"加密貨幣的牛市,也是黑客和犯罪者的天堂"
DeFi 作為此次行業爆發的引線,自從去年下半年崛起后,便徹底激活了整個行業,構建出了DEX、去中心化借貸、預言機、資產跨鏈橋等一整套DeFi生態,成功跑出了 Uniswap、Compound、AAVE 等一批優質項目,截止6月6日,僅以太坊上鎖定的數字資產價值就高達 608.7 億美元。
在這些新項目、新生態崛起的同時,也誕生行業新的黑暗面,各種閃電貸攻擊、新型DeFi騙局、科學家壟斷等安全事件層出不窮。
據國家區塊鏈漏洞庫監測,2020 年 DeFi 安全事件共發生 103 起,都主要集中在了DeFi爆發后的這段時間,僅去年11月就有 25 件影響較大的DeFi安全事件。而如今,伴隨著 DeFi 向著低成本的BSC、Heco、Solana、Fantom等公鏈上擴展,各種風險和安全問題也轉移到了這些新的公鏈之上。
據PeckShield態勢感知平臺數據顯示,僅今年5月,行業就發生了 46 起較為突出的安全事件,其中涉及 DeFi 占到了 25 起,損失金額高達 2.8 億美元。
加密指數平臺Phuture推出首款產品,專注于“藍籌”DeFi資產:5月26日消息,去中心化加密指數平臺Phuture推出了第一款產品,以此滿足投資者對“藍籌”DeFi資產的投資需求。
Phuture DeFi Index(PDI)在Phuture應用程序和Bancor池中可以獲得,該指數是為那些已經涉足比特幣和以太坊,現在正在尋求投資其他加密貨幣的用戶設計的。
PDI最初投資于7項資產,最大的配置額度(大約30%)給予了Uniswap(UNI)和Aave(Aave),其次是Lido DAO Token(LDO)和Compound(COMP)。其他資產還包括Yearn.finance(YFI)、SushiSwap(SUSHI)和Alchemix(ALCX)。(Blockworks)[2022/5/26 3:43:01]
BSC則成為了安全事故頻發的高發地。
5月20日,PancakeBunny被經濟漏洞攻擊,導致BUNNY價格暴跌,短時間從200美元閃跌至4美元,幾近歸0;5月28日,BSC鏈上DEX協議 JulSwap遭到閃電貸攻擊,代幣JULB短時跌幅超95%,同一天,BSC上的另一個DEX——BurgerSwap也遭遇閃電貸攻擊,被盜超過432,874個 Burger,約330萬美元;5月30日,AMM協議Belt finance同樣遭遇閃電貸攻擊,損失620萬美元。
數據:DeFi鎖倉量為1665億美元:金色財經報道,據Debank數據,當前DeFi全網鎖倉量(TVL)達1665億美元。目前鎖倉量最多的三個協議分別是:1.Maker(173億美元)、2.Curve(168億美元)、3.PancakeSwap(165億美元)。[2021/11/20 7:00:47]
對于本就處于信息劣勢方的普通用戶來說,這些潛在的安全風險,讓生存環境更加雪上加霜,因為無法寄希望于權威的監管,所以也就只能依靠自救和安全的風險防范意識的養成。
那如何才能在DeFi的汪洋大海安全航行?又如何在黑客肆虐的角斗場中,保護好錢包的資產呢?有哪些準則和安全措施可以借鑒呢?
