区块见闻 区块见闻
Ctrl+D收藏区块见闻
首页 > DAI > 正文

DEF:?Q4因加密安全事故损失超7亿美元 项目方和用户该如何防控风险?_My DeFi Pet

作者:

时间:

2021年就要画下句号,复盘这一年区块链领域发生的安全事件,涉及金额和影响最大的当属8月份跨链互操作协议PolyNetwork遭黑客攻击,被盗资金超6.1亿美元,这也是?DeFi?史上涉及金额最高的一次攻击事件。

而发生安全事件次数较多、金额较大的月份为5月、8月和10月、11月、12月。

Q4也成为今年安全事件高发季度。据不完全统计,第4季度发生安全事件超?40起,损失金额超?7亿美元,涉及的领域和类型多样。Odaily星球日报特整理了Q4各月的重要安全事件,并筛出几起损失金额较大的,进一步展开介绍,以向项目方及参与者揭示相应风险。

摩根大通与印度6家银行合作,在区块链上结算银行间美元交易:6月5日消息,摩根大通公司已与6家印度银行合作,推出基于区块链的平台,以在该国最新的国际金融中心结算银行间美元交易。摩根大通负责印度的高级官员兼亚太区副董事长Kaustubh Kulkarni表示,我们将在未来几个月开展试点项目,因为我们需要分析银行的经验。这些银行包括 HDFC Bank Ltd.、ICICI Bank Ltd.、Axis Bank Ltd.、Yes Bank Ltd. 和 IndusInd Bank Ltd.等私人银行,此外还有摩根大通在GIFT City的银行部门。”在获得国际金融服务中心管理局的批准后,该试点项目将于周一启动,使用摩根大通的区块链平台Onyx。

在现有的结算系统下,结算可能需要几个小时才能完成。此外,交易不会在星期六、星期日或公众假期结算。实时区块链支持的系统将消除这一障碍,使交易可24小时可用。[2023/6/5 21:16:34]

摩根大通:量化引发的比特币跌势可能还会继续:11月30日消息,摩根大通(JPMorgan)分析称,比特币最近的暴跌消除了一些投机“泡沫”,但仍有可能进一步下跌。摩根大通分析师Nikolaos Panigirtzoglou等人在在11月27日的一份报告中写道,大宗商品交易顾问及其他量化基金等动量交易员可能在本轮下跌中发挥了重要作用,它们平仓了比特币期货多头合约。报告称:“动量交易员之前合约上的泡沫在很大程度上已经被清除。除非比特币迅速复苏,否则动量信号将继续恶化。”分析师们还表示,对灰度比特币信托(Grayscale Bitcoin Trust)的进出投资将是关键。如果流入信托基金的资金减少,如果动量交易者继续撤退,比特币的价格可能会受到影响。(彭博社)[2020/11/30 22:34:11]

摩根大通CEO:不想成为比特币代言人:据CNBC消息,摩根大通CEO Jamie Dimon今日在有巴菲特出席的共同采访中表示:“我不想成为比特币代言人”,并提醒投资者对数字货币保持警惕。[2018/6/7]

回顾九起损失金额较大的加密领域安全事件

12月5日,BitMart创始人兼CEOSheldonXia发推表示,发现了两个热钱包相关的大规模安全漏洞,黑客提取价值约1.5亿美元的资产。6日,SheldonXia表示这个安全漏洞主要是由于两个热钱包被盗私钥造成。BitMart的其他资产是安全的,没有受到损害。BitMart将使用自己的资金来弥补这一事件并补偿受影响的用户。

10月27日,DeFi借贷协议?CreamFinance再次遭受攻击,损失超过1.3亿美元。被盗的资金主要是CreamLP代币和其他ERC-20代币。PeckShield发现了一笔用于实施这一攻击行为的大额闪电贷。

10月30日,去中心化交易协议BXH在BSC链遭到攻击,被盗超1.3亿美元。初始黑客获利地址将4000ETH从BSC链转移到ETH链,接着将300BTCB兑换为renBTC跨链到地址。

12月3日,去中心化组织BadgerDAO确认遭受攻击,损失达1.203亿美元,包括约2,100枚BTC和151枚ETH。BadgerDAO表示,12月2日发生的网络钓鱼事件是由运行在Badger云网络上的应用平台Cloudflare的“恶意注入片段”引起的。黑客使用在Badger工程师不知情或未授权的情况下创建的受损API密钥定期注入影响其部分客户的恶意代码。

