文:比薩林格
來源:一本區塊鏈
近日,三個DeFi項目接連遭遇黑客,資產被盜,震動了行業。
光是其中一個平臺,就損失了659萬美元。
而這并非個別現象。僅僅是在2020年的2-3月,DeFi領域就出現了6起安全事件,損失超過150萬美元。
DeFi因此被推向了風口浪尖。有用戶戲言,頻頻被盜的DeFi,已經成為了黑客的提款機。
DeFi背后到底存在什么漏洞,讓黑客有機可乘?備受安全隱患困擾的DeFi,未來路在何方?
01?被盜
4月21日,DeFi平臺PegNet遭遇了51%攻擊。
PegNet是一個去中心化交易平臺,用戶可以在這里進行42種不同資產的交易。
當天,PegNet核心開發人員在網上表示,4名礦工控制了70%的算力,人為抬高了與日元掛鉤的穩定幣價格,從而將一個11美元的錢包變成了670萬美元的。
由此,黑客獲利659萬美元。
萬幸的是,平臺其他用戶的資金未受損失。
這已經是DeFi領域近期出現的第三起安全事件。
4月19日早晨,DeFi項目Lendf.Me在區塊高度9899681遭到黑客攻擊,價值近2500萬美元的資產被席卷一空。
新加坡金管局宣布首個數字資產和DeFi行業試點上線:11月2日消息,新加坡金融管理局(MAS)宣布,其ProjectGuardian的第一個探索批發融資市場中潛在DeFi應用的行業試點項目已完成首次實時交易。已經啟動更多的行業試點,以測試資產代幣化和DeFi在金融領域更廣泛用例中的應用。在第一個行業試點中,星展銀行、摩根大通和SBIDigitalAssetHoldings針對由代幣化新加坡政府債券、日本政府債券、日元(JPY)和新加坡元(SGD)組成的流動性池進行外匯和政府債券交易。
據金色財經此前報道,新加坡金管局完成其CBDC項目ProjectOrchid的第一階段,星展銀行將參與試點PBM代金券。[2022/11/2 12:09:02]
鏈上數據表明,黑客通過滾雪球的方式轉走多筆資產,每一筆的金額都比上一筆翻倍。
盜幣攻擊隨即引發鏈上數據異動。DeFiPulse數據顯示,24小時內,作為Lendf.Me開發方的dForce,鎖倉資產迅速暴跌,僅剩6美元。
DeFiPulse數據顯示,lendf.Me鎖倉資產跌至6美元
公鏈Waves已推出“WavesDeFi復興計劃”:公鏈Waves已于5月27日推出Waves DeFi復興計劃 (Waves DeFi Revival Plan),旨在使所有Waves協議用戶避免損失,并恢復其生態系統中DeFi協議的全部功能。
該計劃內容包括開始購買和鎖定CRV代幣,其中將45%的WAVES抵押至算法穩定幣協議Neutrino(NSBT)獲得資金,并投票激勵USDN 3池,以改善USDN的需求;清算大額賬戶,控制其抵押品;在不違反USDN的情況下出售抵押品,以將流動性返還給Vires Finance并降低利用率,從而滿足更大的用戶提現;通過新的重組代幣改進Neutrino架構,在抵押不足時使用新的Waves代幣對Neutrino進行資本重組。
據DefiLlama數據顯示,Waves生態總鎖倉量達11.1億美元,24小時增長 25.09%。此外,今日WAVES價格突破10美元。[2022/5/31 3:52:37]
同時,投資者發現,Lendf.Me上的多筆資金利用率已經高達99%,imBTC的資金利用率甚至高達100%,幾乎所有可借資產的借出率都居高不下。
Lendf.Me站點很快被關停。開發團隊在用戶界面用紅字提醒用戶,不要向合約地址存款。
詭異的是,就在所有人都以為損失無可挽回之際,事件出現了反轉。
數據:當前DeFi協議總鎖倉量為2326.2億美元:1月7日消息,據Defi Llama數據顯示,目前DeFi協議總鎖倉量2326.2億美元,24小時減少5.13%。鎖倉資產排名前五分別為Curve(228.8億美元)、Convex Finance(196.2億美元)、Maker DAO(160.4億美元)、AAVE(128.5億美元)、WBTC(109.1億美元)。[2022/1/8 8:33:30]
4月19日晚10點左右,盜幣黑客開始向lendf.Me陸續返還資產,并附言“Betterfuture”,似乎在警示平臺。
4月21日下午,北京鏈安Chainsmap監測系統發現,黑客向平臺歸還了幾乎所有盜竊的代幣,包括57992枚ETH、425.61枚MKR、13.7萬枚DAI、50萬枚USDT,以及252.34枚imBTC等。
Lendf.Me在此次事件中被盜資產,全部被收回。
黑客為什么要返還所有資產?
