一文了解 DeFi 在 2021 年的表現及席卷 DeFi 世界的攻擊_EFI

人們在不知道潛在風險的情況下參與DeFi傳奇!

去中心化金融，俗稱“DeFi”，旨在顛覆傳統金融機構，如銀行、加密貨幣交易所，其中大多數都運行在以太坊區塊鏈上。

最近的DeFi熱潮也帶來了各種相關風險。每個DeFi項目都涉及不同級別的風險，主要涉及的風險類型有：技術風險、資產風險和產品風險。

作為初學者的任何人都應該意識到任何平臺所引發的“危險信號”。自從DeFi在近十年爆發以來，我們已經看到數億美元的資金因各種黑客攻擊、盜竊、欺詐和系統故障而損失。

回到今天：值得注意的DeFi黑客僅在21年8月:

PolyNetwork-6.13億美元(臭名昭著的最大加密盜竊案!)

日本的LiquidGlobalExchange——9400萬美元

PopsicleFinance——2500萬美元

PunkProtocol——890萬美元

波場TRON首個RWA產品stUSDT正式上線:據官方消息，7月3日，波場TRON生態中首個RWA（真實世界資產）賽道產品stUSDT已正式上線，并通過去中心化平臺JustLend運行。最新公告顯示，stUSDT平臺將于7月10日至8月10日舉辦首場福利活動，贖回手續費優惠活動會在7月3日-8月10日和產品同步上線。為方便用戶查詢，每日披露投出和Rebase公告，詳見Medium。

據悉，stUSDT代幣是用戶質押USDT獲得的RWA憑證代幣。用戶可通過持有stUSDT來參與現實世界投資并且賺取RWA的被動收入。智能合約會通過Rebase機制使stUSDT持有者獲得收益，用戶持有的stUSDT數量會逐步增加。

此外，智能合約會始終保持 stUSDT 與 USDT 以 1:1 比例兌換，保證用戶獲得收益。[2023/7/4 22:16:39]

XSURGEDeFi上的閃電貸款攻擊-500萬美元

這些只是2021年上半年發生的重大黑客攻擊清單中的幾個數字。

前SEC顧問：加密貨幣立法草案是好的開端但需要兩黨共同參與:金色財經報道，前美國證券交易委員會特別顧問Coy Garrison本周表示，目前的市場結構討論加密貨幣立法草案是一個很好的起點。但共和黨人需要讓民主黨人加入進來。這項立法是由眾議院共和黨委員會的兩位領導人提出的，金融服務委員會Patrick McHenry和農業委員會Glenn Thompson。這是一個工作草案，有一些主要部分需要理順。

Garrison認為，該法案強有力的部分包括它如何為代幣發行者建立一條注冊的道路，這是交易所和加密貨幣公司提出的一個關鍵問題。它還使披露要求適當地明確和嚴格，確保監管機構將有關于代幣的經濟和分配計劃的充分信息。該法案尚未正式提出，立法者可能會等待兩黨的支持，然后再將其提交到議會。[2023/6/26 21:59:34]

接下來，我們將介紹各種DeFi趨勢，以及席卷DeFi領域的各種黑客攻擊。這將幫助我們更明智地做出與DeFi有關的決定。

MicroStrategy CEO：可能會賣出比特幣期貨合約:金色財經報道，MicroStrategy CEO Andrew Kang表示，預計比特幣將跑贏其他資產類別。可能會賣出比特幣期貨合約。[2023/2/7 11:51:00]

DeFi在2021年怎么樣?

最近十年見證了DeFi經濟的急劇增長。根據DeFiPulse的數據，在寫這篇文章時，鎖定的總金額(TVL)達到了829.5億美元。盡管DeFi正在快速發展，但DeFi領域的項目仍有足夠的創新空間。

我們必須跟上2021年值得關注的DeFi最新趨勢:

游戲道具或視頻）的數字資產。除了收藏和藝術，NFT還有許多其他的應用。利用NFT力量的其他部門有:社交網絡

電子商務

游戲

時尚

這些只是NFT的一些用例，但在未來幾年，這個領域還將見證巨大的變化。

歐盟委員會研究通過“嵌入式監管”來監控DeFi的可能性:金色財經報道，歐盟委員會上周發布了一項提案，旨在研究通過“嵌入式監管”來監控DeFi的可能性。?該提案源于委員會專門負責金融和市場的總局，旨在調查金融監管機構如何監管以太坊。它認為以太坊是 DeFi 的最大支付結算平臺。?該試點計劃將持續至少六個月，估計價值為 250,000 歐元（約合 242,500 美元）。參與申請將持續開放至12月1日。

?根據委員會的文件，該研究將側重于直接從區塊鏈自動收集監管數據，以測試對實時DeFi活動進行監管的技術能力。

Circle歐盟政策和戰略負責人Patrick Hansen在推特上表示，試點的影響可能很大，因為監管機構通過讀取公共區塊鏈數據自動監控合規性的能力可以大大減少對市場參與者（例如 DAO）的需求。積極收集、驗證并向當局提供數據。[2022/10/11 10:30:25]

流動性挖礦利用加密貨幣為去中心化交易所提供流動性。

DWF Labs與NFT借貸平臺NFTY Finance達成戰略合作:9月15日消息，瑞士做市商DWF Labs官方宣布，已與NFT借貸平臺NFTY Finance就做市相關工作達成戰略合作。[2022/9/15 6:57:52]