11月26日,Compound?遭预言机攻击,9000万美元资产遭清算。此次Compound巨额清算是由于预言机信息源?CoinbasePro的DAI价格剧烈波动导致的,操控预言机所依赖的信息源进行短时间的价格操纵以达成误导链上价格是典型的预言机攻击。

12月12日,顶峰AscendEX的内部安全审计报告发现,部分ERC-20、BSC和?Polygon?代币被异常转移出交易所热钱包,AscendEX冷钱包不受此次事件影响。安全公司PeckShieldInc.发推称,据估计,顶峰AscendEX的损失总计达7770万美元。

11月30日,自动做市商协议MonoX确认遭闪电贷攻击,攻击者耗尽Polygon和Ethereum上的流动性池,获利约3100万美元。

11月11日,USDM团队利用Convex对?Curve?发起治理攻击,损失或超过3000万美元。

10月15日,被动收益协议IndexedFinance遭到攻击,受影响的资金池包括DEFI5和CC10。官方在Discord中表示,本次攻击造成的损失约1600万美元。

事件复盘后的经验总结

从遭攻击的项目所属赛道来看,多为中心化交易所、DEX?等DeFi协议,原因主要有钱包漏洞、闪电贷攻击、网络钓鱼事件等。

作为项目方,除加强安全方面的预算和投入、接受多方审计外,设置风控或灾备方案,一定程度上也能起到“增信”的作用。

作为用户,首先最好大致了解一些市场基本参数的平均水平,对吸引力太过惊人的项目多些警惕和复核。如果不具备代码能力,建议通篇阅读由头部安全公司出具的对应项目审计报告,往往都会提示具体的潜在风险点,并在项目方和其审计机构两处交叉核验报告的真实性和时效性,在此也分享一个小工具:DeFiYield出的DeFi项目审计数据库,可按项目名、币名、地址或审计机构搜索查询审计报告。

再有就是保持一些互联网时代也通用的防范意识,谨防假网站钓鱼、电信、跑路风险等。对所参与项目的最新进展多加关注,日常刷刷官方通告渠道或社区,一旦有技术升级、产品更新、服务暂停、漏洞预警或事故披露,也能第一时间获悉并行动起来。

最后,一旦所参与的项目不幸中招,不要轻信非官方人员的指导,慌乱操作;当然,如果能在筛选项目的一步建立经验的话,即便出现安全事故,更靠谱的项目方往往也会快速给出合理的赔偿方案。

标签:比特币TALDEFIDEF比特币行情手机软件digitalcoinMy DeFi PetDeFi Bids

DAI热门资讯
AME:比特币的另一面 桎梏的枷锁还是被低估的宝库?_GameFi

比特币是成为“资产图腾”?还是成为拥有同样实用功能的“合约计算机”?这是一个争论许久的问题。在以太坊为逐渐成长为链上应用平台的NO.1后,有关于比特币的是向左还是向右的争论似乎也安静了下来,染色.

OIN:从放弃到真香:三箭资本态度大反转背后的以太坊发展迷局_COIN

11月20日,三箭资本联合创始人ZhuSu因不满以太坊高昂的GAS费用,发推宣布弃用以太坊,不过就在12月7日,三箭资本又从各大交易平台转出91,477枚ETH(价值约4亿美元).

以太坊:摩根大通和西门子合作开发区块链支付系统_区块链

据英国《金融时报》报道,美国银行业巨头摩根大通已与德国工业集团西门子建立合作伙伴关系,旨在联合开发一款基于区块链的支付系统.

FIN:金色Web3.0日报 | 新华社将发行中国首套“新闻数字藏品”NFT_apenft币太垃圾了

DeFi数据 1.DeFi代币总市值:1529.05亿美元 DeFi总市值数据来源:Coingecko2.过去24小时去中心化交易所的交易量:52.

EDA:一文详解DAO生态全景_VER

自2021年10月初以来,DAO的TVL增长了90%。Messari研究人员RobertoTalamas最近在推特上引用了DeepDao的数据,称自8月以来,DAO成员增加了133%,超过160.

亚马逊:元宇宙金钱游戏:谁沾谁火 63笔融资超百亿_元宇宙

63笔融资引爆元宇宙!一夜市值飙升50亿,元宇宙竟成“造富神话”?元宇宙概念究竟有多值钱?近期,国内网红经济公司“天下秀”因为发表一份提及元宇宙的公开信,导致市值飙升50亿元,同样.