LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 区块链资讯 > 立于DeFi头上的达摩克里斯剑

立于DeFi头上的达摩克里斯剑

2020-08-08 链趣说 来源:火星财经
DeFi火热的原因,在于对理财的需求以及对掌控资产的欲望

今年DeFi 在过去六个月里,也是掀起了一阵发币狂潮,DeFi许多项目也出现了让人拍断腿的行情,当前DeFi中锁定资产总价值超过了40亿美元。成为了当前火热话题。

但DeFi目前来说还处于发展前期,很多机制都还需要完善,这让黑客开始盯上了DeFi。

7月1日,加密货币项目Vether(VETH)遭到闪贷攻击,黑客仅仅用了0.9ETH(约合200美元)便盗走了Uniswap平台资金池91万VETH,在6月30日Balancer流动性池便遭到闪电贷攻击损失50万美元,据悉遭遇损失的为STA和STONK两个代币池,目前这两个代币池的流动性已枯竭。


事实上在2月份便发生了两次BZX盗窃案。 数据显示,犯罪分子通过该平台赚取了约360000美元的以太币,空手套取百万美金的攻击事件让“闪电贷”进入了大众视线。

DeFi项目被盗事件频发,这也让DeFi项目成为投资者口中的“黑客提款机”

根据PeckShield 态势感知平台数据显示,过去一个月,整个区块链生态共发生 32 起较为突出的安全事件,危害程度评级为「中级」,涉及 DeFi 5 起、钱包安全 2 起,公链安全 3 起,交易所相关 2 起,勒索相关 4 起,诈骗跑路 16 起等。

7月份便发生了5起 DeFi 相关安全事件,具体如下:

1)便是上文提到的Uniswap平台被盗91万VETH

2)知名区块链安全研究员Sam Sun在小组讨论中表示,自己似乎发现一种盗取yearn.finance yusdc资金池资金的方法。官方回应称这个问题已经得到解决,但依然提示用户暂时不要投入资金。7月26日,yearn.finance公布V2 版本的更新将添加USDC合约的资金池,但V2版本还没有完全部署,尚在实验测试阶段,官方也已经提示该合约仍为实验性质且具有高度风险,建议不要立即投入资金。

3)samczsun在yearn.finance新部署的yVault中发现了一个漏洞,初步分析是由于flashloan 中产生滑点导致。


4)网络安全公司OpenZeppelin已发布Compound的开放式预言机(Open Oracle)集成Uniswap V2的审计报告。指出,开放式预言机旨在允许受信任的汇报者在链上发布一系列资产价格,这些价格将以Uniswap V2的市场价格作为基础,发布价格的人只能在一定程度上偏离Uniswap V2的价格(具体由部署者决定),这可以很大程度上限制汇报者操纵预言机的权力。

5)DeDi门户网站DefiPrime识别了目前最流行的DeFi骗局:Uniswap上的伪造代币列表。骗子正试图在目标协议实际推出其加密货币之前,在Uniswap上列出“官方”协议代币。DefiPrime至少确定六个被这些诈骗者锁定的协议:Uniswap、Tornado Cash、BZRX(Fulcrum)、Curve、dYdX 和1inch。甚至已经有人因此受骗。

DeFi协议目前主要做的是资产托管或借贷理财服务,作为一种创新技术还尚未成熟,都是开源的,很容易成为黑客眼里的一块肉。且不少开发者低估了漏洞的风险——目前主流的DeFi协议都基于以太坊搭建起来的,以太坊过往出现的各种漏洞,DeFi上都有可能再复现。


除了安全隐患之外,市场上还不乏一些蹭热度的伪DeFi项目。

让DeFi火爆的原因,在于人对理财的需求以及对掌控自己资产的欲望,这两点便是支撑DeFi走下去的原因。DeFi产品大多集中在去中心化借贷上,借贷是金融的核心需求。在缺乏新的资金入场的情况下,借贷平台的出现,能够盘活现有的存量资金,而且还吸引外部资金。DeFi的故事才刚刚开始。

链趣有话说:随着DeFi不断发展,必定还会有许多DeFi项目冒出来,有打算认认真真做事的,也有蹭热点和准备割韭菜的。后者可能割完之后拍拍屁股就走人了,但前者不会,或许真正走在最后的建设者只会剩下一小部分,但不管怎么说,笔者是真心佩服那些真正在建设和推进DeFi的人。

本文源自微信公众号【链趣学园】

本文来源:链趣说
原文标题:立于DeFi头上的达摩克里斯剑

—-

编译者/作者:链趣说

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...