2021年8月10日,PolyNetwork確認被盜,損失6.1億美元,成為DeFi歷史上最大的黑客攻擊。
2021年DeFi這股熱潮愈演愈烈,業內仿佛都打入雞血一般地參與到這個生態里來,似乎終結中心化這一天馬上就能到來。
預言機、智能合約錢包、去中心化借貸、去中心化交易,很多區塊鏈行業內的從業者們開始樂觀地認為DeFi的黃金大廈已經基本完工,GameFi更是強勢破局而出。未來DeFi貨幣政策或將更游戲化,用戶的資金將成為DeFi游戲使用的裝備。
一路高歌的DeFi,安全事故頻繁發生,用戶投資者們不免心存疑慮,為何較為成熟的DeFi還能發生如此重大的安全事故?去中心化安全事故發生后誰應該承擔責任?被害者只能自己認栽?
嘉盛集團:比特幣上漲空間有限 “幣圈”預計將會面臨收縮:嘉盛集團全球研究主管馬修·韋勒表示,在流動性泛濫的市場條件下,包括虛擬貨幣在內的很多資產都出現大漲,投機行為也更為頻繁。具體到比特幣,由于其價格已處于高位,普通投資者或投機者很難繼續追漲,后市上漲空間有限。目前市場擔心的是,高通脹數據下,美國或將調整貨幣政策,市場一旦面臨流動性收緊,一度被流動性堆起來的“幣圈”預計將會面臨收縮。(金十)[2021/5/31 22:57:18]
今天帶大家一起了解DeFi,識別風險。
什么是DeFi?
DeFi的全稱是DecentralizedFinance,即去中心化金融。DeFi是使用區塊鏈技術開發的金融應用生態系統,它建立了一個去中心化的環境,訪問無需許可,在這個環境里,每個人都可以自由鏈接和管理自己的資產。
也就是說,DeFi是建立在區塊鏈上的金融體系,面向所有人開放,同時把金融系統流程中的中間商去掉,理論上會更方便更快捷。
Manba基金管理人:幣圈市場是個自由市場,可買多賣空,因此交易中不存在牛熊:在標準共識揭秘幣圈量化玩法,對話行業大咖AMA第2期中,Manba 基金管理人Andy表示在全球資本市場回暖,投資者恐慌情緒逐漸被消化。比特幣放量沖破6300后,形勢就明朗得多了,此次比特幣價格是爆挫性行情,且上方也沒有密集成交區,所以上方空間打開。 隨著空間的拉鋸,底部建倉的獲利盤會逐步的釋出造成短期的拋壓。因此這次只會是反彈不會是反轉。希望大家交易操作上保持理性,理性使用杠桿,理性配置倉位。[2020/3/20]
中心化金融和去中心化金融的比較:
DeFi其優勢如下:
1)沒有信用審查,即時計算,利息套利、杠桿、金融衍生品;
聲音 | 國家金融與發展實驗室副主任:未來一段時間區塊鏈的創新和幣圈無關:金色財經報道,10月31日,由中國證券報主辦的“2019提高上市公司質量高峰論壇暨第21屆上市公司金牛獎頒獎典禮”在北京舉行。國家金融與發展實驗室副主任楊濤表示,區塊鏈技術高速增長,但未來一段時間區塊鏈的創新和幣圈無關。區塊鏈在金融領域只能在邊緣地帶小范圍利用,如供應鏈金融、貿易鏈金融,服務小微金融是可以的,(前提是)對金融服務短期內不能帶來重大沖擊和影響。[2019/11/1]
2)自動化降低交易成本,為其他去中心化的金融衍生品設施做組件;
DeFi應用包括借貸、現貨交易、衍生品交易、穩定幣、資產管理、預測市場和創建合成資產。
DeFi安全嗎?
