使用“扫一扫”即可将网页分享至朋友圈。
BTC破1.6万美元 DeFi却被攻击不停 项目方:我太难了
DeFi 黑客数量占 2020 年盗窃量的 21%,而在去年该数量几乎可以忽略不计。
11 月 12 日晚间,各个加密数字交易平台的实时数据显示,比特币一举冲破 16000 美元大关。截至 11 月 12 日,比特币总市值突破 2915 亿美元,相当于全球最大市值银行中国工商银行 A 股的总市值。
主流币纷纷大涨的时候,DeFi 项目表现不一,截至本文发出,平均下跌 2.18%。而在昨晚,去中心化金融平台 Akropolis 遭遇黑客攻击,造成了 200 万美元的损失。
DeFi 概念走势,来源:非小号
黑客攻击 Akropolis,窃走 200 万美元
11 月 12 日,Akropolis官方 发布推特,表示:我们最近在“储蓄池”中发现了一次针对智能合约主体进行的黑客攻击,该智能合约经过了两次审核。据悉,被攻击的为 Delphi 合约,一次由 CertiK 审计,另一次由未公开的团队审计。
“但是,在两次审计中都没有发现利用漏洞利用的攻击媒介,”该漏洞利用的实质是重新进入攻击与 dYdX 快速贷款起源的结合。
根据 The Block 研究员 Steven Zheng 和 Andrianova 的说法,攻击者从该项目的 yCurve 和 sUSD 储蓄池中取出了 5 万美元的 DAI。攻击者在耗尽这些储蓄池前,收集了价值 200 万美元的稳定币。黑客没有长时间保留被盗的资金,立即将其 转移 到了另一个钱包,如下所示:
来源:Etherscan
Akropoli 后续发推文表示,抵押池是安全的,黑客只会影响 yCurve 和 sUSD 储蓄池。截至本文发出,被盗资金尚未转移。
下半年,近一半的攻击目标为 DeFi
今年年初,DeFi 的总价值锁定(TVL)已达到 10 亿美元大关,在接下来的 9 个月中,TVL 跃升至 135 亿美元,其增长速度令人咋舌。
尽管在 10 月许多项目(如 YFI,UNI,COMP,UMA 等)下跌了 50%以上,但 DeFi 强大的基本面似乎仍在支撑着这些代币价格,直到 11 月又因对 YFI 和 COMP 等重新出现看涨情绪而再次上升。
根据 CipherTrace 发布的最新 报告,DeFi 热潮不仅引起了投资者的兴趣,同时也吸引了犯罪黑客的关注,导致迄今为止的 DeFi 项目遭到的黑客最多。该报告突出显示:
“在 2020 年的前六个月中,所有盗窃事件中有 45%是 DeFi 黑客,造成约 5,150 万美元损失,占该时期黑客数量的 40%。到目前为止,在 2020 年下半年,DeFi 在所有盗窃案中占了 50%的份额,平均大约为 4,770 万美元,占同期被盗案数量的 14%。”
总体上,DeFi 黑客数量占 2020 年盗窃量的 21%,而在 2019 年,DeFi 黑客数量几乎可以忽略不计。
根据 Longhash 的最新报告,“9 月 1 日,当大部分 DeFi 代币的市场价格到顶时,DeFi 的 TVL 为 96.6 亿美元。实际上,自那时以来,尽管 DeFi 代币经历了回调,DeFi 中锁定的价值已经实现增长。”
但是,CipherTrace 报告强调,如果犯罪率继续保持不变,DeFi 可能会引起监管审查。
10 月份,在洛杉矶区块链峰会上,谈及许多 DeFi 平台使用的治理代币是否可以像证券发行一样对待时,美国证券交易委员会(SEC)专员、“加密妈妈”Hester Peirce 表示,尽管这些代币具有某些类似股权的好处,但有关监管结构以及这些代币如何影响公司治理的问题仍然存在。
Peirce 在接受采访时表示,DeFi 虽然现在还处于初期阶段,但委员会已经开始注意到这一点,因为 DeFi 表现出了能够改变游戏规则的问题,“我认为它将挑战我们的监管方式。”
鉴于 DeFi 项目在国外,如果没有采取正确的步骤来确保这些项目智能合约的安全性,则 DeFi 可能只会继续遭受因反洗钱和安全性不足而造成的后果。
审计需求提升,但小项目可能付不起费用
经过审核的项目与未经审核的项目在 DeFi 的繁荣时期(通常称为“ DeFi Summer”)中的区别显而易见,很多未经审计的项目中的代码缺陷非常容易被黑客利用,如 Yam.Finance。
随着黑客事件的增多,DeFi 项目对审计的需求也越来越多。
审计公司 OpenZeppelin 已对 Compound、Augur 等主要 DeFi 项目进行过审计。该公司表示,市场对审计的需求巨大,并透露其客户已经预定到了 2021 年第一季度。审计公司 Quantstamp 也表示,申请审计的项目太多,导致其公司已经拒绝了很多项目。
但是,审计公司质量层次不齐,好的审计公司收费也相对较高。
DeFi 项目 bZX 今年前后遭遇了三次黑客攻击,但在这之前审计公司已经审核过两次。bZX 联合创始人 Kyle Kistner 表示,bZX 团队 对金融领域的安全审计并不了解,后来认为 ZK Labs 非常有名,其创始人 Matthew DiFerrante 也与以太坊基金会往来密切,并在基金会中担任过安全工程师,是值得信赖的。后来才知道 Matthew 在安全审计行业的名声很差,同行们都认为他们不够专业。
