2020年DeFi加密漏洞和黑客盜竊事件總結_EFI:DEFI

編者按：本文來自彩云區塊鏈，Odaily星球日報經授權轉載。

與往年不同的是，2020年的加密新聞并未受到主要交易所黑客攻擊和數百萬美元比特幣盜竊的支配。但是，仍然有很多，其中大多數起源于新興的去中心化金融Defi項目和流動性挖礦。DeFi一直是2020年加密貨幣市場發展勢頭的主要驅動力之一，有理由認為新興的金融格局已吸引了騙子和黑客。大量未經審核的智能合約以及克隆的代碼已成為漏洞和利用的秘訣，常常導致數百萬美元的數字資產被盜取。2020年11月的CipherTrace報告指出，在上半年，DeFi占所有盜竊和黑客攻擊的45％，造成超過5000萬美元的損失。該報告稱，下半年這個數字上升到所有盜竊和黑客事件的50％。CipherTrace首席執行官DaveJevans在接受Cointelegraph采訪時警告稱，Defi可能會受到監管打擊：“到2020年，DeFi黑客現在占所有加密貨幣黑客的一半以上，這一趨勢吸引了監管機構的關注。”他補充說，監管機構更擔心的是缺乏反洗錢合規性：“使用DeFi協議對2020年最大的黑客活動中被盜的資金-2.8億美元的KuCoin黑客進行了洗錢。”杰文斯還認為，2021年，監管機構有望明確DeFi協議可以采取哪些行動以避免不遵守AML反洗錢規定，代碼安全審計和可能的制裁的后果。2020年的交易所黑客事件

Chainalysis：2022年24%的新代幣具有拉高出貨特性:2月17日消息，Chainalysis通過分析2022年在以太坊和BNBChain上推出的所有代后發現，去年推出的110萬種新代幣中，若只計算在發布后的一周內實現至少10次兌換和連續4天交易的代幣的話，新代幣數量有40,521種。40,521種代幣中，其中有9,902種（24%）在第一周出現價格跌逾90%的情況，表明可能存在拉高出貨活動。Chainalysis估計投資者花費了價值46億美元的加密貨幣購買這9,902種不同的疑似欺詐代幣。其中，445個個人或團體占9,902個可疑拉高拋售特性代幣的24%。[2023/2/17 12:12:58]

KuCoin黑客事件發生在9月下旬，當時交易所首席執行官JohnnyLyu確認，在私鑰泄漏后，入侵事件影響了該公司的比特幣，以太坊和ERC-20熱錢包。到10月初，KuCoin表示已識別出犯罪嫌疑人，并已正式將執法工作納入調查。到11月中旬，這家總部位于新加坡的交易所宣布已追回84％的被盜加密貨幣，并恢復了其大部分可交易資產的全面服務。今年還有其他交易所被黑事件，但KuCoin是最大的黑客活動受害者。今年2月，意大利交易所Altsbit在一次7萬美元的黑客攻擊中損失了幾乎所有資金，并且還有其他一些次要的加密貨幣交易所違規行為。到2020年10月，由于種種原因，多達75個中心化加密交易所關閉了，黑客入侵成為主要的原因。DeFi2020年的漏洞與黑客行為

2021中國高相關度區塊鏈授權專利排行出爐：螞蟻集團排名第一:9月27日，知識產權研究機構IPRdaily與incoPat創新指數研究中心聯合發布《2021年中國高相關度區塊鏈授權發明專利排行（TOP100）》。報告顯示，中國的有效區塊鏈發明專利授權量在過去兩年中快速增長，其中數量最多的前三家公司分別為螞蟻集團（631件）、騰訊科技（307件）和復雜美（86件）。[2021/9/27 17:09:09]

隨著數十億美元投入DeFi協議和加密農場興起，新興的領域已成為黑客的溫床。2020年的第一次大入侵發生在2月的DeFi借貸平臺bZx上，當時有兩次閃電貸款漏洞利用導致用戶資金損失近100萬美元。一筆閃電貸款是指在同一筆交易中借入并償還加密抵押品的情況。bZx停止了平臺運營以防止進一步的損失，但這引起了業界觀察家的批評，聲稱它畢竟最終是一個中心化平臺，并且可能是“DeFi的終點”。市場在3月崩潰，導致大量抵押品清算，特別是對于Maker的MKR代幣，但這不是黑客導致的。下一個是次月，當時使用稱為ERC-777令牌標準重入方法的比特幣包裝版本的imBTC受到攻擊。攻擊者可以利用Uniswap的全部價值來提取流動資金，當時估計價值為30萬美元。4月，中國的加密借貸平臺dForce使用同一漏洞利用了所有流動資金。黑客一再提高了借貸其他資產的能力，并從中獲利約2500萬美元。六月，在Bancor的智能合約中發現了一個漏洞，導致多達460,000美元的代幣流失。DeFi自動化做市商表示，他們已經部署了修復漏洞的新版本的智能合約。Balancer是下一個通過計劃周詳的套利攻擊從其流動資金池中竊取的以太坊包裹的以太幣的DeFi協議，利用該協議的金額高達500,000美元。針對Balancer團隊顯然已經知道的漏洞，進行了一系列的快速貸款和套利的令牌交換。bZx與其說是另一種利用，不如說是一種黑客手段，但在7月，bZx又一次成為新聞頭條，其可疑的代幣銷售受到機器人在標記該代幣生成事件開始的同一區域內下達購買訂單的操縱。攻擊者獲得了將近一百萬美元的價格上漲利潤。DeFi選擇協議Opyn是八月份的下一個受害者，當時黑客利用其ETHPut期權賺取了超過370,000美元。該漏洞利用允許攻擊者“雙重練習”以太坊放置代幣并竊取抵押品。Opyn使用白帽黑客手段從出色的金庫中回收了USDC約440,000個，并將其歸還給了Put期權賣方。再次，不是直接的黑客攻擊，而是未經審核的YamFinance智能合約中的代碼缺陷影響了治理令牌的重新定價，從而導致8月中旬價格暴跌。該協議被迫呼吁DeFi鯨魚通過將其重新投票為版本2來保留它。SushiSwap的出現