8月10日,爆發了迄今為止,DeFi行業史上最嚴重的安全事故。跨鏈互操作協議PolyNetwork遭受黑客攻擊,總價值6.1億美元的加密資產被盜。此次事件說明跨鏈協議更容易被攻擊,該事故引發了業界的廣泛關注。到底是黑客團隊的攻擊行為,還是項目方在監守自盜?我們可以拭目以待。
分析 | 幣圈交易所廝殺為獲客:代理返傭+高杠桿+降費率:據每日經濟新聞報道,幣價大跌,昔日喧鬧聲不斷的交易所也開始慢慢感受到寒意。如今整個投資人的蛋糕就那么大。而為了爭奪蛋糕,交易所之間也往往展開激烈的廝殺,不惜以“高杠桿、高返傭、降費率、糖果、活動”等模式,將別家交易所的客流吸引到自家交易所。不少幣圈交易所為了引流使出了十八般武藝。[2018/10/9]
通過這個事件讓我們想起一名叫Joe的黑客零資金利用一筆閃電貸,在某交易中賺取36萬美元。該事件引起了討論和爭議。爭議點在于Joe的行為無法確定為“黑客”行為,而且他沒有做任何觸發法律的事情。
相關數據表明,DeFi領域在近一個半月的時間內發生了11起重大安全事件,其中有5起都發生在跨鏈協議中。DeFi環境下,如果出現風險,用戶的風險更高。黑客或不法分子違法犯罪的獲利更高。
利用DeFi犯罪類型
據有關統計,2021年上半年虛擬貨幣盜竊,黑客攻擊和欺詐的數量于2020年同期下降了三倍多,但在去中心化金融DeFi的黑客事件中明顯有所增長,2020年DeFi黑客數量和盜竊量占比為21%。
據美國某網絡安全公司8月10日報道,今年1-7月“DeFi”中的盜竊、黑客和欺詐行為造成4.74億美元損失,創歷史新高。由于DeFi項目去中心化的設計、完全匿名化的處理機制吸引了大批量的黑客,給了黑客可乘之機。當然,黑客攻擊和欺詐只是DeFi領域一種犯罪類型,我們看下DeFi相關的犯罪類型。
利用DeFi洗錢或套現
一名黑客利用DeFi的機制來洗錢,開始利用Uniswap套現。接連OCEAN、Synthetix、COMP逐個清空從庫幣上盜竊的各種幣。這名黑客的犯罪手法其實給非法洗錢組織提供了一種思路,一些安全專家預測DeFi極易于被用作洗錢和套現,而且人們沒有非常合適的方法來對抗。
DeFi就是用機器算法替代了人機干預,所以黑客或洗錢犯罪分子只要遵循機器算法,反過來就限制了人們的人機干預。
如果要進行人機干預,這些去中心化的交易所勢必會損害去中心的品牌信譽。這種情況下相關的去中心化交易所選擇什么都不做,黑客或洗錢的犯罪分子可以自由的進出市場。
所以在DeFi熱潮下,黑灰勢力利用DeFi洗錢,完全有可操作性,再加上一些黑客的“先驅”精神,給他們提供“成功案例”,可以這樣說:一個新的極具潛力、可規模性操作以及較為安全的洗錢套現渠道已經誕生,洗錢和反洗錢的斗爭,在未來DeFi領域會成為越來越重要的內容,這也可能決定DeFi是否能走的很遠的一個重要因素。
利用DeFi詐騙
自從EOS上排名第一的DeFi產品“Emeraldmine(翡翠)”和業內笑柄的項目YFIII相繼跑路。
騙子們也開始涌入DeFi領域。以下截圖是EMD翡翠項目方把鎖倉的所有的EOS及USDT轉走后用戶在社交媒體上的評論。
在該事件中,用戶的資金大部分被轉移到“sji111111111”的賬戶。項目方跑路前,特意放入2萬EOS在BOX池,用EMD/EOS交易所做誘餌,把代幣EMD的價格抬高,吸引用戶挖礦。
翡翠項目跑路的留言
我們在分析該項目方跑路的過程中發現整個項目未經審計,也沒有設置多簽。大家都知道審計是為了防止黑客攻擊,合約的私鑰在項目方手中,在沒有設置多簽的情況下,項目方可以單方面轉走賬號里的資產。而團隊的宣傳手法和口號一開始就是為了卷錢跑路做準備。
總結
DeFi本身的理念和設計初衷非常好,但是從DeFi相關的犯罪數據和案例可以看出,DeFi目前已經被犯罪分子當作構建抗審查工具、洗錢工具、欺詐和盜竊的主要目標。
知帆科技安全團隊認為在未來,犯罪分子的作案手法在DeFi領域中也會更有組織、更有目的、抗追蹤技術含量高等特點。
Tags:EFIDEFIDEF區塊鏈DefiDollar DAOdefi去中心化交易所下載nSights DeFi Trader區塊鏈幣圈是什么意思
2020年5月,區塊鏈世界迎來了DeFi夏季,隨后迎來了戲劇性的上漲。整個DeFi行業,例如支付、交易、借貸、保險、穩定幣、衍生品、預測市場等各個分支,都已經有了鏈上龍頭產品.
1900/1/1 0:00:00目前,作為LBank藍貝殼首屆王者榮耀爭霸賽的唯一冠名贊助商,HOKK也被廣大LBank藍貝殼社區以及眾多王者榮耀愛好者所認識,并且獲得社區用戶一致的好評.
1900/1/1 0:00:002020年,受疫情影響,美國的經濟遭到重創,為緩解當前的流動性問題,美國總統大筆一揮,開啟了無限量化寬松政策.
1900/1/1 0:00:00這是ProtocolLabs創始人JuanBenet在EthCC2021上的演講概要,以下為具體內容: Filecoin網絡是面向生態的.
1900/1/1 0:00:00最近,隨著以太坊EIP-1559的升級完成,以太坊的價格迎來了突破,從1700美金附近連續上漲并突破3100美金,漲幅超過80%。以太坊的上漲也帶動了整個加密貨幣市場的回暖.
1900/1/1 0:00:00服裝行業,作為世界最古老的傳統行業之一,一直陪伴著人類社會的“成長”。然而在過去數十年的發展中,服裝行業卻成為了全球第二大污染工業.
1900/1/1 0:00:00