2021年8月10日,PolyNetwork确认被盗,损失6.1亿美元,成为DeFi历史上最大的黑客攻击。
2021年DeFi这股热潮愈演愈烈,业内仿佛都打入鸡血一般地参与到这个生态里来,似乎终结中心化这一天马上就能到来。
预言机、智能合约钱包、去中心化借贷、去中心化交易,很多区块链行业内的从业者们开始乐观地认为DeFi的黄金大厦已经基本完工,GameFi更是强势破局而出。未来DeFi货币政策或将更游戏化,用户的资金将成为DeFi游戏使用的装备。
一路高歌的DeFi,安全事故频繁发生,用户投资者们不免心存疑虑,为何较为成熟的DeFi还能发生如此重大的安全事故?去中心化安全事故发生后谁应该承担责任?被害者只能自己认栽?
Bitget与币圈M酱达成战略合作:据官方消息,数字资产交易平台Bitget与币圈M酱达成战略合作关系,双方将围绕数字资产的合约板块进行合作,共同推动国内市场和社区共识的发展。
Bitget总部位于新加坡,是一家专注于衍生品的数字资产交易平台。该公司的产品包括数字货币合约交易、现货交易和场外交易。截至目前,在全球拥有110多万注册用户。
币圈M酱是加密数字行业交易新锐,擅长衍生品合约交易和现货交易,旨在于为用户提供独立的交易策略、行情分析等。[2021/2/25 17:51:16]
今天带大家一起了解DeFi,识别风险。
什么是DeFi?
DeFi的全称是DecentralizedFinance,即去中心化金融。DeFi是使用区块链技术开发的金融应用生态系统,它建立了一个去中心化的环境,访问无需许可,在这个环境里,每个人都可以自由链接和管理自己的资产。
声音 | 宝二爷:在币圈和盘圈的上面是比特币圈:今日,宝二爷在微博表示,在币圈和盘圈的更高维上,其实是比特币圈。[2019/3/18]
也就是说,DeFi是建立在区块链上的金融体系,面向所有人开放,同时把金融系统流程中的中间商去掉,理论上会更方便更快捷。
中心化金融和去中心化金融的比较:
DeFi其优势如下:
1)没有信用审查,即时计算,利息套利、杠杆、金融衍生品;
2)自动化降低交易成本,为其他去中心化的金融衍生品设施做组件;
DeFi应用包括借贷、现货交易、衍生品交易、稳定币、资产管理、预测市场和创建合成资产。
币圈王大炮:EOS将挑战以太坊的地位:今日,币圈王大炮在谈及优质项目时表示,EOS目前是唯一看起来能真正挑战以太坊地位的新项目,它的定位也非常精确,要做第三代公链。此外,EOS的团队也十分豪华,经过许多知名项目的检验,做成下一代公链的可能性非常大。EOS每年的增发并不是违反承诺,而是白皮书中的设计,只要量不是很大,就是科学健康的。[2018/3/23]
DeFi安全吗?
8月10日,爆发了迄今为止,DeFi行业史上最严重的安全事故。跨链互操作协议PolyNetwork遭受黑客攻击,总价值6.1亿美元的加密资产被盗。此次事件说明跨链协议更容易被攻击,该事故引发了业界的广泛关注。到底是黑客团队的攻击行为,还是项目方在监守自盗?我们可以拭目以待。
通过这个事件让我们想起一名叫Joe的黑客零资金利用一笔闪电贷,在某交易中赚取36万美元。该事件引起了讨论和争议。争议点在于Joe的行为无法确定为“黑客”行为,而且他没有做任何触发法律的事情。
松禾资本张云鹏:币圈有些负面影响,掩盖了区块链技术的价值:日前松禾资本张云鹏受访时表示,去年也投了首个区块链项目,他表示“作为一项先进技术,区块链技术是得到业界肯定的,只是之前币圈有些负面的影响,一定程度上掩盖了这项技术的真正价值。”张云鹏也表示,“任何一个新技术都很难在刚开始时看懂看透,但我们都会在有限的能力下去做判断,不能把它当成一个暴富的工具,关键不在于投还是不投,而在于有没有投好。”[2018/3/18]
相关数据表明,DeFi领域在近一个半月的时间内发生了11起重大安全事件,其中有5起都发生在跨链协议中。DeFi环境下,如果出现风险,用户的风险更高。黑客或不法分子违法犯罪的获利更高。
利用DeFi犯罪类型
