以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads
首頁 > Luna > Info

哪怕遭受攻擊,DeFi協議也很快能“春風吹又生”?_EFI

Author:

Time:1900/1/1 0:00:00

這就一定是壞事嗎?指責說DeFi的風險特別大是不公平的。即使是比特幣,在早期也有需要核心開發者修補的bug。例如,2010年8月,一個區塊包含了920億BTC;在2013年3月,比特幣core0.8版本與之前的版本不兼容;2014年7月還發生過一次攻擊,礦池gHash.IO的算力短暫超過了網絡的50%,導致礦池自愿承諾減少在網絡中的份額。如果DeFi協議要想承載數千億甚至數萬億美元的價值,就必須經過實戰檢驗。過去的攻擊可以看作是賞金計劃,降低DeFi變得"大而不倒"風險。每次發生了攻擊事件,協議都會以安全為第一考慮。下一次的黑客攻擊也會是這樣。以下是過去幾年的主要的攻擊事件:

0xScope:某地址在Base上部署了29個Meme并全部Rug Pull:7月31日消息,據0xScope監測,某地址在Base上部署了29個Meme并全部Rug Pull,該地址最初向Base轉入了55.5枚ETH,價值10.3萬美元,現錢包資產共計107萬美元。[2023/7/31 16:09:26]

漏洞攻擊是負面事件,但拉到一個更大的環境來看,它涉及的金額是微不足道的。自2019年7月以來,攻擊事件損失的總金額為2.85億美元。平均每起黑客和合約失敗的損失金額為1200萬美元。平均到每天損失是2萬美元。

2巨鯨拋售231枚WBTC,價值約合638萬美元:5月10日消息,據 Spot On Chain 監測,北京時間20:30將公布美國CPI數據,2 巨鯨似乎看跌并拋售 231 枚 WBTC(約合 638 萬美元),其中,鯨魚 0xc554 3 小時前以 27,570 美元的價格將 131.3 枚 WBTC 兌換成 362 萬枚 USDC;鯨魚 0xEE5c 在過去 13 小時內以 27,600 美元的價格將 100 枚 WBTC 兌換為 138 萬枚 USDC 和 745.8 枚 ETH,價值總計 276 萬美元。[2023/5/10 14:54:33]

知情人士:交易平臺Poloniex業務將完全并入Huobi:3月9日消息,據知情人士披露的 Huobi 全員信顯示,加密貨幣交易平臺 Poloniex 多部門將并入 Huobi,包括資產、市場&運營、產品設計、流動性、客服、合規等相關工作的員工將融入 Huobi 團隊。Poloniex Business Center 下設二級部門 Engineering 與 Infrastructure。

此前報道,Justin Sun 于 2022 年 6 月聯合波場聯合儲備收購加密貨幣交易平臺 Poloniex。此后,Justin Sun 于 2022 年 11 月斥資約 10 億美元通過百域資本收購 Huobi 約 60% 股權。[2023/3/10 12:52:53]

自2019年7月以來,攻擊事件損失額平均占當天行業TVL的0.3%。自從DeFi盛夏的爆發以來,黑客攻擊或失敗造成的協議預期損失僅為0.1%。損失金額與占該協議TVL的平均比例為9%。大多數協議會凍結處于風險中的資本池。然而,市場還是對于攻擊事件作出了很敏感的反應,而且反應要大得多。一個協議在攻擊之后的一天TVL平均下降39%,鎖定資產的總價格也下降了31%;而在之后的一個月,價格平均恢復了5%,比起最初的攻擊日期TVL仍然是下降31%。然而來到現在,按協議計算的TVL和價格平均分別上升了+215%和+133%,主要是由于整個行業的資產增長。因此,整個行業的增長情況對比單次的攻擊事件影響是更大的。

俄羅斯央行將制定數字金融資產監管提案:11月14日消息,俄羅斯中央銀行支持數字金融資產的發展,但仍反對將加密支付合法化,目前正在制定一套監管提案,這些提案將在年底前提交給議會。據悉,俄羅斯聯邦中央銀行 (CBR) 計劃向議會下議院國家杜馬提交有關數字金融資產 (DFA) 監管的立法方案。根據現行俄羅斯法律,DFA 一詞是指具有發行實體的coins和token,而不是比特幣等加密貨幣。

俄羅斯央行副主席Olga Skorobogatova在金融創新論壇 Finopolis 上發表講話時解釋說,這些提案追求三個主要目標——改善稅收和消除稅收套利、開發交易平臺和監管智能合約。[2022/11/14 13:02:03]