4月22日,dForce公布了事件細節,人們才似乎發現了個中原因:
安全團隊通過黑客留下的痕跡及國內外各方資源,獲得了突破性線索,黑客可能迫于包括在內的多方壓力,不得不主動歸還資產。
在Lendf.Me被盜幣的前一天,以太坊上的DeFi項目Uniswap交易所,也遭到了黑客攻擊。
DeFi 概念板塊今日平均跌幅為6.22%:金色財經行情顯示,DeFi 概念板塊今日平均跌幅為6.22%。47個幣種中5個上漲,42個下跌,其中領漲幣種為:KCASH(+6.24%)、ANT(+4.09%)、HDAO(+2.31%)。領跌幣種為:AMPL(-21.48%)、SWFTC(-11.73%)、LBA(-11.02%)。[2021/8/9 1:42:56]
這起盜幣事件的攻擊方式與Lendf.Me被盜事件如出一轍:黑客都采取了“重入攻擊”。
而Lendf.Me和Uniswap都是DeFi界的“網紅”,被盜,或許是因為樹大招風。
Lendf.Me是dForce開發的去中心化借貸項目,去年9月啟動,在半年多后一躍成為最大的法幣穩定幣借貸協議。
在盜幣事件發生4天前,它才剛獲得來自MulticoinCapital、火幣資本和招銀國際的150萬美金戰略投資。
而截至發稿前,Uniswap更是以4160萬美元的鎖倉資產,位居DeFi鎖倉資產排行榜第四名。
DeFi鎖倉資產排行榜圖源:DeFiPulse官網
動態 | DeFi項目鎖倉價值11.2億美元,過去一周環比減少5.2%:據DAppTotal.com DeFi專題頁面數據顯示:截至目前,已統計的30個DeFi項目共計鎖倉資金達11.2億美元,其中EOSREX鎖倉3.79億美元,占比33.94%,排名第一位;Maker鎖倉2.73億美元,占比24.47%,排名第二位;排名第三位的是Edgeware鎖倉2.06億美元,占比18.46%;Compound,dYdX、Bancor、InstaDApp等其他DeFi類應用共占比23.13%。截至目前,ETH鎖倉總量達311.58萬個,占ETH市場總流通量的2.9%,EOS鎖倉總量達1.02億個,占EOS市場總流通量的10.05%。過去一周,整體而言:1、新上線的USDx穩定幣,現鎖倉價值為232萬美元,一周增長超6倍;2、上周Maker活躍用戶量累計為1.53萬人,近1個月有超6倍大幅爬升;3、受市場行情波動的影響,上周DeFi項目整體鎖倉價值環比減少5.2%。[2019/8/19]
因為這幾起盜幣事件,DeFi陷入了前所未有的信任危機中。
02?黑客提款機
這并不是DeFi第一次集中出現安全危機。
2020年的2-3月,DeFi領域已出現6起安全事件,其中2月4起,3月2起,共損失資金超過150萬美元。
因為安全事件頻發,DeFi項目開始被投資者戲稱為“黑客提款機”。
這劑曾被視為解決傳統金融問題的“良藥”,逐漸變成了受害者口中的“藥”。
究竟是什么讓DeFi在黑客面前變得如此脆弱,不堪一擊呢?
“在一個復雜系統的產生和發展的過程中,出現安全事件是必然的。”TheForceProtocol、ForTube聯合創始人雷宇告訴一本區塊鏈。
他認為,在DeFi領域,引發安全事件的原因有多種,既有開發團隊技術積累不足的原因,也有DeFi應用可組合性帶來的局部風險放大。
區塊鏈安全公司PeckShield品牌總監郝天,也持類似觀點。
“DeFi產品之間有較強的可組合性,這讓不同DeFi產品之間產生了流通性和資產共享,但產品組合可能會因為業務邏輯上的差異,出現一些0day漏洞。”郝天告訴一本區塊鏈。
零日,最早出現在戰爭中——一些大規模可毀滅世界的事物導致的危機,被稱之為零日危機。而在世界毀滅之后,重新建立新文明的第一天,即為0day。
此后,在黑客文化中,一些大規模、致命性、高威脅性、能夠造成巨大破壞的漏洞,也被稱為零日漏洞。
郝天認為,造成DeFi領域安全事件頻發的原因,還有兩點。
第一,DeFi協議目前主要做的是資產托管或借貸理財服務,管理著大量的用戶資產,且都是開源的,容易吸引黑客。
第二,不少開發者低估了漏洞的風險——目前主流的DeFi協議都基于以太坊網絡搭建,以太坊過往出現的各種漏洞,都有可能在DeFi上復現。
除了安全隱患之外,市場上還不乏一些蹭熱度的偽DeFi項目。
以愛糯米社區為例。
“愛糯米社區打著DeFi的口號吸引用戶,主要業務卻是數字貨幣理財:把用戶的資產拿到其他交易所理財,再付給用戶利息。”幣圈玩家張鵬告訴一本區塊鏈。
在愛糯米社區APP內的開放金融界面,主推的都是量化理財產品,只有一款UniSwap去中心化交易所DeFi產品,功能是把ETH兌換成DAI。
愛糯米社區APP界面
今年2月,FCoin崩盤,愛糯米社區偽DeFi的真面目也被揭開。愛糯米有部分資金在FCoin參與挖礦,FCoin崩盤后,這部分資金無法提現。
“我是被DeFi吸引來的,沒想到最后卻玩起了量化理財,雖然平臺退還了本金,但還是感覺被騙了。”張鵬表示。
03?未來何在?
