專題| 頻遭駭客攻擊，DeFi專案何去何從？

這起事件是針對DeFi 項目間共享可組合流動性的設計進行攻擊。

據慢霧科技反洗錢(AML)系統初步統計分析，Lendf.Me 被攻擊累計的損失約24,696,616 美元。

“小朋友你是否有很多問號？”

備受安全隱患困擾的DeFi，未來路在何方？

正在開展「流動性挖礦」而備受矚目的去中心化交易平台Balancer 前夜被攻擊；Balancer Labs 發布了關於此次攻擊的說明，初步解釋了該攻擊的原因，以及後續處理方式。

Balancer 上的通縮型代幣和其智能合約在某些特定場景不兼容，使得攻擊者可以創建價格偏差的STA/STONK 流通池並從中獲利。

低成本、高回報、黑客的DeFi“投資之道”。

黑客會主動聯繫Bitfinex，以換取價值數億美元的懸賞嗎？

一名GitHub用戶聲稱他由於舊Electrum錢包中的漏洞而損失了36.5個BTC。

CertiK天網系統(Skynet) 檢測到，1400枚比特幣被盜事件的代幣，已開始被輸送到多個不同的地址中。

“這似乎是一次預言機操縱攻擊。”

安全警鐘長鳴。

tomatos.fi是流動性挖礦項目，疑似是來自某中國團隊。

截止目前為止，該事件的影響依然在發酵中。

CertiK安全研究團隊發現Yearn.finance的新項目Eminence.finance出現異常交易並對此事件進行攻擊事件漏洞分析。

閃電貸再次被黑客利用，400萬美元資金被盜。

又一次閃電貸套利。

為什麼黑客鍾愛DeFi？

Axion Network出現漏洞導致接近800億枚AXN被意外鑄造，此次事件與CertiK完成的審計毫無關聯。

對於項目方而言，安全審計和定期檢測切勿忘懷；對於投資者而言，應時刻不忘安全警戒，注意投資風險。

這不是閃電貸第一次遭受套利攻擊，估計也不是最後一次。

近日，PeckShield 監控到DeFi 協議Origin Protocol 穩定幣OUSD 遭到重入攻擊，，造成價值770萬美元的損失。

11月黑客攻擊DeFi 協議Pickle Finance（酸黃瓜），撈得近2000 萬美元的DAI。

在DeFi中迅速失敗是要付出巨大代價的。

Pickle Finance遭黑客攻擊，幣價腰斬。究竟發生了什麼？本文將為你帶來本次攻擊事件詳情分析。

瘋狂壽司，暗藏風險。

北京時間12月1日下午3點，CertiK安全技術團隊發現Compounder.Finance項目發生數筆大額交易。系內部操作攻擊事件。

DeFi開發者們若想在區塊鏈世界裡構建一個龐大的金融帝國，必須要先解決價格預言機問題。

你的幣，還安全嗎？

區塊鏈保險平台創始人賬號被攻擊？事件是怎麼發生的，又應該怎樣預防？

在當前黑客眾多的攻擊手法中，“預言機”餵價控制才是隱形的“元兇”。

保險公司被攻擊了，該怎麼辦？

CertiK安全專家盤點了2020年較為典型的多個區塊鏈項目，分析了其受攻擊的原因和黑客使用的攻擊方式，以作為業內安全事故警示的參考。

SushiSwap 再次遭遇攻擊，此次問題為DIGG-WBTC 交易對的手續費被攻擊者通過特殊的手段薅走。

本次攻擊事件的具體手法為攻擊者利用閃電貸借取巨額資金，而後進行循環套利。

閃電貸攻擊頻發，CertiK帶你回顧BT.Finance遭受攻擊事件。

避免過度授權，DeFi的安全任重而道遠。

16萬美元資產被盜？虛驚一場。

權限過大，防不勝防。

假幣換真幣。

這是一場發生在以太坊黑暗森林中的機器人搶跑之戰，真正攻擊者相比之下收穫甚微。

北京時間3 月14 日，True Seigniorage Dollar發生新型攻擊事件，總損失高達約1.66萬美金，CertiK帶你分析此次攻擊。

北京時間5月13日，CertiK安全技術團隊發現DeFi質押和流動性策略平台xToken遭到攻擊

幣安智能鏈（BSC）DeFi 收益聚合器PancakeBunny（BUNNY）遭到來自外部開發人員的閃電貸攻擊，實驗室第一時間展開分析。

本次攻擊屬於BurgerSwap 架構上的問題，由於Pair 層完全信任PaltForm 層的數據，並沒有自己再做一次檢查，導致攻擊的發生。

5 月28 日， BSC 鏈上DEX 協議、自動化的流動性協議的JulSwap 遭到閃電貸攻擊。

近期，BSC 鏈上頻頻爆發攻擊事件，合約安全癒發需要得到迫切重視。

每次有新的平台被攻擊時，其他平台管理者更應該提高警惕，第一時間檢查復盤自己的代碼有沒有相同或類似的漏洞，從而保障自己的口碑和資金安全。

6 月23 日，收益聚合器Eleven Finance 中與Nerve 相關的機槍池或遭閃電貸攻擊。

實驗室第⼀時間對該事件跟進並分析。

隨著DeFi在過去兩年中聲名鵲起，a16z和USV等知名風險基金已經開始參與DeFi融資輪次（參見Uniswap、MakerDAO和Compound）。

多個項目表示將發行新代幣，並已經提取所有DEX流動性

DeFi生態各項目方需要格外重視來自“閃電貸攻擊”的威脅，與第三方安全公司積極聯動，構建起一套完善而專業的安全防護機制。

Memestake 項目遭受閃電貸攻擊，損失高達10 餘萬美金。

​北京時間2021 年8 月4 日早上6 點（區塊12955063），Popsicle Finance 項目下的多個機槍池被攻擊，損失金額超過兩千萬美元，是迄今為止DeFi 領域發生的損失數額最大的單筆攻擊之一。

這些攻擊究竟是如何發生的？如何保護自己？

根據CipherTrace 的數據，同期與DeFi 相關的黑客攻擊增加了270%。

解析加密貨幣歷史上涉案金額最大的黑客事件。