DOD:慢霧合伙人啟富：NFT或是下一個方向 但落地需要時間_EBUSD價格

DeFi 很火，這個夏天業內仿佛打入雞血一般地參與到這個生態，創新、革命，各類項目此消彼長。不過，熱鬧背后，卻是暗流涌動。

2020年4月18日，Uniswap 爆出智能合約漏洞，該漏洞被人利用盜取了數十萬美金的資產；次日，Lendf.me 因相同漏洞，被一位程序員（非黑客）盜取了數千萬美金的資產；因為智能合約漏洞，上線36小時，紅極一時的Yam迅速消亡。?

安全，已經是懸在DeFi頭上的達摩克利斯之劍。有痛點就有市場，在這場狂歡中，“慢霧蓋章”成了保障的標志。

近日，在廈門舉辦的“共為創業者大會”上，金色財經就DeFi安全采訪了慢霧科技合伙人 Keywolf啟富。

慢霧：DOD合約中的BUSD代幣被非預期取出，主要是DOD低價情況下與合約鎖定的BUSD將產生套利空間:據慢霧區情報，2022 年 3 月 10 日, BSC 鏈上的 DOD 項目中鎖定的 BUSD 代幣被非預期的取出。慢霧安全團隊進行分析原因如下：

1. DOD 項目使用了一種特定的鎖倉機制，當 DOD 合約中 BUSD 數量大于 99,999,000 或 DOD 銷毀數量超過 99,999,000,000,000 或 DOD 總供應量低于 1,000,000,000 時將觸發 DOD 合約解鎖，若不滿足以上條件，DOD 合約也將在五年后自動解鎖。DOD 合約解鎖后的情況下，用戶向 DOD 合約中轉入指定數量的 DOD 代幣后將獲取該數量 1/10 的 BUSD 代幣，即轉入的 DOD 代幣數量越多獲得的 BUSD 也越多。

2. 但由于 DOD 代幣價格較低，惡意用戶使用了 2.8 個 BNB 即兌換出 99,990,000 個 DOD。

3. 隨后從各個池子中閃電貸借出大量的 BUSD 轉入 DOD 合約中，以滿足合約中 BUSD 數量大于 99,999,000 的解鎖條件。

4. 之后只需要調用 DOD 合約中的 swap 函數，將持有的 DOD 代幣轉入 DOD 合約中，既可取出 1/10 轉入數量的 BUSD 代幣。

5. 因此 DOD 合約中的 BUSD 代幣被非預期的取出。

本次 DOD 合約中的 BUSD 代幣被非預期取出的主要原因在于項目方并未考慮到 DOD 低價情況下與合約中鎖定的 BUSD 將產生套利空間。慢霧安全團隊建議在進行經濟模型設計時應充分考慮各方面因素帶來的影響。[2022/3/10 13:48:45]

分析 | 慢霧科技：錢包被注入惡意代碼 可能是網站管理員沒有維護好代碼權限:針對“網頁加密貨幣錢包Safuwallet被黑與幣安服務器出現問題是否存在關聯”一事，慢霧科技在接受金色財經采訪時分析指出：“錢包被注入惡意代碼，有可能是網站的管理員沒有維護好代碼的權限。導致網頁代碼被攻擊者加入了惡意代碼。惡意代碼會竊取助記詞、私鑰等等的東西發送到攻擊者自己的服務器上面，就像一個后門一樣。類似的事件，以前也發生過不少，主要還是錢包的問題，從用戶角度來看, 盡量不要用這種網頁錢包。”[2019/10/12]

以下為采訪實錄。

金色財經：慢霧審計一個項目主要有哪些流程？系統是否安全的最終標準有哪些？?

聲音 | 慢霧余弦：MimbleWimble并沒完全解決“交易隱私”問題:區塊鏈安全公司慢霧創始人余弦發微博稱，MimbleWimble并沒完全解決“交易隱私”問題，它讓交易在區塊鏈上不會暴露隱私，這個實現確實很漂亮，但由于它交易的特殊性，這導致相比其他匿名貨幣，基于 MimbleWimble 實現的在鏈下隱私與安全會遭遇更大挑戰。[2019/3/22]

慢霧科技合伙人啟富：對于DeFi，我們更關心的是資產的安全，簡單來說就是本金的安全。用戶的收益如何與項目的經濟模型有關，所以，我們首先關注的是智能合約里在計算用戶收益時，會不會存在溢出等問題，這也是合約里普遍存在的通用性問題。其次，我們會關注項目方是否留有后門，是不是作惡，是否盜取用戶資金。

