EFI:2020年DeFi加密漏洞和黑客盜竊事件總結_DeFiHorse

編者按：本文來自彩云區塊鏈，Odaily星球日報經授權轉載。

與往年不同的是，2020年的加密新聞并未受到主要交易所黑客攻擊和數百萬美元比特幣盜竊的支配。但是，仍然有很多，其中大多數起源于新興的去中心化金融Defi項目和流動性挖礦。DeFi一直是2020年加密貨幣市場發展勢頭的主要驅動力之一，有理由認為新興的金融格局已吸引了騙子和黑客。大量未經審核的智能合約以及克隆的代碼已成為漏洞和利用的秘訣，常常導致數百萬美元的數字資產被盜取。2020年11月的CipherTrace報告指出，在上半年，DeFi占所有盜竊和黑客攻擊的45％，造成超過5000萬美元的損失。該報告稱，下半年這個數字上升到所有盜竊和黑客事件的50％。CipherTrace首席執行官DaveJevans在接受Cointelegraph采訪時警告稱，Defi可能會受到監管打擊：“到2020年，DeFi黑客現在占所有加密貨幣黑客的一半以上，這一趨勢吸引了監管機構的關注。”他補充說，監管機構更擔心的是缺乏反洗錢合規性：“使用DeFi協議對2020年最大的黑客活動中被盜的資金-2.8億美元的KuCoin黑客進行了洗錢。”杰文斯還認為，2021年，監管機構有望明確DeFi協議可以采取哪些行動以避免不遵守AML反洗錢規定，代碼安全審計和可能的制裁的后果。2020年的交易所黑客事件

Watcher.Guru：2021年NFT市場交易量超230億美元:12月25日消息，Watcher.Guru發推稱，NFT市場在2021年產生了超過230億美元的交易量。[2021/12/26 8:04:12]

KuCoin黑客事件發生在9月下旬，當時交易所首席執行官JohnnyLyu確認，在私鑰泄漏后，入侵事件影響了該公司的比特幣，以太坊和ERC-20熱錢包。到10月初，KuCoin表示已識別出犯罪嫌疑人，并已正式將執法工作納入調查。到11月中旬，這家總部位于新加坡的交易所宣布已追回84％的被盜加密貨幣，并恢復了其大部分可交易資產的全面服務。今年還有其他交易所被黑事件，但KuCoin是最大的黑客活動受害者。今年2月，意大利交易所Altsbit在一次7萬美元的黑客攻擊中損失了幾乎所有資金，并且還有其他一些次要的加密貨幣交易所違規行為。到2020年10月，由于種種原因，多達75個中心化加密交易所關閉了，黑客入侵成為主要的原因。DeFi2020年的漏洞與黑客行為

觀點：從2021年開始L2解決方案將成為一個主要主題:12月15日消息，Hedera Hashgraph首席執行官Mance Harmon在接受采訪時表示，第二層解決方案將變得越來越重要。這意味著在未來兩年內，行業層面將出現一場運動，以真正將所有業務邏輯從那些第一層平臺遷移到第二層解決方案上。從2021年開始，這將成為一個主要的主題。（Forkast）[2020/12/15 15:17:58]