据有关统计,2021年上半年虚拟货币盗窃,黑客攻击和欺诈的数量于2020年同期下降了三倍多,但在去中心化金融DeFi的黑客事件中明显有所增长,2020年DeFi黑客数量和盗窃量占比为21%。
据美国某网络安全公司8月10日报道,今年1-7月“DeFi”中的盗窃、黑客和欺诈行为造成4.74亿美元损失,创历史新高。由于DeFi项目去中心化的设计、完全匿名化的处理机制吸引了大批量的黑客,给了黑客可乘之机。当然,黑客攻击和欺诈只是DeFi领域一种犯罪类型,我们看下DeFi相关的犯罪类型。
利用DeFi或套现
一名黑客利用DeFi的机制来,开始利用Uniswap套现。接连OCEAN、Synthetix、COMP逐个清空从库币上盗窃的各种币。这名黑客的犯罪手法其实给非法组织提供了一种思路,一些安全专家预测DeFi极易于被用作和套现,而且人们没有非常合适的方法来对抗。
DeFi就是用机器算法替代了人机干预,所以黑客或犯罪分子只要遵循机器算法,反过来就限制了人们的人机干预。
如果要进行人机干预,这些去中心化的交易所势必会损害去中心的品牌信誉。这种情况下相关的去中心化交易所选择什么都不做,黑客或的犯罪分子可以自由的进出市场。
所以在DeFi热潮下,黑灰势力利用DeFi,完全有可操作性,再加上一些黑客的“先驱”精神,给他们提供“成功案例”,可以这样说:一个新的极具潜力、可规模性操作以及较为安全的套现渠道已经诞生,和反的斗争,在未来DeFi领域会成为越来越重要的内容,这也可能决定DeFi是否能走的很远的一个重要因素。
利用DeFi
自从EOS上排名第一的DeFi产品“Emeraldmine(翡翠)”和业内笑柄的项目YFIII相继跑路。
子们也开始涌入DeFi领域。以下截图是EMD翡翠项目方把锁仓的所有的EOS及USDT转走后用户在社交媒体上的评论。
在该事件中,用户的资金大部分被转移到“sji111111111”的账户。项目方跑路前,特意放入2万EOS在BOX池,用EMD/EOS交易所做诱饵,把代币EMD的价格抬高,吸引用户挖矿。
翡翠项目跑路的留言
我们在分析该项目方跑路的过程中发现整个项目未经审计,也没有设置多签。大家都知道审计是为了防止黑客攻击,合约的私钥在项目方手中,在没有设置多签的情况下,项目方可以单方面转走账号里的资产。而团队的宣传手法和口号一开始就是为了卷钱跑路做准备。
总结
DeFi本身的理念和设计初衷非常好,但是从DeFi相关的犯罪数据和案例可以看出,DeFi目前已经被犯罪分子当作构建抗审查工具、工具、欺诈和盗窃的主要目标。
知帆科技安全团队认为在未来,犯罪分子的作案手法在DeFi领域中也会更有组织、更有目的、抗追踪技术含量高等特点。
互联网技术推动了社交平台的发展,孕育了Facebook、Wechat、weibo等巨头,让人类社会习惯建立的虚拟社交关系.
1900/1/1 0:00:00继上个月推出基于Substrate框架的第一个OpportunityStandaloneTestnet之后,我们正专注于产品的研发.
1900/1/1 0:00:00Polkadot生态研究院出品,必属精品波卡一周观察,是我们针对波卡整个生态在上一周所发生的事情的一个梳理,同时也会以白话的形式分享一些我们对这些事件的观察.
1900/1/1 0:00:00“想象一下,当ETH成为全球通用货币。你试图在一个拍卖平台上以50美元的价格购买DuaLipa的复出巡演NFT门票。一个机器人看到了你的交易,并以同样的价格抢先购买了它.
1900/1/1 0:00:00Irene:KONOMI的目标是帮助用户能以有效方式进行投资,交易和管理资产。随着Polkadot平行链的发布以及链间通信协议的生效,KONOMI可以支持更多针对Polkadot生态系统的金融产.
1900/1/1 0:00:00美国城市市长ScottConger最近在推特上表示,他相信比特币能够解决通货膨胀问题。他的推文针对美国通货膨胀向美国联邦政府提出了几个问题,最后指出比特币或许是一种解决通货膨胀的办法.
1900/1/1 0:00:00