聲音 | 慢霧分析：以太坊“君士坦丁堡”和“圣彼得堡”硬分叉成功:據慢霧實時監測以太坊“君士坦丁堡”和“圣彼得堡”硬分叉成功。目前通過 Geth 和 Parity 節點觀察到在區塊高度 7280000 之后出塊穩定，說明以太坊硬分叉已經成功，中間由于最后五分鐘用戶訪問量過大導致 Etherscan 和 ethdevops 網站無法訪問，說明大家還是很關注本次以太坊升級的。同時慢霧也提醒大家不要過于激動，分叉是成功了，未來會遇到什么問題目前都是不確定的，希望大家繼續保持關注。[2019/3/1]

當收到用戶項目審計訴求時，我們會先通過項目官網、介紹等資料了解項目，在初步審核通過之后，會去評估其智能合約代碼的復雜度，并進入到商務流程，報價、排期等溝通沒問題之后，開始項目審計。

審計的過程當中發現了任何的問題，都會馬上去告訴對方并告知解決方案，改完之后、復查，最后會出具一個審計報告。同時我們現在要求對方一定把代碼開源。在審計中除了關注常規的安全漏洞，還要關注代碼和業務邏輯設計是否一致，以及組合性引入的外部風險，找出薄弱點提高攻擊者的門檻從而整體提升安全性。?

基于對慢霧的認可，大家覺得慢霧審計過的項目會比較放心，所以我們現在都是盡可能的把有可能存在風險的，包括一些admin權限等，現在流行用時間鎖的方式，想要有進一步動作，必須要經過24小時或者48小時。上鏈之后，大家都能夠去看到。這方面現在大家都關注，我們也特別關注。

金色財經：現在有相關數據統計，8月份有大概8起DeFi相關的安全事件。從安全的角度，您怎么看DeFi的發展？

慢霧科技合伙人啟富： DeFi相對于公鏈是一個比較新的東西，在發展的過程當中，肯定會有一些風險和未知的事情，畢竟面對一個新興事物，大家都不是那么有經驗。從DeFi安全性角度來說，新事物在發展的過程當中，出現這樣的安全問題，算是可以理解的事情。

像比特幣、以太坊它早期也有發生過安全問題，比特幣之前也曾有增發漏洞，以太坊也有著名的The DAO事件，還分叉出了ETC。

所有人并不是一開始就有豐富的經驗，包括那些試圖攻擊它的人，也不是很快就能知道攻擊方法，也是做了一些自己的研究、嘗試。所以在早期時候，去關注、參與一定會有風險，但是我們不能因為它發生過這些問題，去否定一個新的方向。整個行業或者DeFi方向肯定會越來越完善，包括安全公司或者優質的項目方，優質的技術團隊參與到其中，就能夠把整體水平提升上來。?

另外一個就是說大家對安全問題的一個規避的方式，就是項目方一定要有自己的安全的意識，盡可能有一些預算找安全公司，例如我們慢霧，去做一些相應的安全審計，至少現在已經知道的一些攻擊的手法都給它規避掉。

金色財經：您接下來會看好哪一些項目？?

慢霧科技合伙人啟富：現階段挖礦的應該不會太長久，這種玩法大家可能都已經比較熟悉了，幣圈其實很多時候都講究一個新鮮感或者畫餅的能力，如果接下來沒有更多新的玩法，大家都還是繼續去搞這樣的流動性挖礦，可能到后期就沒什么人玩了。從以太坊到波場到幣安智能鏈，或者到其他的一些新的公鏈如本體、NEO，這些國產公鏈都開始加入到這個賽道，但是大部分玩法還是一樣的。資金就這么多，現在出來這么多項目，就會有均分或者轉移，最后如果沒有一些新的玩法，大家就會審美疲勞，而且年化有可能越來越低。

現在很多人都在聊另外一個熱點NFT，大家關注到NFT，就是因為現在它能交易。在我看來，這是一個方向，真正的落地還要有一定的距離。

在這個行業，熱點有時候并不是技術驅動的，很多時候是因為能賺錢而帶來的。

Tags：DODUSDBUSDDEFdodo幣行情穩定幣USDT行情EBUSD價格DEFLY價格

狗狗幣最新價格