DEF:DeFi黑客流行病加速蔓延，30天已造成4500萬美元損失_DEFI

呆在家里，戴上口罩，DeFi黑客大流行病正在加速蔓延。現在是弱代碼的黑暗時期，開發人員需要將他們的協議鎖定。貪婪是會傳染的，黑客攻擊帶來了引人注目的獎品。在短短24小時內，我們又聽說了兩起攻擊事件。CheeseBank——黑客通過閃電貸AMM預言機攻擊奪走了330萬美元；OriginProtocol——黑客通過閃電貸和假代幣重入奪走了800萬美元。在過去的30天里，我們已經看到超過4500萬美元的用戶資金因為不安全的協議而丟失。除了最近的攻擊之外，我們還看到了Harvest事件>ValueDeFi事件(損失約700萬美元)>Akropolis事件。在流行病學中，基本傳染數或“R數”是指在所有個體都易受感染的人群中，一個病例直接導致的預期病例數。而在加密貨幣中的R數，是指目前通過閃電貸和假代幣而遭到攻擊的協議數量。由于每一次黑客攻擊的宣傳，都是對愿意冒險的下一個有能力的程序員的重復說明，我們正看到該R數在一天天增長。盡管每一次黑客攻擊都會引起人們的注意，甚至有人會對他們的專業技能表示贊賞，但我們應該記住，不要美化這種行為，在這里，任何與“羅賓漢”的比較都是離題的。我們可以持有這樣的觀點，即閃電貸在不促進貪婪和盜竊的情況下是對行業有利的。話雖如此，貪婪并非沒有好處。如果沒有強盜，銀行會安全嗎？人們說，貪婪是資本主義制度的核心，而它卻給我們帶來了疫苗...如果，正如一些人所說，黑客只是為了揭露薄弱的代碼并對其進行教育，那他們最好是最終歸還所有的資金，而不是依靠個人判斷來決定退還給誰。我們也可以認為，也許開發者的行為也有些貪婪，他們可以等待并在發布前徹底審核其代碼，而不是將用戶的資金拿來賭博。另一方面，如果對垃圾代碼沒有懲罰，那么開發人員將成為頂級的掠奪者，并且這一循環將繼續下去。這些攻擊牽扯到的各方，都有一定程度的責任。責任大小各不相同，但動機是相同的。貪婪是人類的本性，而它是DeFi游戲中的一個關鍵概念。而參與這些不幸事件的每個個體，都通過不同的行動表現出了他們的貪婪。挖礦者希望能盈利，并把賭注押在未經測試的代碼上。貪婪表現在他們的不耐煩，但早起的鳥兒在過去得到了很好的回報，因此他們想要的結果并非沒有先例。開發人員期望從新發布的代碼中獲得最大收益，貪婪的開發人員被他們的期望蒙蔽了雙眼，并在他們將代碼推向市場時跳過了基本安全審核步驟。黑客-頂點掠食者并非免疫了貪婪，但他們能夠利用高級知識將自己的貪婪武器化，如果你努力獲得知識，使得自己能夠以這種方式拿錢，那你會退還價值數百萬美元的資金嗎？盡管貪婪無法被治愈，但我們要記住的是，貪婪也可以創造積極的事物，我們可以采取一些步驟來保護自己免受負面影響。審計并不便宜，但和因黑客攻擊而損失的資金或聲譽相比，這些代價是小的。

波卡DeFi平臺Equilibrium集成Acala:金色財經報道，波卡DeFi平臺Equilibrium宣布集成Acala，本次合作集成支持 Acala 原生 Token aUSD 在 Kusama 上的 Genshiro 與波卡上的 Equilibrium 生態系統中的完成借貸、質押和跨鏈收益服務，aUSD 的集成將使 Equilibrium 的原生資產能夠與 aUSD 進行交換，由于 Equilibrium 正在運行 Curve 官方 AMM 舉措 ，用于降低穩定資產的滑點 Swap，生態系統用戶將能夠在 Equilibrium 上來回將 aUSD 換成 USDT 等主要穩定資產。[2022/6/17 4:35:06]

DeFi基準利率今日為3.40%:金色財經報道，據同伴客數據顯示，06月11日DeFi去中心化金融基準利率為3.40%，較前一日上升0.02%。同期美國國債抵押回購率（Repo Rate）為0.03%，二者利率差為3.37%。

DeFi基準利率代表了DeFi融資難易程度，利率越高說明融資成本越高，利率越低說明融資成本越低。其與Repo Rate的利率差則便于DeFi與傳統市場作進行同類比較。[2021/6/11 23:30:35]

DeFi的冬天來了，在接下來的幾個月里，可能會有更多的傷亡。雖然免疫力從來沒有100%的保證，但我們可以采取措施降低感染的可能性。R值會根據我們的行為而發生變化，開發人員必須立即將協議鎖定。這是一種只影響弱者的流行病，一旦感染，就沒有治愈的方法。唯一的保護措施是預防，如果你想讓自己的協議熬過冬天，那你就要讓自己的代碼得到徹底的審查。審計你的代碼，清洗你的雙手，別再被攻擊了。

萬卉：YFII“二姨夫”拯救了DeFi農民:Primitive Ventures創始合伙人萬卉（Dovey Wan）在微博表示，一個新的流動性挖礦項目chick被@幣圈二姨夫合約審計團隊發現有后門。而且是非常惡意的把合約定義“public” 偽裝成“pub1ic” 這樣讓別人一眼看上去是公共函數（但是實際不是）所以可以隨時把合約的錢轉走跑路…… 各種流動性挖礦的風險實在太高，特別是匿名團隊。

昨天直播忘記說現在二姨夫的社區人員組成和分工，光是合約審計的科學家小伙伴都有20位了。對所有備選挖礦項目的選擇，審計和挖礦策略，才是二姨夫最大的競爭力。這個是一個突然號稱自己全面轉型DeFi的團隊無法積累的人才實力，連孫哥都上線翻車了不是。

據此前報道，YFII社區核心開發者表示，流動性挖礦項目chick.finance合約存在致命風險，請避免參與。YFII社區提醒廣大“農民”，參與流動性挖礦項目務必注意風險，本金安全第一。[2020/8/24]

Tags：DEFEFIDEFILIBGDEFIWEFIN幣DefiPlazaLIBRAF幣

DYDX