觀點：從2021年開始L2解決方案將成為一個主要主題:12月15日消息，Hedera Hashgraph首席執行官Mance Harmon在接受采訪時表示，第二層解決方案將變得越來越重要。這意味著在未來兩年內，行業層面將出現一場運動，以真正將所有業務邏輯從那些第一層平臺遷移到第二層解決方案上。從2021年開始，這將成為一個主要的主題。（Forkast）[2020/12/15 15:17:58]

SushiSwap傳奇始于8月底，并創造了“吸血鬼挖礦”和“抽地毯”一詞。匿名協議克隆者和管理員被稱為“ChefNomi”，他出售了價值800萬美元的SUSHI令牌，導致令牌價格暴跌。幾天后，FTX交易所首席執行官SamBankman-Fried拯救了該協議，后者由DeFi鯨魚財團通過多重簽名智能合約將其控制。最終，所有資金都退還給了開發者基金。在2017年上一屆山寨幣熱潮期間，人們將抽拉地毯或稱為“pumpanddumps”，并繼續使用許多DeFi克隆產品，如Pizza和Hotdog。這些糧食農場的代幣價格在數小時甚至數分鐘之內飆升并暴跌。10月中旬，成群的“墮落農民”或被稱為“墮落農民”的一群人將資金堆積到DeFi協議YearnFinance創始人安德烈·克羅涅的未經審計且未經發布的智能合約中。EminenceFinance合同在Cronje在Twitter上發布關于新的“游戲多元宇宙”的預告片后幾個小時內遭到黑客入侵，因此損失了1500萬美元。黑客返還了約800萬美元，但保留了剩余的剩余資金，這促使心懷不滿的交易者針對Yearn團隊因資金損失而提起法律訴訟。10月下旬，對HarvestFinance協議進行了一次復雜的閃電貸套利攻擊，導致大約7分鐘內損失了2400萬美元的穩定幣。11月對于Akropolis來說是一個特別痛苦的月份，不得不“暫停協議”，因為黑客竊取了200萬美元的DAI穩定幣。ValueDeFi協議在一個非常普遍的閃電貸利用中損失了600萬美元，產生收益的穩定幣項目OriginDollar被以700萬美元被利用，而PickleFinance在一個復雜的“'eviljar”利用中遭受了2000萬美元的附帶損失。破壞利用該系統的模式的一個活動是在12月中旬對個人的人身攻擊。NexusMutualDeFi協議的創始人休·卡普從MetaMask錢包中損失了800萬美元，當時一名黑客設法滲透到他的計算機中，從而欺騙了一筆交易。這些類型的攻擊通常較不常見，因為它們涉及一定程度的社會工程。到目前為止，迄今為止，本年度最后一次舉報的閃電貸攻擊是12月18日對WarpFinance的800萬美元入侵。在大約272,000名Ledger買家的個人信息遭到黑客入侵之后，許多零售交易商和投資者也對網絡釣魚嘗試犯規，Ledger硬件錢包所有者也在2020年成為攻擊目標。在戰斗中完善DeFi

IDC：到2025年20%的消費貸款將以中央銀行的數字貨幣支付:11月20日，IDC發布2021年全球金融服務10大預測，其中在未來貨幣方面，IDC預測到2025年，20%的消費貸款將以中央銀行的數字貨幣支付。到2022年，超過100億美元的資產價值將鎖定在分布式金融項目中。（證券時報·e公司）[2020/11/20 21:27:34]

2020年，大多數智能合約和閃電貸利用將隨著新興金融生態系統的發展而與之抗爭。明年可能會出現新的，更智能的DeFi協議，但與往常一樣，道高一尺魔高一丈，騙子，黑客和網絡犯罪分子也將繼續努力，以保持領先地位。深入了解DeFi的當前世界需要極大的警惕和注意，但是在如此短的時間內它已經走了很長一段路，并且未來的去中心化金融格局也在不斷發展。

分析 | 到2023年前政府將會首次通過區塊鏈技術征收稅款:世界經濟論壇全球議程理事會關于《未來軟件與社會》的一份報告顯示，到2025年前，很多新興技術將會達到其臨界點。該理事會調查走訪了超過800名來自技術行業的企業高管和專家。部分受訪者建議將區塊鏈技術應用在公共數據庫方面，比如對土地或其他商品的管理。根據《經濟學人》最近的一篇文章內容，美國納斯達克股市準備啟用這項技術，以記錄私人企業的證券交易。未來幾年內，區塊鏈技術的應用預期將會達到高峰時期。而到2023年前，政府將會首次使用該技術來征收稅款。（21財經）[2019/12/13]

Tags：EFIDEFIDEFNCEParadise DefiMetaegg DeFidefiner幣幣幣情Brickchain FInance

KuCoin