隨著數十億美元投入DeFi協議和加密農場興起，新興的領域已成為黑客的溫床。2020年的第一次大入侵發生在2月的DeFi借貸平臺bZx上，當時有兩次閃電貸款漏洞利用導致用戶資金損失近100萬美元。一筆閃電貸款是指在同一筆交易中借入并償還加密抵押品的情況。bZx停止了平臺運營以防止進一步的損失，但這引起了業界觀察家的批評，聲稱它畢竟最終是一個中心化平臺，并且可能是“DeFi的終點”。市場在3月崩潰，導致大量抵押品清算，特別是對于Maker的MKR代幣，但這不是黑客導致的。下一個是次月，當時使用稱為ERC-777令牌標準重入方法的比特幣包裝版本的imBTC受到攻擊。攻擊者可以利用Uniswap的全部價值來提取流動資金，當時估計價值為30萬美元。4月，中國的加密借貸平臺dForce使用同一漏洞利用了所有流動資金。黑客一再提高了借貸其他資產的能力，并從中獲利約2500萬美元。六月，在Bancor的智能合約中發現了一個漏洞，導致多達460,000美元的代幣流失。DeFi自動化做市商表示，他們已經部署了修復漏洞的新版本的智能合約。Balancer是下一個通過計劃周詳的套利攻擊從其流動資金池中竊取的以太坊包裹的以太幣的DeFi協議，利用該協議的金額高達500,000美元。針對Balancer團隊顯然已經知道的漏洞，進行了一系列的快速貸款和套利的令牌交換。bZx與其說是另一種利用，不如說是一種黑客手段，但在7月，bZx又一次成為新聞頭條，其可疑的代幣銷售受到機器人在標記該代幣生成事件開始的同一區域內下達購買訂單的操縱。攻擊者獲得了將近一百萬美元的價格上漲利潤。DeFi選擇協議Opyn是八月份的下一個受害者，當時黑客利用其ETHPut期權賺取了超過370,000美元。該漏洞利用允許攻擊者“雙重練習”以太坊放置代幣并竊取抵押品。Opyn使用白帽黑客手段從出色的金庫中回收了USDC約440,000個，并將其歸還給了Put期權賣方。再次，不是直接的黑客攻擊，而是未經審核的YamFinance智能合約中的代碼缺陷影響了治理令牌的重新定價，從而導致8月中旬價格暴跌。該協議被迫呼吁DeFi鯨魚通過將其重新投票為版本2來保留它。SushiSwap的出現

上海虹橋臨空示范區建設2020年行動計劃，涉及區塊鏈等重點領域:3月2日，上海市長寧區制定了《長寧區對接虹橋國際開放樞紐 推進上海虹橋臨空經濟示范區建設2020年行動計劃》。計劃指出，到2020年底，將充分實現虹橋臨空經濟示范區、虹橋商務區拓展區與虹橋商務區政策疊加和功能聯動，自貿區新片區等相關政策和制度創新舉措在示范區重點突破。《行動計劃》涉及，聚焦5G、區塊鏈等重點領域，推動新一代信息技術與產業深度融合。[2020/3/5]

SushiSwap傳奇始于8月底，并創造了“吸血鬼挖礦”和“抽地毯”一詞。匿名協議克隆者和管理員被稱為“ChefNomi”，他出售了價值800萬美元的SUSHI令牌，導致令牌價格暴跌。幾天后，FTX交易所首席執行官SamBankman-Fried拯救了該協議，后者由DeFi鯨魚財團通過多重簽名智能合約將其控制。最終，所有資金都退還給了開發者基金。在2017年上一屆山寨幣熱潮期間，人們將抽拉地毯或稱為“pumpanddumps”，并繼續使用許多DeFi克隆產品，如Pizza和Hotdog。這些糧食農場的代幣價格在數小時甚至數分鐘之內飆升并暴跌。10月中旬，成群的“墮落農民”或被稱為“墮落農民”的一群人將資金堆積到DeFi協議YearnFinance創始人安德烈·克羅涅的未經審計且未經發布的智能合約中。EminenceFinance合同在Cronje在Twitter上發布關于新的“游戲多元宇宙”的預告片后幾個小時內遭到黑客入侵，因此損失了1500萬美元。黑客返還了約800萬美元，但保留了剩余的剩余資金，這促使心懷不滿的交易者針對Yearn團隊因資金損失而提起法律訴訟。10月下旬，對HarvestFinance協議進行了一次復雜的閃電貸套利攻擊，導致大約7分鐘內損失了2400萬美元的穩定幣。11月對于Akropolis來說是一個特別痛苦的月份，不得不“暫停協議”，因為黑客竊取了200萬美元的DAI穩定幣。ValueDeFi協議在一個非常普遍的閃電貸利用中損失了600萬美元，產生收益的穩定幣項目OriginDollar被以700萬美元被利用，而PickleFinance在一個復雜的“'eviljar”利用中遭受了2000萬美元的附帶損失。破壞利用該系統的模式的一個活動是在12月中旬對個人的人身攻擊。NexusMutualDeFi協議的創始人休·卡普從MetaMask錢包中損失了800萬美元，當時一名黑客設法滲透到他的計算機中，從而欺騙了一筆交易。這些類型的攻擊通常較不常見，因為它們涉及一定程度的社會工程。到目前為止，迄今為止，本年度最后一次舉報的閃電貸攻擊是12月18日對WarpFinance的800萬美元入侵。在大約272,000名Ledger買家的個人信息遭到黑客入侵之后，許多零售交易商和投資者也對網絡釣魚嘗試犯規，Ledger硬件錢包所有者也在2020年成為攻擊目標。在戰斗中完善DeFi