bZX 的审计工作由 Matthew DiFerrante 独立完成,并收取了约 50000 美元的费用。“对于我们这样一家小公司来说,这绝对是一笔巨款了,但我们仍然尽了最大努力筹集资金。但这 50000 美元花得实在很糟心。当年 3 月初左右,我们已经准备好了所有材料,但直到接近 9 月,审计工作才在争吵与扯皮当中磕磕绊绊地完成。”Kistner 在采访中说道。
bZX 团队在审计报告中甚至发现了错别字,某处是 Chainlink 的名字而非 bZX。团队也心生疑惑:你这审计用了多长时间?到底是真做了审计还是在骗我们?但审计公司还是提出了一些重要的建议,并发现了其中有一项严重 bug。“不能说他们什么都没做,只是最终出炉的审计结果还不够有说服力。“
“虽然 OpenZeppelin、Traikl of Bits 等其他安全公司更权威,但开价更高,大约在 20 万美元左右,bZX 实在承受不起。”Kistner 表示。
“广东财经网”的新闻页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与
我们联系删除或处理,客服邮箱1098101642@qq.com,稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同
其观点或证实其内容的真实性。
- 声音提醒
- 60秒后自动更新
【民政部回应何时恢复婚姻登记】民政部社会事务司二级巡视员杨宗涛表示,婚姻登记场所是人群聚集场所,部分地区暂停婚姻登记工作是对人民群众安全负责。未停止登记的地方推广用电话、网络、qq群预约登记,控制登记人数,分批分段登记,减少人员聚集和在登记机关停留时间。已停止婚姻登记地方将根据当地疫情控制情况逐渐恢复。
15:54欧洲央行副行长金多斯:欧洲央行还没有达到逆转利率。宽松政策的副作用更明显了。
15:54财经网站Forexlive分析师Justin Low评瑞士1月CPI月率:尽管通胀年率保持稳定,但核心通胀率有所下降,这一点令人更加担忧。这只是进一步巩固了瑞士央行维持现有货币政策不变,并可能在未来寻求更多宽松措施的观点。
15:54【武汉两大批发市场商户开业率超过80%】商务部市场建设司司长朱小良10日称,目前武汉生活必需品供应基本正常,除冷鲜肉、鲜叶菜等少数品种存在结构性短缺外,大部分重要生活物资供应充足,未发生明显抢购或脱销断档情况。当地白沙洲和四季美两大批发市场正常营业,商户开业率超过80%,日交易量上升至3000吨以上。(国是直通车)
15:53【日本2019年经常项目顺差增长4.4%】日本财务省10日发布的国际收支初步统计报告显示,主要受外国人入境游消费扩大影响,2019年日本经常项目顺差增长4.4%。报告显示,2019年日本经常项目顺差为20.06万亿日元(1美元约合109.8日元)。其中,商品贸易方面,由于液化天然气价格下跌等因素,进口下降5.6%至75.56万亿日元;由于汽车部件及钢铁等产品出口减少,出口下降6.3%至76.12万亿日元。货物贸易顺差减少53.8%,为5536亿日元。(新华社)
15:53欧元兑美元EUR/USD短线波动不大,现报1.0952。
15:53瑞士1月CPI年率:0.2%,前值:0.2%,预期:0.1%;瑞士1月CPI月率:-0.2%,前值:0%,预期:-0.2%。
15:52英镑兑美元GBP/USD短线走低13点,现报1.2890。
15:52【宁德时代“供电”国产特斯拉 有望拉低售价20%】全国乘联会秘书长崔东树分析认为,“随着特斯拉国产化率提升和产能爬坡,未来特斯拉国产车型的价格下探空间还是很大的。”他预计今年下半年,国产Model 3车型的售价就有望降至25万元,降幅接近20%。(新京报)
15:51【内蒙古:对不裁员或少裁员企业返还上年度50%失业保险费】据内蒙古新型冠状病毒肺炎疫情防控工作指挥部消息,疫情期间,内蒙古对不裁员或少裁员的企业返还上年度实际缴纳失业保险费的50%,对面临暂时性经营困难的中小企业,返还标准提高到上年度6个月企业及其职工缴纳社会保险费的50%。
15:51【商务部:2019年服务进出口总额54152.9亿元 同比增长2.8%】商务部新闻发言人表示,2019年,在服务贸易创新发展试点等政策的激励下,我国服务贸易总体保持平稳向上态势,逆差明显下降,结构显著优化,高质量发展成效初步显现。全年服务进出口总额54152.9亿元(人民币,下同),同比增长2.8%。其中,出口总额19564.0亿元,同比增长8.9%;进口总额34588.9亿元,同比减少0.4%。(第一财经)
15:51【振华股份:疫情导致下游客户开工推迟 产品库存上升】振华化学公告,公司目前生产经营稳定,所有产能均正常开工,原材料采购能基本满足生产需要,由于疫情导致下游客户开工推迟,公司出货量减少,产品库存有所上升。公司将根据客户需求、疫情及市场变化,适度调整生产经营策略,尽可能保持生产经营的稳定。
15:50环旭电子2月10日晚间公告,公司2020年1月合并营业收入为23.27亿元,较去年同期的合并营业收入减少27.83%,较2019年12月合并营业收入环比减少37.23%。
15:49精测电子:与京东方集团签订了多份销售合同,合同累计金额达到6.96亿元。
17:12华夏银行:银保监会同意本公司在全国银行间债券市场发行不超过100亿元人民币的金融债券,募集资金全部用于绿色信贷。
17:03