「錢包還在,幣沒了」這是數字貨幣投資者最大的悲傷。
前不久,一款名叫LCS的錢包被曝出監守自盜,通過在后端惡意收集用戶助記詞,來盜取用戶資產。
但當用戶在導入助記詞的過程中,會被其上傳至該接口:portal-api-v3.lcs.world/user/importWallet,盜取用戶的助記詞,雖然宣稱自己是一款去中心化的錢包,但實際是一款實打實的中心化錢包。
觀點:DeFi要成為主流,需要有更多真實世界資產上鏈:David LightonDeFi等加密資深人士認為,DeFi已經提供了創新的金融產品,但要使其成為主流,需要將更多真實世界的資產上鏈。(Cointelegraph)[2021/8/22 22:29:37]
截止寫稿時,從該錢包監守自盜的地址已經累計轉出了近190個ETH(價值50萬美元),而且還有其他用戶所轉入的小額資金。
這種風險其實很難防范,最好的方式就是,在不確定錢包安全與否的前提下,不要隨意去使用新的錢包產品,也不要隨意將有資產的賬戶導入不熟悉的錢包當中,盡量選擇國際知名的主流錢包。
如果說這種風險難以識別,那在使用DeFi產品時,對于錢包的過度授權就是我們自己可以把控的。
眾所周知,當我們在使用DeFi產品時會涉及數字資產的交互,第一步就是授權approve,一般來說,開發者為了避免用戶反復授權,會默認設置授權最大數量的代幣給智能合約,但也會出現過度授權的情況,也就是不限制最大數量,合約隨意調用。
DeFi新項目YFI登陸C站:CoinEx官方消息,C站(CoinEx)于2020年7月24日(UTC+8)正式開放YFI充值,并支持YFI/BTC,YFI/USDT,YFI/ETH交易對,目前,充值與提現已同時開啟。
yearn.finance(YFI) 是一種通過合約交互實現最高利率的借貸平臺利率聚合層。簡單來說是一個可幫助用戶實現利益最大化,并提供各種套利、借貸策略的聚合型去中心化量化平臺。其治理代幣YFI采用流動性挖礦方式提供,持有YFI享有投票權和收益權。[2020/7/24]
之前,一名叫Jhon的推特用戶便遇到這種授權合約被釣魚的情況,讓它一夜之間被盜走價值 14 萬美金的 UNI,其中很重要的一個原因就是他給予了合約無限使用代幣的權利。
作為DeFi的參與者,每天都會調用很多錢包,也會授權很多協議,那如何確定你過去是否有過這樣過度授權的情況呢?這里有一個方法,大家可以參考。
首先,登陸以太坊瀏覽器?https://etherscan.io/,點擊More,并進入到Token Approval界面。
動態 | 數據顯示:DeFi項目鎖倉總值突破10億,再創新高:據專業DeFi數據顯示:截至目前,已統計的34個DeFi項目共計鎖倉資金已突破10億,高達10.09億美元,其中:Maker鎖倉4.0782億美元,占比35.35%,排名第一位;EOSREX鎖倉2.6281億美元,占比24.07%,排名第二位;Edgeware鎖倉1.2781億美元,占比11.71%,排名第三位。Compound、Synthetix、Uniswap等其他DeFi類應用共占比26.87%。(whaleex)[2020/1/15]
然后,輸入你需要查詢的地址,查詢結束后,你便可以清楚地查看你授權了哪些項目方和幣種。
如果你要取消授權,你還需要連接錢包,點擊左上角“Connect to web3”登陸錢包,然后通過后方Revoke一欄來進行取消,取消也是需要支付一定的GAS,所以,如果是授權的知名項目方,或者你常使用的產品和代幣,我們可以不用取消,否則取消之后再次調用合約的話,會需要再額外支付一筆GAS。
所以,為了避免錢包被過度授權,當我們在使用DeFi產品時,不妨仔細讀一讀彈出了授權聲明,避免可能的風險。
錢包安全最重要還有助記詞安全,這里就不再贅述了,大星也為大家整理一些日常使用錢包的安全建議,大家可以借鑒:
