BTC/HKD-0.18%
ETH/HKD-0.31%
LTC/HKD+1.86%
DOT/HKD-0.14%
ADA/HKD-0.44%
SOL/HKD+0.31%
XRP/HKD-1.91%
DOGE/US-0.17%DeFi —— 去中心化金融，不同于過去中心化的傳統金融需要許多中介機構如銀行、證券交易所的參與，DeFi 利用了區塊鏈的技術，逐漸發展出有別于傳統金融的金融商品，瘋狂受到追捧。根據 DeFi Pulse 的數據，DeFi 鎖倉量已飆升了 200% 以上，從 2021 年 1 月份的 $320 億到 12 月份的 $980 億。DeFi 作為去中心化世界的明星產物，憑其去中心化、不可篡改、無需信任、開放透明可組合等特性為用戶打開了開放式金融的大門。
不過，DeFi 真的足夠「去中心化」嗎？
從協議層面以及交互方式來看，DeFi 的確足夠去中心化。但從一些攻擊事件上看，DeFi 似乎顯得不那么去中心化。
2021 年 7 月 14 日，波卡數字收藏品市場平臺 Bondly Finance 遭到攻擊，導致 373,088,023 美元的 BONDLY 代幣從 Bondly Staking Rewards 合約中轉出，據官方調查，攻擊者通過精心策劃獲得了屬于 Bondly 首席執行官 Brandon Smith 的密碼帳戶的訪問權限。密碼帳戶包含 Smith 的硬件錢包的助記符恢復短語，復制后允許攻擊者訪問 BONDLY 智能合約，以及被泄露的公司錢包。
Aptos生態DeFi協議Thala Labs宣布上線Thala測試網:2月25日消息，Aptos生態DeFi協議Thala Labs宣布Thala測試網已上線，包含兩項核心產品：Move Dollar CDP vaults和ThalaSwap。此外，RWA特定抵押品和清算機制以及L0全鏈（Omnichain）可替代性功能正在積極研究中。
去年10月消息，Thala Labs宣布完成600萬美元種子輪融資，ParaFi Capital、White Star Capital和Shima Capital共同領投，其他投資者包括Beco Capital、LedgerPrime、Saison Capital和Infinity Ventures Crypto。[2023/2/25 12:29:12]
有趣的是，該黑客似乎在四個月后又以相似的方式攻擊了另一個 DeFi 項目。
DeFi收益聚合器Yeld.finance的DAI池遭到閃電貸攻擊 損失16萬DAI:2月27日消息，DeFi收益聚合器Yeld.finance的DAI池遭到閃電貸攻擊，損失16萬DAI，涉及10余名用戶。Tether、TrueUSD和USDC均未受到影響。據介紹，Yeld的問題與前期Yearn.Finance的DAI池漏洞問題一致。官方同時表示，受影響的使用者將得到代幣償還，代幣來自DAI池的收入獎勵，以彌補他們的部分損失。[2021/2/27 17:59:06]
2021 年 11 月 5 日，DeFi 協議 bZx 發推稱控制 Polygon 和 BSC 部署的私鑰已被泄露，導致資金損失。據官方調查，黑客使用的錢包之一參與了 Bondly Finance 的攻擊。同時，本次漏洞利用與 Bondly Finance 的非常相似：黑客獲得了開發人員的密碼，然后從協議中操縱了一個智能合約。不久，bZx 在更新的事故報告表示：“我們聘請了一家名叫 Kaspersky 的安全公司，該安全公司調查后認為這次攻擊很可能是由朝鮮黑客組織 Lazarus 執行的。”據慢霧 AML 旗下反洗錢追蹤系統 MistTrack?分析，攻擊者初始資金來自 Tornado.Cash 轉入的 0.9 ETH，接著攻擊者一番操作將被盜資金分散到多個地址。然后攻擊者將多種代幣換為 ETH，最后通過 Tornado.Cash 轉出 10960 ETH，以太坊部分的洗幣基本完成。
Creed Finance綜合Defi項目正式上線:據官方消息，9月10日，Creed Finance 表示，結合了AI技術的去中央化金融（DeFi）項目正式上線，據了解，已經在Uniswap登錄的Creed.Finance \"將通過結合了AI技術的Defi平臺，提供收益最大化及風險最小化等更優化的Defi模式\"，以社區為基礎的平臺運營模式，為Defi的發展做出貢獻。
據悉該項目顧問包含BITMEX前營銷負責人Lisa Loud等知名人士。
CREED.FINANCE 于10日在Uniswap上線，目前價格為8美元。[2020/9/15]