現場 | 安鑫鑫：2020年，金色財經會持續為行業創新發展貢獻力量:2019年12月27日，由金色財經主辦的“與時共創”頒獎盛典在京舉行。在活動現場，金色財經CEO、金色學院創始人安鑫鑫對于金色財經發表總結指出：

第一，堅持初心，茁壯成長，從成立到現在，金色財經堅持初心，為行業內人士提供專業的信息服務，2019年，業務穩步增長，創新從未停止；

第二，服務用戶是一種樂趣，這一年，在產品上更加智能化，數據更加完善，涵蓋全方位的數據體系，為用戶提供全面的信息，內容更快、更準確，為投資者提供關注的內容，社區對投資者更加親和；

第三，在服務中探索未來，金色財經致力于囊括全球的信息、資訊，為用戶尋找全球最前沿的項目和商業模式，為行業的從業者提供資源，使其進行無礙的交流；

第四，鏈接共識，創新未來，共識搭建了整個區塊鏈的底層，創新是推動行業發展的火石，每一次創新都會帶來大的變革，同時為行業帶來活力，創新是告別熊市的最大力量；

第五，開放的區塊鏈精神，金色財經在運作中將開放的邏輯走的很深，內容開放，資源開放，活動豐富，通過各種形式鏈接行業，鏈接企業，流量開放，成立之初就開放了免費的專欄入駐，幫助多個自媒體品牌的誕生；

第六，未來的路，腳踏實地，未來的金色財經，2020會做的更好，更加專注為行業提供信息服務，更加國際化，更專業化，獲取全球的信息資訊，專注于技術創新領域，推動區塊鏈的技術發展。2020年，金色財經會走創新的路線，為行業貢獻一份我們自己創新的邏輯。

第七，感恩信任，我們會不負所望。[2019/12/27]

2020年，大多數智能合約和閃電貸利用將隨著新興金融生態系統的發展而與之抗爭。明年可能會出現新的，更智能的DeFi協議，但與往常一樣，道高一尺魔高一丈，騙子，黑客和網絡犯罪分子也將繼續努力，以保持領先地位。深入了解DeFi的當前世界需要極大的警惕和注意，但是在如此短的時間內它已經走了很長一段路，并且未來的去中心化金融格局也在不斷發展。

OECD：2020年100多國將就數字經濟征稅達成共識:據路透報道，經合組織(OECD)周五表示，大約有110個國家已同意，在2020年之前就如何對跨國數字企業征稅問題上達成國際共識。多年來，谷歌、蘋果和亞馬遜等大型數字公司一直能夠利用現有稅收規則，在一些國家合法地避稅，這令其他國家的政府大為惱火。經合組織表示，有110個國家已同意對當前國際稅收體系的基本規則進行審查，這些規則出臺已有數十年時間，而數字經濟讓這些規則日益過時。[2018/3/17]

Tags：EFIDEFDEFIANCGlobal DeFiRamp DeFiDeFiHorsefanc幣的價格

ADA