最有可能的攻擊方式是預言機與閃電貸組合。代碼缺陷是第三大常見的漏洞,占23%。預言機:在去中心化的預言機網絡項目中,Chainlink已經成為希望外包預言機的項目的事實選擇。它們從多個數據資源中策畫feeds,并使操縱參考數據變得更加困難和昂貴。閃電貸:發起閃電貸攻擊并不一定需要大量的資金,當攻擊成功時卻會有巨大的回報。有人呼吁禁用閃電貸功能。但是,在去中心化的社區中,我們并不能取消或禁止一個產品。如果有閃電貸的需求,協議則會提供主要的功能。再說,如果沒有閃電貸,這些攻擊也是可能發生的。可以說,在更大的流動性進入DeFi之前,閃電貸就已經暴露了安全的弱點。

三分之一的攻擊者出于道德或法律原因退還了全部或部分資金。一名攻擊者將5萬元返還給一名在攻擊中損失10萬元后提出懇求的用戶;另一個例子是,對EminenceFinance攻擊造成損失1500萬美元后,攻擊者返還了800萬美元;可能是由于由于社區的道德輿論,Sushiswap最初創始人道歉并返還了1400萬美元。這些可能會成為人們為攻擊者正名的例子,從全局的角度看,他們通過暴露漏洞,幫助整個DeFi生態系統更能自如應對攻擊。有幾種方法可以避免漏洞做造成的波動性,讓這些智囊團和協議站在同一陣線上:1.創建一個獎勵性的bug賞金計劃。這樣做會有利于生態系統的安全,而不會出現短期的恐懼、恐慌或價格波動。2.在獎勵計劃中提供補助和治理權力,讓智囊團一起幫助協議;3.招募第三方審計和白帽黑客。雖然很多協議都采用了這種方式,但審計人員很難檢查所有可能的攻擊方式。此外,從經濟收益角度而言,攻擊協議甚至可能比審計代碼收獲更大。再者,如果有的漏洞審計人員遺漏了沒有檢查出來,他們也不會受到經濟處罰;4.提供保險。在這方面NexusMutual是基于以太坊的一個先行者,它為智能合約風險提供保障,有社區驅動的治理和保險理賠。Yearn與NexusMutual合作推出yInsure,然后在2020年11月與CoverProtocol合并。Cover將成為Yearn產品套件和其他DeFi協議的保險提供商。結論

DeFi不適合膽小的人。這個領域對攻擊的抵御能力越來越強,但發展的速度之快讓人不得不承受發展的痛苦。目前一些工作正在推進,以控制攻擊帶來的對行業聲譽的損害和用戶的損失。協議可以購買保險,也可以通過提供“漏洞賞金即服務”來應對。這樣做可以邀請社區中最優秀的人才做出貢獻,激勵他們一起來對協議進行建設,而不是攻擊。

Tags:EFIDEFDEFIBTCFarm DefiHyperDeflatedefi去中心化交易所下載OOOBTC Token

Luna
瑞典將“數字克朗”試點計劃延長至2022年_ORD

編者按:本文來自Cointelegraph中文,Odaily星球日報經授權轉載。瑞典中央銀行最近宣布,已將正在進行的旨在創建數字版瑞典克朗的試行計劃延長至2022年.

1900/1/1 0:00:00
BTC突破5.2萬美元,有人還在沖,有人還在等,有人已經離場_比特幣

編者按:本文來自巴比特資訊,作者:云錦,星球日報經授權發布。2月16日,比特幣短時突破5萬美元后,迅速回落,今日,比特幣再次沖向新高,突破了52000美元.

1900/1/1 0:00:00
區塊鏈頭條觀察:比特幣以太坊鏈上數據解析_區塊鏈

大戶錢包動向解析 2月24日,一則“巨鯨拋售14萬枚比特幣”的新聞牽動著加密貨幣投資者的神經。隨著比特幣價格一路上漲,近期大戶錢包地址數據的確出現了一些變化,本文將通過數據分析為比特幣市場走勢提.

1900/1/1 0:00:00
行情分析:2000美元的以太坊就要來了,你做好準備了嗎?_BTC

BTC行情分析從1H周期結構來看,BTC基本已經站穩了50000的關口,但是從4H周期和日線周期來看,結構并沒有確定,仍然需要下跌來試探結構的穩固性.

1900/1/1 0:00:00
Web3.0應用離完全去中心化只差一個The Graph_Graph

編者按:本文來自區塊律動BlockBeats,Odaily星球日報經授權轉載。只要我們在線上有任何行為產生,就無時無刻不在生成數據.

1900/1/1 0:00:00
歐易OKEx Researsh:比特幣市值破萬億吊打騰訊特斯拉距離超越黃金還遠嗎_比特幣

一夜之間,比特幣突破5.5萬美金,躋身萬億美元市值俱樂部。 來源:歐易OKEx據歐易OKEx行情顯示,比特幣于2月19日晚間持續上攻,連破53000、54000、55000美元關口,次日早間最高.

1900/1/1 0:00:00
ads