NFT:圖解 DeFi 閃電貸攻防：以 bZx 事件為例_DEFI

慢霧科技高級安全工程師yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。

原文標題：《DeFi閃電貸攻防之戰|HackingTime議題》撰文：yudan與Kong，慢霧科技高級安全工程師

NFT原生看漲期權協議Hook Protocol完成300萬美元融資:6月29日消息，NFT原生看漲期權協議Hook Protocol完成300萬美元融資，Collab+Currency 和 Lattice 領投，所籌資金將用于構建協議。此外vBids和Hook Earn兩款新產品于今日推出，新激勵計劃The Treasure Hunt也于今日上線。

Hook Protocol允許持有者通過寫權（看漲）從閑置的NFT上賺取ETH權利金，同時交易者可以通過購買期權，用少量ETH來押注NFT的價格上漲。[2023/6/29 22:07:53]

本次HackingTime包含區塊鏈安全閉門培訓與區塊鏈安全主題演講，由慢霧安全團隊與業界的專家進行分享，圍繞安全體系建設，地下黑客視角攻防要點，數字資產安全保障等實戰經驗進行交流。

基于NFT的“社區即服務”初創公司Afropolitan完成210萬美元pre-seed輪融資:金色財經報道，基于NFT的“社區即服務”初創公司Afropolitan宣布完成210萬pre-seed輪融資，Hashed、Atlantica Ventures、Microtraction、Cultur3 Capital、Shima Capital、Savannah Fund、Ingressive Capital、Audacity Fund 和 RallyCap Ventures、以及包括前Coinbase首席技術官Balaji Srinivasan 在內的 25 為天使投資人參投。據悉，Afropolitan計劃鑄造10,000枚NFT“護照”來支持DAO并授予DAO成員參加活動等權限，之后還將推出APP，將生態系統中的各類服務和產品納入其中。（TechCrunch）[2022/6/21 4:42:00]

以下議題選取了慢霧科技高級安全工程師yudan&Kong帶來的《DeFi閃電貸攻防之戰》，yudan和Kong根據bZx最早期的兩次閃電貸攻擊案例，介紹了閃電貸基本的攻擊形式——代幣價格操縱，詳細講述了基于價格操縱的閃電貸的防御方案以及在其價格無法被操縱的情況下，如何利用閃電貸另辟蹊徑，通過操縱LPToken的單價來進行獲利。并通過慢霧被黑檔案庫與大家一起回顧了2020DeFi被黑事件。yudan和Kong認為，DeFi安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。在當下DeFi黑暗森林里我們在臨淵而行，需如履薄冰。

美國加密監管法案疑似被泄露，DAO、交易所和穩定幣提供商必須成為注冊實體:金色財經報道，周一晚間，一組帶有“EMBARGOED”水印的文件開始在社交媒體上流傳，據稱，該文件美國加密法案。文件顯示，從合規性開始，DAO、交易所和穩定幣供應商必須成為注冊實體。如果沒有注冊，據說會被征稅。許多證券法已被重新明確，許多資產已被重新歸類為CFTC的商品。在所有條款中，最突出的一條是，如果有任何債務、股權、利潤收入或任何種類的股息，那么相關資產將不再被標為數字資產商品。法案中還列出了關于加密貨幣交易所的單獨條款，建議提高合規成本，

破產的定義發生了變化，根據該法案，存入的資產將被返還給用戶，而不是被清算。這個明確的提案如果通過，最終可能對用戶來說是雙贏的。

另外，費用抵消規則意味著交易所必須向政府支付費用，同樣可能會增加成本。該法案還有一個單獨的部分專門討論服務條款，用戶會根據源代碼版本同意一些條件。對源代碼的任何更新都需要重新簽訂協議。

此外，許多其他監管機構被授予交叉權力，對新領域的法規進行調查并提供建議。該提案還賦予存款機構發行穩定幣的權利。同時，該法案還明確規定了其他合規要求和懲罰措施。[2022/6/7 4:07:51]

更多議題PPT

Tags：NFTDEFIDEFITAMANEKI Vault (NFTX)Farm DefiDeflect ProtocolFITAI幣

MATIC