木星链 木星链
Ctrl+D收藏木星链

EFI:5个月,7次被盗,3500万美金,DeFi为何成为黑客提款机?

作者:

时间:1900/1/1 0:00:00

编者按:本文来自DeepChain深链,作者:Mark,Odaily星球日报经授权转载。今年以来,DeFi成为了区块链的新风口,包括最高暴涨166倍的COMP在内的诸多DeFi项目,都出现了让人拍断大腿的行情,而DeFi锁定的资金也稳步上涨到20.8亿美金,成为了加密货币领域当之无愧的热门话题。然而这块流淌着财富的去中心化金融热土,也被黑客盯上了……半年内被盗3500万美元

1500美元左右的投入,90万美元的收益。在行情惨淡的当下,这样亮眼的收益表现,任谁都羡慕。不过,并不是所有人都有这样的实力和勇气,因为完成这单生意的是一名黑客。7月1日,DeFi平台Uniswap上发生黑客攻击事件。一名黑客仅用了0.9个ETH就盗走了91万枚VETH,完成了上文所说的,低投资高回报的生意。而就在事件发生的前两天,另外一个DeFi平台同样也发生了黑客攻击事件。6月29日,一名黑客在Balancer上用dydx的闪电贷不断交易通缩币,利用系统的机制漏洞盗走了价值50万美金的加密货币。一波未平一波又起,让人意想不到的是,在同一天内,黑客故技重施,攻击Balancer部分流动性矿池中的COMP交易对,将价值10.8ETH的COMP盗走。短时间内,接连发生的黑客盗币事件让加密货币领域的不少投资者大跌眼镜。事实上,黑客攻击在DeFi领域并不稀奇,DeepChain深链统计发现,在最近的5个月里一共发生了5起黑客攻击事件。详情请看以下表格:2020年被黑客盗币的DeFi项目汇总DeFi是一种基于开源协议的开放式金融协议,用区块链技术和当前的加密货币金融体系整合,消除诸如银行之类的第三方中介,让用户可以使用去中心化的金融服务来完成放贷、利用抵押套利等活动。对于DeFi平台和项目来说,最重要的问题就是确保安全性,这是其与传统中心化金融竞争,获取用户,扩大影响力的基础。毕竟每一个金融平台或产品的用户都不愿意看到财产受损,不论摆在面前的是DeFi还是CeFi。随着各种黑客盗取资金池事件的发生,可以看到的是用户对DeFi项目安全性的质疑越来越多,毕竟被黑客光顾后,血本无归是常态。不可否认,DeFi是区块链非常不错的应用方向,资金和注意力也不断向这个领域涌入,但也要承认的是,黑客一直在暗处潜伏,伺机而动。DeFi被盗最大事件:dForce被盗2500万美元

数据:BTC实现价格达到5个月高点:金色财经报道,据Glassnode数据显示,BTC实现价格刚刚达到5个月高点,数额为20,085.55美元。之前的5个月高点在2022年12月7日观察到的为20,061.86美元。[2023/5/8 14:48:51]

今年年初发生的几起DeFi项目被盗事件只在小范围内获得了关注。直到dForce被盗2500万美元爆出后,DeFi的安全性问题才引起了广泛热议。毕竟,这是过往被盗事件中金额最大的一笔,另外,被盗资产后来成功追回的神反转也让这件事多了不少记忆点。

DeFi被黑客攻击部分事件4月19日8点45分,dForce生态系统中的借贷平台Lendf.Me在区块高度9899681处遭受黑客攻击。4月19日11点32分黑客将Lendf.Me的价值2500万的加密货币的锁仓洗劫一空。通过Defipulse.com可以清楚看到,只剩下6USD锁仓和5.5USDC锁仓,几乎清零。

数据:以太坊盈利地址占比创近5个月新高:1月22日消息,Glassnode数据显示,以太坊盈利地址占比为60.713%,为5个月最高值。[2023/1/22 11:26:05]

