2021年8月10日,Poly Network確認被盜,損失 6.1 億美元,成為DeFi歷史上最大的黑客攻擊。
2021年DeFi這股熱潮愈演愈烈,業內仿佛都打入雞血一般地參與到這個生態里來,似乎終結中心化這一天馬上就能到來。
預言機、智能合約錢包、去中心化借貸、去中心化交易,很多區塊鏈行業內的從業者們開始樂觀地認為DeFi的黃金大廈已經基本完工,GameFi(DeFi+NFT)更是強勢破局而出。未來DeFi貨幣政策或將更游戲化,用戶的資金將成為 DeFi 游戲使用的裝備。
一路高歌的DeFi,安全事故頻繁發生,用戶投資者們不免心存疑慮,為何較為成熟的DeFi還能發生如此重大的安全事故?去中心化安全事故發生后誰應該承擔責任?被害者只能自己認栽?
今天帶大家一起了解DeFi ,識別風險。
“幣圈崩盤”排名微博熱搜榜第3位:微博熱搜顯示, “幣圈崩盤”排名微博熱搜榜第3位。[2021/5/19 22:22:20]
DeFi的全稱是Decentralized Finance,即去中心化金融。DeFi是使用區塊鏈技術開發的金融應用生態系統,它建立了一個去中心化的環境,訪問無需許可,在這個環境里,每個人都可以自由鏈接和管理自己的資產。
也就是說,DeFi是建立在區塊鏈上的金融體系,面向所有人開放,同時把金融系統流程中的中間商去掉,理論上會更方便更快捷。
中心化金融和去中心化金融的比較:
DeFi其優勢如下:
P網Poloniex 投資人孫宇晨:P網Poloniex 致力于打造“幣圈高盛”:8月7日,P網Poloniex 在深圳南山區華僑創意園舉辦中國首次見面會。P網Poloniex 投資人孫宇晨表示:P網Poloniex 是華爾街首批合規交易平臺,曾接受知名投資銀行高盛集團的投資,后接受自己本人投資。P網Poloniex 致力于打造幣圈高盛,為整個行業投資人提供華爾街般的投資體驗。
據了解,P網Poloniex成立于2014年,是注冊于塞舌爾的一家全球化數字資產交易平臺,自P網Poloniex創立以來,安全高效的服務便得到用戶的認可,真實交易量長期位列全球TOP3,獨創的TrollBox系統讓用戶獲得更有趣的交易體驗。[2020/8/7]
1)沒有信用審查,即時計算,利息套利、杠桿、金融衍生品;
2)自動化降低交易成本,為其他去中心化的金融衍生品設施做組件;
2018“幣圈”共識大會新亮點:推特CEO“All-in 比特幣”:推特兼移動支付企業Square的CEO Jack Dorsey在2018共識大會上,力挺比特幣成為未來互聯網的“土著貨幣”。Dorsey贊揚了比特幣的底層技術區塊鏈,還號召數字貨幣支持者們“不要等待土著貨幣出現,而是助推其出現”。他還認為,當比特幣或其他數字貨幣成為全球合法支付手段時,將降低Square等新型P2P支付公司進入新市場的壁壘。[2018/5/17]
DeFi應用包括借貸、現貨交易、衍生品交易、穩定幣、資產管理、預測市場和創建合成資產。
8月10日,爆發了迄今為止,DeFi行業史上最嚴重的安全事故。跨鏈互操作協議Poly Network遭受黑客攻擊,總價值6.1億美元的加密資產被盜。此次事件說明跨鏈協議更容易被攻擊,該事故引發了業界的廣泛關注。到底是黑客團隊的攻擊行為,還是項目方在監守自盜?我們可以拭目以待。
陳偉星怒懟“幣圈大佬”割韭菜,稱其手段惡心:今日凌晨,泛城資本董事長陳偉星連發兩條朋友圈,怒懟“一些幣圈大佬割韭菜手段太惡心”。他說自己從不收免費token幫站臺,甚至冒著極大風險幫區塊鏈大聲呼吁,沒想到一些幣圈大佬卻一直在用極惡心手段割韭菜。他說:“所謂幣圈大佬,請早點擦干凈屁股,哪天資產全部上鏈,你根本不可隱藏。”[2018/4/8]
通過這個事件讓我們想起一名叫Joe的黑客零資金利用一筆閃電貸,在某交易中賺取36萬美元。該事件引起了討論和爭議。爭議點在于Joe的行為無法確定為“黑客”行為,而且他沒有做任何觸發法律的事情。
相關數據表明,DeFi領域在近一個半月的時間內發生了11起重大安全事件,其中有5起都發生在跨鏈協議中。DeFi環境下,如果出現風險,用戶的風險更高。黑客或不法分子違法犯罪的獲利更高。
據有關統計,2021年上半年虛擬貨幣盜竊,黑客攻擊和欺詐的數量于2020年同期下降了三倍多,但在去中心化金融DeFi的黑客事件中明顯有所增長(2021年Defi黑客數量占2021年黑客和盜竊量的27%),2020年DeFi黑客數量和盜竊量占比為21%。