盡量選擇主流、國際知名、用戶數大的數字錢包,謹慎使用新出的錢包,此外,一定要從錢包的官網下載 App,避免誤入釣魚網站下載到被植入了后門的錢包 App
如果一定要使用新推出的錢包產品,注意看錢包 App 的代碼是否開源、是否經過安全審計、團隊內是否有 CSO 或安全負責人,這些都可能影響到錢包不斷迭代、升級過程中的安全是否有保障。
時刻保證錢包助記詞的安全,不要隨意將助記詞或私鑰隨意導入不熟悉的平臺或錢包。
注意錢包密碼的使用安全,特別是在參加各種空投活動中,警惕需要你授權錢包密碼登陸的項目。
定期清理錢包中的授權管理,如果你已經授權了一些 DeFi 合約,而且有一些顧慮,不太確定會不會有風險,大家也可以通過一些工具來取消,比如:approved.zone;revoke.cash
在DeFi賽道,比較常見的風險主要有以下幾種,清算風險、無償損失風險、智能合約風險,前兩者是資產波動所產生自然損益,屬于交易層面,更多是和宏觀市場相關,后者則屬于技術層面。
6月2日,央視CCTV13 新聞頻道就揭示了一種涉及技術層面的詐騙形式,在這段長達12分鐘的報道中,詳細介紹了相關的詐騙流程,即在Uniswap平臺任意發布一種虛擬貨幣后,然后通過改代碼限制只能買不能賣,最后通過清空流動性跑路。
類似這種技術層面的攻擊和詐騙,普通用戶很難辨別,可謂防不勝防,對于一般投資者來說,不懂技術的話,也就只能從項目方、社區發展等角度來評判好壞了:
首先,查詢項目細節。如白皮書、官方Twitter、Telegram、Discord和博客等。這些工作,可以幫你做出判斷,看出該項目是否是騙局,盡可能通過這些渠道對相關信息進行核實。
核查智能合約。通過對智能合約的發布和驗證,可以發現項目的一些端倪,特別是如果一個項目只是在發布前 24 小時才發布智能合約,有可能表示項目方有什么東西要試圖隱藏。
FOMO情緒下,不要隨意沖進合約地址。在此前的動物幣行情中,滿大街亂飛的合約地址便說明證明了保持理性很重要。
用來自可信網站的信息,如 Coingecko,coinmarketcap等,對社區傳播的信息持辯證態度。
對于DeFi產品,時刻注意池內的資金流動性。一般來說資金量的大小直接關乎項目的生死和未來,當出現TVL大幅降低時,就需要提高警惕了
始終記住,高收益總是匹配著高風險,投資前做好風險預期,避免FOMO情緒,不要高估自己的能力,也不要低估資本利劍的鋒利,不要到最后,本想著要等一曲華燈初上,結果你卻在夜未央之時擱淺了。
#以上信息僅供學習與交流,不構成任何投資建議,如有錯誤歡迎指正#
在互聯網上,內容的可持續性面臨著兩個基本的問題:尋址和永續性。尋址(Addressing)指的是互聯網用戶在線上尋找內容的方式.
1900/1/1 0:00:00V神背書、以太坊基金會全力支持,Swarm猶如身穿黃馬褂的背景讓整個行業再次為之沸騰。做為以太坊“開朝元老”一輩的項目Swarm,Swarm的概念早已被V神寫入以太坊白皮書中,其主要作用就是給以.
1900/1/1 0:00:00頭條 ▌V神:PoS是以太坊能源消耗的解決方案金色財經報道,V神認為,以太坊即將過渡到權益證明(proof-of-stake)共識機制,這是以太坊能源消耗的“解決方案”.
1900/1/1 0:00:00注:原文作者是Weiting Chen,文章是根據永續協議研討會中使用的演示文稿編寫的。如果這是你第一次聽說永續合約,那么在深入研究這個問題之前,你應該對它進行一個大概了解.
1900/1/1 0:00:00Polygon的Token matic在5月18日最高價達到$2.70,近一個月內暴漲超過10倍,總市值排名最高躍進前十五,在近90天的漲幅中遙遙領先.
1900/1/1 0:00:00虛擬貨幣價格的大幅震蕩之下,多少人渴望的“一夜暴富”,變成了“一夜爆倉”,血本無歸。“幣圈”資深投資者劉鵬沒想到,一頓晚飯的功夫,年初以來賺的十多萬元全部“打水漂”了.
1900/1/1 0:00:00