Lendf.Me资金池被黑客洗劫一空为了防止发生二次被盗,dForce官方在4月19日12点57分将Lendf.Me和USDx合约关闭。此外,还第一时间联系了各大交易所和钱包,冻结了黑客地址并加入监管,让黑客难以套现。之后报警,并联系星火、Imtoken和慢雾安全团队开始找回资产。4月20日,官方根据黑客攻击以及后续留下的痕迹,根据多方对比找到了黑客的蛛丝马迹。或许是迫于压力,黑客慢慢地向项目方返还了所有资产。虽然最终资金得以追回,但对于用户来说,确实经历了一次劫难。另外,此次黑客事件对DeFi项目的声誉影响很大,经历过该事件的不少用户对DeFi项目的信心都产生了动摇。“以后再也不想把资金放在DeFi项目上了,不怕跑路但是怕黑客把本金直接盗走,还是放在余额宝比较安心。”有用户表示,自己在Lendf.Me上面存了2000USDT,本以为找到了既安全稳妥,收益又比银行更高的理财方式,没想到竟然发生了黑客盗币事件,虽然最后钱回来了,但想想还是后怕。某Lendf.Me大户也在被盗之后表示:不确定性是这个世界的本质,世界上不存在“无风险收益”,投资需要遵守“分散原则”,此次损失虽大,但是对总体金额来说,占比不大。个人会继续参与DeFi的投资和建设,以调整之后的风险意识参与。为什么DeFi项目容易被黑客盯上?

数据:BTC盈利地址数达5个月低点:1月24日消息,据Glassnode数据显示,BTC盈利地址数达到5个月低点,7日均值数额为27,070,864.024。[2022/1/24 9:10:12]

面对频频发生的黑客事件,可能很多人会问一句:Why?目前DeFi项目被黑客盯上主要有以下两个原因:第一,资金池大,用户少,项目问题难以被发现;第二,项目不成熟,漏洞多,黑客试错成本低。

DeFi项目的锁定资金池状况从2019年开始,DeFi的资金规模和使用的人数就不断稳步上升。目前DeFi锁仓资金池的前三名分别是Compound、Maker和Sythetix。原本长期高居第一的Maker锁仓的资金池被后续利用COMP作为激励的Compound快速超越。虽然这些资金池的资金稳步上涨,但背后却存在着问题。

处于盈利状态的比特币供应百分比达5个月低点:1月9日消息,Glassnode数据显示,处于盈利状态的比特币供应百分比(7d MA)刚刚达到了5个月以来的低点70.693%。[2022/1/9 8:36:29]

DeFi项目的日活状况通过上图可以看到,单个DeFi项目的最高日活也才1653人。而这1653人还可能包含一人多号的情况,所以真实的数据会再打一些折扣。也就是说,使用DeFi的用户很少。这一方面是因为DeFi的使用门槛较高,对于新用户来说不够友好;另一方面是因为市场中并没有那么多真实的借贷需求。所以,在一些人看来,DeFi更像是为大户量身定做的套利工具,大量的锁仓资金也都是大户的生财的本金。这就在事实上导致了上面所说的问题,资金池大,参与人数少,很多潜在的风险与漏洞难以在使用中被人发现和察觉。DeFi项目被黑客盯上的另外一个原因是:项目处于发展的早期,漏洞多,黑客试错成本过低。短时间出现的这么多起盗币事件,其实已经给了我们提示,目前的DeFi项目还不够成熟,存在不少机制漏洞和系统风险,而黑客可以凭借极低的成本完成攻击和盗币。拿闪电贷来说,它的出现给黑客提供了0成本试错的机会,可以不断地去尝试攻击DeFi项目寻找漏洞。只要找到了机会就可以空手套白狼,盗走资金。对于黑客来说,还有另一种更高级的攻击手法,单个DeFi项目没有问题,但是可以将DeFi协议组合使用攻击DeFi项目,套出资产。