OKEx CEO：不應以尋求快速收益并創造不合理期望來構建DeFi:9月7日午間，OKEx CEO Jay Hao發推特表示，我們應該通過積極構建和努力使其更強大，來支持DeFi的發展，而不是尋求快速收益，并創造不合理的期望。[2020/9/7]
以上兩個事例都是無關合約問題，而是開發人員遭到釣魚攻擊致私鑰泄露從而影響用戶資金。回顧近期，私鑰泄露似乎變得非常熱門：Levyathan 損失 150 萬美元、8ight Finance 損失 175 萬美元、Vulcan Forged 損失 1.4 億美元……我們不禁想，這是不是表示著線下實體（DeFi 開發人員）實際掌管著控制權呢？
除了釣魚攻擊，前端攻擊也是引發 DeFi 安全問題的高危據點。
2021 年 12 月 2 日，據官方 Discord 消息，去中心化組織 Badger DAO 遭遇黑客攻擊，用戶資產在未經授權的情況下被轉移。12 月 9 日，Badger?發布了詳細的事故報告，報告稱此次事件是 Cloudflare Workers 上的惡意注入代碼片段導致的。Cloudflare Workers 是一個運行腳本的界面，這些腳本在流經 Cloudflare 代理時對 Web 流量進行操作和更改。攻擊者在 Badger 工程師不知情或未授權的情況下獲取了項目方在 Cloudflare 后臺的 API Key，以此在網站的前端代碼里面注入一系列的惡意代碼。當用戶訪問前端網站時，觸發惡意代碼后會發起交易讓用戶去確認。用戶確認了那筆惡意交易，就會將代幣授權（approve）給攻擊者，然后攻擊者就可以在用戶不知情的情況下將代幣轉走。據慢霧 AML 旗下反洗錢追蹤系統 MistTrack 分析，黑客將部分獲利的加密貨幣換成 renBTC，并通過 renBTC 將約 2100 BTC 跨鏈轉移到 14 個 BTC 地址，目前暫無異動。
在 DeFi 世界，合約一旦部署不可篡改不可撤回，理論上來說是不會受到人為的干預，這點確保了其去中心化的特點，但目前絕大多數前端仍是通過傳統架構實現，雖然網頁自身也在不斷在進化和發展，但是仍存在很多潛在的威脅，同時針對前端的攻擊往往容易被開發者忽視，這些錯誤因素使得攻擊者飽餐了一頓又一頓。
2021 年 9 月 17 日，Sushiswap CTO 在推特上表示，Sushiswap IDO 平臺 Miso 的前端遭受攻擊。承包商的一名匿名員工將惡意代碼注入 Miso 前端，把拍賣錢包地址替換成了自己的錢包地址，導致 864.8 ETH（約 307 萬美元）被盜。
當前端問題開始影響資金的安全性，作為用戶不得不深思如何才能做到安全地參與 DeFi 項目，簡直如履薄冰。
總結
不管怎樣，“DeFi 是否完全去中心化”這個問題也許會一直存在。與其說去中心化是 DeFi 最大的特性，不如說是 DeFi 世界的終極目標。而不論是作為用戶、審計機構還是作為項目方，我們經歷過如此多的 DeFi 安全事件后，是否仍然只將注意力聚焦到智能合約上呢？答案不言而喻。
參與 DeFi 項目本質上是把手中的資產轉移或授權給 DeFi 項目方，存在個人極大程度上不可控的安全風險。那我們普通用戶能做什么？慢霧為您準備了一份“DeFi 資產安全解決方案”，點擊原文即可查閱。
占據NFT市場90%以上份額的OpenSea自傳出有IPO計劃之后,用戶對這個起源于加密領域的NFT交易平臺頗有不滿,他們認為OpenSea平臺利潤來源于用戶每筆NFT交易手續費的貢獻.
1900/1/1 0:00:00NFT的基本法律性質是一個難以解決的問題。一方面,萬物皆可NFT,其實際應用包羅萬象,什么樣的NFT都可能存在；另一方面,NFT作為區塊鏈技術的新應用,其誕生僅有短短數年時間,法律自身具有的滯后.
1900/1/1 0:00:00原標題：《從Etherscan在2021年的功能更新,差不多就可以看到加密世界的發展歷程和方向》2021年對以太坊和更廣泛的生態系統來說是重要的一年.
1900/1/1 0:00:00元宇宙的概念在去年可謂是響爆了科技圈,但時至今日,大家對元宇宙還是沒有一個明確精準的定義。但無論元宇宙如何被定義,它的核心不會改變：即通過虛擬體驗XR（Extended Reality,擴展現實.
1900/1/1 0:00:00前言：整個GameFi（鏈游）賽道火的快涼的也快,目前已經進入大洗牌中,那些能活下來的鏈游項目,不能說是非常優質的鏈游,但可以肯定的是,在同類賽道模式中是有一定優勢特點,整理收集了些資料.
1900/1/1 0:00:00華爾街日報今天發表的一篇文章稱,加密貨幣在土耳其和部分發展中國家受到歡迎,在這些國家,政府的經濟政策引發了極大的不信任.
1900/1/1 0:00:00
比特幣交易所