據美國某網絡安全公司8月10日報道,今年1-7月“DeFi”中的盜竊、黑客和欺詐行為造成4.74億美元損失,創歷史新高。由于DeFi項目去中心化的設計、完全匿名化的處理機制吸引了大批量的黑客,給了黑客可乘之機。當然,黑客攻擊和欺詐只是DeFi領域一種犯罪類型,我們看下DeFi相關的犯罪類型。
利用DeFi洗錢或套現
一名黑客利用DeFi的機制(只認算法、無需交易賬戶、無需身份認證)來洗錢,開始利用Uniswap套現。接連OCEAN、Synthetix、COMP逐個清空從庫幣上盜竊的各種幣。這名黑客的犯罪手法其實給非法洗錢組織提供了一種思路,一些安全專家預測DeFi極易于被用作洗錢和套現,而且人們沒有非常合適的方法來對抗。
DeFi就是用機器算法替代了人機干預,所以黑客或洗錢犯罪分子只要遵循機器算法,反過來就限制了人們的人機干預。
如果要進行人機干預,這些去中心化的交易所(例如:Uniswap)勢必會損害去中心的品牌信譽。這種情況下相關的去中心化交易所選擇什么都不做,黑客或洗錢的犯罪分子可以自由的進出市場。
所以在DeFi熱潮下,黑灰勢力利用DeFi洗錢,完全有可操作性,再加上一些黑客的“先驅”精神,給他們提供“成功案例”,可以這樣說:一個新的極具潛力、可規模性操作以及較為安全的洗錢套現渠道已經誕生,洗錢和反洗錢的斗爭,在未來DeFi領域會成為越來越重要的內容,這也可能決定DeFi是否能走的很遠的一個重要因素。
利用DeFi詐騙
自從EOS上排名第一的DeFi產品“Emeraldmine(翡翠)”和業內笑柄的項目YFIII相繼跑路。
騙子們也開始涌入DeFi領域。以下截圖是EMD翡翠項目方把鎖倉的所有的EOS及USDT轉走后用戶在社交媒體上的評論。
在該事件中,用戶的資金大部分被轉移到“sji111111111”的賬戶。項目方跑路前,特意放入2萬EOS在BOX池(DEFIBOX——EOS去中心化交易所),用EMD/EOS交易所做誘餌,把代幣EMD的價格抬高,吸引用戶挖礦。
翡翠項目跑路的留言
我們在分析該項目方跑路的過程中發現整個項目未經審計,也沒有設置多簽。大家都知道審計是為了防止黑客攻擊,合約的私鑰在項目方手中,在沒有設置多簽的情況下,項目方可以單方面轉走賬號里的資產。而團隊的宣傳手法和口號一開始就是為了卷錢跑路做準備。
DeFi本身的理念和設計初衷非常好,但是從DeFi相關的犯罪數據和案例可以看出,DeFi目前已經被犯罪分子當作構建抗審查工具、洗錢工具、欺詐和盜竊的主要目標。
知帆科技安全團隊認為在未來,犯罪分子的作案手法在DeFi領域中也會更有組織、更有目的、抗追蹤技術含量高等特點。
Tags:EFIDEFDEFIPOLdefi幣有哪些比特令牌幣defi3.0去中心化金融defi什么意思polkadot錢包下載
5月11日,Balancer Labs宣布V2版本已經上線,并推出了全新的用戶界面。早在今年二月份,Balancer Labs就發布了關于V2版本的概況.
1900/1/1 0:00:00周二開始,馬來西亞證券監管機構將擁有監管數字資產和加密貨幣交易的權力。根據國家證券委員會(SC)的通知,2019資本市場和服務法令(證券)(數字貨幣和數字代幣)將于1月15日上午財政部長發表聲明.
1900/1/1 0:00:00此前原 SushiSwap 亞太地區負責人 AG 離職后,公開譴責 SushiSwap 管理層毫無作為,已經不是一個由社區領導的項目,而是變為由少數領導者掌控的「公司」.
1900/1/1 0:00:00Aave,以前稱為 ETHLender,現在是 DeFi 領域的前沿應用。Aave 是該領域中第一個提出閃電貸概念的人。在閃電貸之前,你必須用一個超額抵押的資產來借貸另一個資產.
1900/1/1 0:00:00作為 AMM 的最早提出者,Bancor 在模型設計方面也在不斷優化,2017 年推出的 V1 版本要求所有資金池都以 BNT 為交易對資產,在考慮到無常損失(IL)等因素后.
1900/1/1 0:00:00上周NFT領域的明星團隊Yuga Labs推出了元宇宙項目Otherside,就NFT在元宇宙中的應用建立了新的范本。NFT市場引發了游戲、Crypto領域等諸多社區的熱議.
1900/1/1 0:00:00