CompoundFinanceProtocol是流動性挖礦的最新實例之一。去年，Compound推出了一款名為COMP的治理代幣，從那時起，流動性挖礦就成為了不可戰勝的DeFi趨勢。

穩定幣-“2021年的熱點”

穩定幣是與任何基礎資產(如國家貨幣或貴金屬，如黃金)掛鉤的數字貨幣。這給了穩定幣在安全性、透明度和隱私方面的自由。

自2019年推出以來，穩定幣的交易量一直在增長。到2021年4月，這個數字從每天數十億美元上升到1000億美元的中值，在4月中旬創下了2500億美元的紀錄。

不久前，我們目睹了一場“穩定幣入侵”。

在全球范圍內，大約有200個穩定幣已經發布或正在開發中。然而，它們突然增長的一個原因是它們可靠的點對點(P2P)交易環境。它消除了使用比特幣等不穩定加密貨幣進行交易的需要。

在最近的報告中，Messari透露，穩定幣的活動在2021年第二季度大幅飆升。

這只是對一些讓經濟陷入風暴的DeFi趨勢的短暫一瞥。到目前為止，2021年是DeFi的典范年，我們可以保證，2022年不會少于這一年。熱心參與DeFi的原因有很多，但與此同時，各種DeFi項目的不確定性陰云不斷盤旋。

席卷DeFi世界的攻擊

從2021年初開始，我們開始目睹黑客攻擊和利用導致各種利益攸關方損失數百萬美元。顯然，接受值得信賴的審計公司審計的平臺不太可能被黑客攻擊。DeFi中的總鎖定價值(TVL)處于歷史最高水平，與DeFi相關的攻擊也是如此。

讓我們看看過去幾個月發生在各種DeFi平臺上的一些突出的攻擊:

YearnFinanceExploit-21年2月4日

利用方法：閃貸

損失資金：1100萬美元

Yearn.Finance成為大規模閃貸攻擊的受害者，總損失超過1000萬美元。攻擊者獲得1.7M的USDT,513K的DAI和506K的3CRV。下面的截圖描述了3CRV攻擊者在每筆交易中獲得的利潤。

Yearn.Finance團隊及時披露了事件，減輕了未來損失：通過調用setMin(0)函數關閉yDAI、yTUSD、yUSDc和yUSDT金庫。

它清楚地指出，閃貸是可能使DeFi平臺面臨風險的最大流動性挖礦風險。必須強調及時檢測此類漏洞的重要性，并進行徹底的分析，以防止其他DeFi平臺受到潛在威脅。

MeerkatFinanceExploit-21年3月4日

利用方法：拉地毯

損失資金：3100萬美元

DeFi項目MeerkatFinance被抽走了3100萬美元的加密資產。這是幣安智能鏈上運行的流動性挖礦協議。攻擊是在BSC上線一天后執行的。

被抽走的資金被轉移到了多個新的區塊鏈地址。該項目隨后被削減至1300萬BUSD和大約73,000BNB，相當于目前的3100萬美元。

該報告在BSC社區頁面公開后不久，許多用戶強調了他們所面臨的風險，并要求加密交易所提供解決方案。

人們懷疑這次攻擊可能并不簡單。通過鏈上數據點報告，它表示，在修改智能合約時，真正的Meerkat部署者賬戶被付諸實踐。

ForceDAO攻擊-21年4月4日

利用方法：工程監督

資金損失：36.7萬美元

Force被定義為量化對沖基金，是一個協議，也是一個去中心化的自治組織。它旨在為其社區提供更高收益的DeFi機會。

由于ForceDAO環境中的兩個組件不匹配，導致這種黑客攻擊成為可能。

在攻擊過程中，UniSwap和SushiSwap上的Force、xForce和Force/ETHLP處于危險之中。ForceDAO生態系統中的漏洞很容易識別，可以通過深度智能合約審計來修復。

如果有一家值得信賴的公司提供智能合約審計，那么一旦轉移成功，就可以識別/檢測到錯誤處理代碼的缺失。

審計公司可以救他們于水火嗎?

2020年對DeFi來說是反響強烈的一年，但2021年的DeFi正在上升，隨著TVL的上升，它也吸引了攻擊者的注意力。預計未來一年會更甚。

在不確定和不安全的情況下，獲得不同平臺用戶的信任變得越來越困難。

審計公司還應該利用測試工具對被審計的智能合約進行深入分析。許多領先的DeFi解決方案提供商都與著名的審計公司合作，以保護他們的金庫。

總結

對于DeFi來說，這是重要的一年，各種DeFi協議顯示出了巨大的創新和可擴展性。毫無疑問，DeFi有可能影響全球經濟中的金融服務。

雖然這是一個新手行業&各種發展仍處于起步階段。像QuillAudits這樣的公司建議用戶在使用DeFi工具時要謹慎，并在做出任何決定之前進行初步分析。雖然一次審計不能確保審計是萬無一失的，但有必要對智能合約進行至少兩到三次審計。不僅如此，各種企業已經在bug賞金程序上下了很大的賭注，以找到關鍵的缺陷。

Source：https://medium.com/coinmonks/defi-trends-hacks-of-2021-a2142cab3669

本文來自去中心化金融社區，星球日報經授權轉載。

Tags：EFIDEFDEFIUSDGEFIDefilancer tokendefi幣如何挖礦PegsUSD

芝麻開門交易所