交易所ETH余额降至15个月低点:据Whale Alert数据,过去20小时,Bitfinex等交易所共流出356382枚ETH,价值超过4.51亿美元。同时,根据Glassnode分析,加密货币交易场所的ETH余额已降至15个月低点,为15,423,305.652枚ETH。(U.Today)[2021/1/23 13:17:56]

bZx第一次攻击方式

bZx第二次攻击方式比如在今年2月15日的bZx的两次攻击事件中,第一次攻击使用了5个DeFi协议,第二次攻击使用了4个DeFi协议。两次攻击都是在一个15秒的以太坊区块中完成,两次攻击耗费118.21美元的手续费,共获利价值92万美金的以太坊。

无需编程的闪电贷操作界面近期,在一场黑客马拉松中又推出了不需要编程的闪电贷,这也给了DeFi项目带来了更多的挑战。对于黑客来说,成功也许不需要10年,DeFi项目漏洞找对了,就是一瞬间。如何面对不安全的DeFi?

DeFi可能是未来的发展趋势,也是可能出现大规模落地应用的一个方向,不能因为黑客的攻击就彻底否认了这个方向。不过,在给DeFi项目成长时间和空间的同时,也要做到防患于未然。对于项目方而言,需要更加谨慎地进行系统与机制设计,以及准备好风险应对的措施与手段。对于小散户来说,目前DeFi参与的门槛高、手续费贵,如果厌恶风险,或许等到底层技术完善,DeFi发展成熟后再参与也是不错的选择。对于大户来说,要抵御DeFi项目的风险,可以将资金分散于不同的项目,也可以购买相关的保险。DeFi的崛起也带动了一些衍生品的出现,比如出现了DeFi相关的保险。当资金被黑客盗取时,可以获得保险赔付,将风险降到最低。风险和收益往往是相伴的,如果能够在高收益的同时又降低风险和门槛的话,那么DeFi将会吸引更多的用户参与,实现其真正的价值。但在此之前,DeFi还有很长的路要走,还有很多的黑客攻击与风险需要应对。参考资料:《TheUltimateGuidetoProtectingYourselfintheCryptoSpace》《ArbsExploitDeFitoMake$900kinSeconds;ProvokeSoul-SearchingintheProcess》dForce官方文章《黑客攻击事件还原》

标签:EFIDEFIDEFETHCokeFinanceDeFinerDeFinityXETH价格

欧易交易所热门资讯
NFT:程序员开发了解决以太坊合约规模限制的新标准

编者按:本文来自Cointelegraph中文,作者:TINGPENG,Odaily星球日报经授权转载.

1900/1/1 0:00:00
虚拟资产:FATF年度「虚拟资产监管」报告:隐私币困境、反恐融资法规和数据转移规则

编者按:本文来自碳链价值,作者:Noni,翻译:白夜,Odaily星球日报经授权转载。2020年6月24日,反金融行动特别工作组轮值主席、前央行条法司司长刘向民主持召开第三次也是最后一次全体.

1900/1/1 0:00:00
BTC:行情分析:变盘窗口如约而至,静待下一信号出现

市场要闻1、2020年第二季度数字资产衍生品市场成交量较上季度环比增长2.57%报2.159万亿美元。2、吉林对一起“区块链+虚拟货币”案提起公诉涉案4万人金额2.3亿元.

1900/1/1 0:00:00
DEFI:DeFi创新的领域非常广泛,但仍有这些风险需要关注

编者按:本文来自Ourea无涯社区,作者:LucasOutumuro,编译:红军大叔,Odaily星球日报经授权转载.

1900/1/1 0:00:00
MPL:价格涨三倍收益却能翻十倍还是“稳定币”?网友:建议申请诺贝尔经济学奖

编者按:本文来自风火轮社区,作者:佩佩,Odaily星球日报经授权转载。大家好,我是佩佩,别看我每天在这里扯这聊那,好像懂很多,其实很多也是现学现卖哈,以前反正大家眼睛都盯着大饼涨跌呗,也没啥新.

1900/1/1 0:00:00
EFI:过去三月最高涨幅408%,DeFi代币增长是可持续的吗?

编者按:本文来自Unitimes,作者:Johnny,星球日报经授权发布。在过去的三个月里,DeFi(去中心化金融)协议代币的价值暴涨,远远超过了更广泛的加密货币市场.

1900/1/1 0:00:00