漏洞,帮助整个DeFi生态系统更能自如应对攻击。有几种方法可以避免漏洞做造成的波动性,让这些智囊团和协议站在同一阵线上:1.创建一个奖励性的bug赏金计划。这样做会有利于生态系统的安全,而不会出现短期的恐惧、恐慌或价格波动。2.在奖励计划中提供补助和治理权力,让智囊团一起帮助协议;3.招募第三方审计和白帽黑客。虽然很多协议都采用了这种方式,但审计人员很难检查所有可能的攻击方式。此外,从经济收益角度而言,攻击协议甚至可能比审计代码收获更大。再者,如果有的漏洞审计人员遗漏了没有检查出来,他们也不会受到经济处罚;4.提供保险。在这方面NexusMutual是基于以太坊的一个先行者,它为智能合约风险提供保障,有社区驱动的治理和保险理赔。Yearn与NexusMutual合作推出yInsure,然后在2020年11月与CoverProtocol合并。Cover将成为Yearn产品套件和其他DeFi协议的保险提供商。结论
DeFi不适合胆小的人。这个领域对攻击的抵御能力越来越强,但发展的速度之快让人不得不承受发展的痛苦。目前一些工作正在推进,以控制攻击带来的对行业声誉的损害和用户的损失。协议可以购买保险,也可以通过提供“漏洞赏金即服务”来应对。这样做可以邀请社区中最优秀的人才做出贡献,激励他们一起来对协议进行建设,而不是攻击。
标签:DEFEFIDEFIACHDEFILANCER价格Verify DeFiDeFi Pulse IndexHappy PEPE Yacht Club
Odaily星球日报译者|念银思唐摘要:-“如果规模得当,”比特币可以实现投资组合的多样化,摩根大通在一份新的教育资料上告知其私人财富客户;-尽管这份资料仅供参考.
1900/1/1 0:00:00编者按:本文来自以太坊爱好者,作者:阿剑,Odaily星球日报经授权转载。EIP-1559的实行引发了这样一种前景:使用了1559的链,将无法凭借自身的成功来杀死不实施1559的分叉,因为其成功.
1900/1/1 0:00:00最近有不少朋友都留言问我到底有没有变现手中的筹码?我估计可能是由于这次的大跌来得太突然,也太猛烈,所以弄得大家猝不及防,心理上没有想好应对的措施,所以急需充值信仰和操作参考.
1900/1/1 0:00:00头条统计:目前反对EIP-1559的矿池算力占全网的63%根据推特网友统计,目前反对EIP-1559的矿池达到13个,算力占到全网的63%.
1900/1/1 0:00:00在前两天恐慌贪婪指数还能保持在55左右即贪婪的区间范围,今天的恐慌贪婪指数骤减,直接来到了38,进入了恐慌区间,可事实上前两天行情这样的情况下币价下跌的厉害,而今天币价反而有所上升.
1900/1/1 0:00:00文|Peter编辑|Tong出品|PANews去年流动性挖矿的兴起,促进了以太坊网络上DeFi生态的蓬勃发展.
1900/1/1 0:00:00