DeFi項目Akropolis破解DAI代幣200萬美元_EFI

據報道，Akropolis已受到攻擊，黑客將DeFi協議的儲蓄池消耗了DAI穩定幣200萬美元。Akropolis在11月12日發布的推文中說：

我們最近在“儲蓄池”中發現了對智能合約主體執行的一次黑客攻擊，該合同經過了兩次審核。我們正在與安全專家和鏈上分析提供商合作，并希望在短期內發表更詳細的聲明。

以太坊DeFi用戶數量超過300萬:金色財經報道，根據鏈上數據供應商Dune Analytics的統計，以太坊(ETH)DeFi用戶數量已超過300萬。[2021/7/13 0:46:29]

但是，在后續的推文中，DeFi協議向用戶保證了其放樣池是安全的，并且黑客行為僅影響Y和sUSD曲線池：

IOST鏈上DeFi項目Donnie Finance總鎖倉突破1600萬美金:據官方消息，IOST鏈上DeFi項目Donnie Finance總鎖倉突破1600萬美金。目前單幣質押挖礦包含六個項目通證：IOST、DON、HUSD、PPT、iwBTC、iwBLY，其中IOST礦池總質押量接近1億8000萬IOST。iwBNB礦池即將上線。

Donnie Finance是韓國技術團隊Donnie在IOST鏈上開發的DeFi項目，除支持現有的DeFi存貸款業務外，還提供去中心化交易平臺、資產管理、支付和信用分析等多種服務。此前Donnie Finance已向IOST用戶空投DON總供應量的5%，幫助于IOST用戶初步了解Donnie Finance。

DON現報價4.62U，24h漲幅超10%，DON目前已登陸MXC、BigOne、Coinone, Bitkub、IOSTDEX、xigua、waxgourd等交易平臺。[2021/3/24 19:13:31]

抵押池是安全的，黑客只會影響CurveY和CurvesUSD儲蓄池

火幣研究院：DeFi挖礦熱潮凸顯智能合約安全性問題，需警惕無多簽機制合約:近期隨著DeFi挖礦的熱潮，出現了不少智能合約的遷移或安全事件。火幣研究院指出，在以太坊上智能合約的靈活程度較低，已經部署的智能合約代碼無法直接覆蓋升級，因此在需要進行漏洞修復或者功能升級時，只能通過發布新合約等手段進行功能和數據的遷移，比如YAM、SUSHI等項目。但在EOS網絡中，智能合約可升級性是在白皮書中明確指出的功能，合約的管理員可以像部署合約一樣對合約進行覆蓋升級，這意味著管理員有權限通過升級合約代碼等方式拿走合約中的資金，對投資者而言意味著極高的資金風險。但值得注意的是，在EOS網絡中也可以通過設置多簽等手段，限制靈活性避免集中化控制，投資者可以通過是否多簽對合約安全系數做簡單判斷。總而言之，在區塊鏈世界，靈活性的提升往往伴隨著權限合理配置的難度增加和新的安全風險。[2020/9/10]

根據Etherscan的說法，黑客攻擊是在UTC的“UTC十一月12-2020，下午12:04”連續發生的，并且據稱黑客在Akropolis的上述儲蓄池中執行了漏洞利用。

黑客還耗盡了200萬美元的DAI令牌池，這些資金已轉移到另一個地址，如下所示：

圖片來源：Etherscan

在撰寫本文時，被盜資金尚未轉移。盡管受到了區塊鏈審計公司CertiK的審核協議的約束，該項目仍受到網絡犯罪分子的攻擊，該犯罪分子讓一名Twitter用戶以CrytoKd的名義去質疑該審計公司的能力。

此外，不良行為者還針對其他幾個DeFi項目。事實上，一個ccording安全廠商CipherTrace，犯罪在DEFI部門今年增加了，即使盜竊，黑客和欺詐整體跨越cryptocurrency和blockchain項目減少$1.8十億。

Tags：DEFEFIDEFIDONdefi幣多少錢一個defi幣是什么幣Eco DeFicrowdone

NEAR