DeFi又被稱為“開放金融”,從業者把它比喻為傳統金融的平行世界。
曾幾何時,它被認為是區塊鏈發展史上在比特幣之后的第二個突破。
“DeFi的目標是構建透明化的金融系統。”區塊鏈行業從業者呂志強告訴一本區塊鏈。
這個系統向所有人開放,無須許可,不用依賴于第三方機構即可完成金融的需求,傳統金融也可以和DeFi融合,互相補充。
DeFi一經誕生,就吸引了所有人的目光,在公鏈、DAPP等區塊鏈應用都被證偽之后,DeFi成為區塊鏈從業者凝聚共識的新戰場。
DeFi行業地圖
區塊鏈數據平臺DAppTotal數據顯示,2019年,DeFi借貸市場取得了快速的發展,行業龍頭項目MakerDAO的ETH鎖倉量增長了25.66%。另一個借貸平臺Compound也同樣如此,鎖倉資產一年翻了4倍。
DAI成為了DeFi借貸市場流通之王,USDC則成為新興穩定幣市場中增長最為迅速的新興穩定幣種。
DeFi看起來已經成為了以太坊的殺手級應用。
各大公鏈也開始躍躍欲試,Polkadot和Cosmos在2019年就開始搭建自己的DeFi生態,國產公鏈Conflux也宣布要構建自己的DeFi生態。
但一切并沒有那么簡單。如今,很多人的態度出現了動搖。
在Lendf.Me盜幣事件發生的第二天,HelloEOS創始人梓岑發文稱,DeFi“沒有能力證明自己不是一劑藥”。
BlockVC創始合伙人徐英凱更是直指,DeFi是已被“戳破”的三大區塊鏈應用騙局之一。
今年的“3·12”事件讓DeFi遭受重創,加上DeFi項目頻頻被盜,很多人開始意識到,DeFi并沒有想象中的那么安全。
“DeFi領域會和去年的DApp領域一樣,成為黑客攻擊的重災區。”?郝天表示,DeFi開發者不能掉以輕心。
無論如何,仍有許多從業者對DeFi的未來充滿希望。
黑客的虎視眈眈會對DeFi制造壓力,但也會鞭策后者建立牢固的安全城池。
“換個角度看,黑客攻擊也是促使整個行業更健康、安全地發展的契機。”雷宇表示。
DeFi如同一個出生不久的嬰兒,人們還不知道其未來面貌。
它會創造一個嶄新的金融世界嗎?
它是一個加杠桿的騙局嗎?
不妨把答案,留給時間。
*文中部分受訪者為化名。
作者:中金公司研究部 來源:?中金點睛 編者注:原標題為《中金:衛星互聯網和區塊鏈首次納入新基建范疇》國家發改委4月20日上午召開新聞發布會,指出“新基建”的具體范疇主要包括信息基礎設施.
1900/1/1 0:00:00注:原文作者是來自Coinbase的MikeCo。最近這段時間,穩定幣的市值規模一下增長了近30億美元.
1900/1/1 0:00:00作者:中國人民銀行辦公廳課題研究小組; 來源:中國金融雜志 編者注:原標題為《建設現代中央銀行制度》。“建設現代中央銀行制度”,是黨的十九屆四中全會明確提出的重大部署.
1900/1/1 0:00:00來源/LongHash 盡管包括Bitwise資產管理公司以及Winklevoss雙胞胎在內的許多聲譽良好的公司都已經提交過申請,比特幣市場至今未能看到交易所交易基金的出現.
1900/1/1 0:00:00摘要 央行穆長春司長撰文探討區塊鏈供應鏈金融前景,供應鏈金融、跨境支付成為熱點場景。央行穆長春撰文探討區塊鏈供應鏈金融前景,供應鏈金融、跨境支付成為熱點場景.
1900/1/1 0:00:00實習記者代小佩 來源:科技日報 近期,我國法定數字貨幣研發的進展引起了社會普遍關注。據報道,數字人民幣將先行在深圳、蘇州、雄安新區、成都及未來的冬奧場景進行內部封閉試點測試.
1900/1/1 0:00:00