哪怕遭受攻擊，DeFi協議也很快能“春風吹又生”？_EFI:MOCO價格

注：對于DeFi的發展，安全攻擊風險始終是不能掉以輕心的。保守主義者因為這一點，始終不會傾注大量資產在DeFi的參與上。Messari分析師MiraChristanto在一則分析中指出，比起單次攻擊，行業整體的增長對DeFi協議的影響更大。似乎在遭到攻擊之后，DeFi協議都比較快地“春風吹又生”，這可能是一個蓬勃發展中的領域容錯率高的表現。對于新興領域，也許我們應該在謹慎中多一分樂觀。

以下是分析原文：

雖然很多DeFi項目從過去的錯誤中吸取教訓，漏洞攻擊事件的發生頻率放緩，但黑客的規模卻一直在增加。就在一周多以前，DeFi經歷了有史以來最大的一次漏洞，AlphaHomora在本次事件中損失了3750萬美元。

這就一定是壞事嗎？

指責說DeFi的風險特別大是不公平的。即使是比特幣，在早期也有需要核心開發者修補的bug。例如，2010年8月，一個區塊包含了920億BTC；在2013年3月，比特幣core0.8版本與之前的版本不兼容；2014年7月還發生過一次攻擊，礦池gHash.IO的算力短暫超過了網絡的50%，導致礦池自愿承諾減少在網絡中的份額。

Garanti BBVA金融科技子公司推出數字資產業務:金色財經報道，土耳其Garanti BBVA銀行的金融科技子公司Garanti BBVA Financial Technologies進軍數字資產交易和托管行業。

隨著試點工作的開展，新公司將首先在加密資產市場上提供比特幣和以太坊的轉移和托管服務。BBVA Switzerland于6月向所有私人銀行客戶提供了首個加密資產交易和托管服務。[2023/8/7 21:29:56]

如果DeFi協議要想承載數千億甚至數萬億美元的價值，就必須經過實戰檢驗。過去的攻擊可以看作是賞金計劃，降低DeFi變得"大而不倒?"風險。每次發生了攻擊事件，協議都會以安全為第一考慮。下一次的黑客攻擊也會是這樣。

以下是過去幾年的主要的攻擊事件:

5月以太坊NFT平臺交易額繼續維持下降趨勢:金色財經報道，5月份調整后的比特幣和以太坊鏈上總交易額下降5.3%至1960億美元，其中比特幣鏈上交易減少13.3%，以太坊鏈上交易額增加3.2%。調整后的穩定幣鏈上交易額下降4.2%至4646億美元；已發行供應量減少1.4%至1224億美元，其中USDT的市場份額增加至68.2%，USDC的市場份額降至22.2%。BTC礦工收入增加13.7%至9.166億美元，而ETH質押者收入減少34.5%至1.572億美元。今年5月，共有204,576枚ETH被銷毀，約合3.801億美元。自2023年1月以來，ETH一直處于通縮狀態。自2021年8月初實施EIP-1559以來，共銷毀336萬枚ETH，約合97.6億美元。5月以太坊NFT平臺交易額減少48.7%至6.52億美元。Blur平臺交易額已連續四個月超過OpenSea，主要歸功于Blur的代幣激勵。[2023/6/3 11:55:49]

ARB Token為防止機器人濫用，本次空投建立積分制:3月16日消息，以太坊 Layer2 擴容解決方案 Arbitrum 正式宣布將發行原生 Token ARB 并公布 Token 經濟學。據悉，ARB 初始總供應量為 100 億枚，總供應量將以每年至多 2% 的速度膨脹。

其中，11.62% 分配給用戶，1.13% 分配給 Arbitrum 生態中的各個 DAO，17.53% 分配給 Offchain Labs 投資者，26.94% 分配給 Offchain Labs 團隊成員、未來團隊成員、貢獻者，42.78% 分配給 Arbitrum DAO 金庫。

為防止機器人濫用，本次空投建立了許多反女巫規則，并建立積分制，每 1 分對應一個具體的空投 Token 數目：1、如果空投接收者的錢包交易全部發生在 48 小時內，則減去一分；2、如果空投接收者的錢包余額低于 0.005 ETH，并且錢包沒有與多個智能合約交互，則減去一分；3、若在此前 Hop 協議賞金計劃期間，空投者錢包地址被識別為女巫攻擊者地址，則其將被取消資格。

目前 Arbitrum 已公布的空投查詢頁面，僅支持用戶查詢空投情況，具體空投發放日期為 3 月 23 日。[2023/3/17 13:09:01]

漏洞攻擊是負面事件，但拉到一個更大的環境來看，它涉及的金額是微不足道的。自2019年7月以來，攻擊事件損失的總金額為2.85億美元。平均每起黑客和合約失敗的損失金額為1200萬美元。平均到每天損失是2萬美元。

Mocaverse宣布香港新世界集團執行副主席兼行政總裁鄭志剛獲得Neo-Cap Moca NFT:2月4日消息，Mocavere宣布，香港新世界集團執行副主席兼行政總裁鄭志剛（Adrian Cheng）獲得Neo-Cap Moca NFT。

據悉，Mocaverse是Animoca Brands推出的官方PFP NFT系列，包含8,888個名為Mocas的角色的 NFT。Mocaverse NFT專為Animoca Brands的朋友和家人保留，包括以下合格方：Animoca Brands的機構和散戶投資者；Animoca Brands及其子公司員工；Animoca Brands Web3 投資組合中公司的管理團隊；Animoca品牌合作伙伴。

此前消息，101枚Azuki匿名收藏家為周大福創始人的長孫鄭志剛。[2023/2/4 11:47:27]

自2019年7月以來，攻擊事件損失額平均占當天行業TVL的0.3％。自從DeFi盛夏的爆發以來，黑客攻擊或失敗造成的協議預期損失僅為0.1％。

損失金額與占該協議TVL的平均比例為9%。大多數協議會凍結處于風險中的資本池。然而，市場還是對于攻擊事件作出了很敏感的反應，而且反應要大得多。一個協議在攻擊之后的一天TVL平均下降39%，鎖定資產的總價格也下降了31%；而在之后的一個月，價格平均恢復了5%，比起最初的攻擊日期TVL仍然是下降31%。然而來到現在，按協議計算的TVL和價格平均分別上升了+215%和+133%，主要是由于整個行業的資產增長。因此，整個行業的增長情況對比單次的攻擊事件影響是更大的。

最有可能的攻擊方式是預言機與閃電貸組合。代碼缺陷是第三大常見的漏洞，占23%。

預言機：在去中心化的預言機網絡項目中，Chainlink已經成為希望外包預言機的項目的事實選擇。它們從多個數據資源中策畫feeds，并使操縱參考數據變得更加困難和昂貴。

閃電貸：發起閃電貸攻擊并不一定需要大量的資金，當攻擊成功時卻會有巨大的回報。有人呼吁禁用閃電貸功能。但是，在去中心化的社區中，我們并不能取消或禁止一個產品。如果有閃電貸的需求，協議則會提供主要的功能。再說，如果沒有閃電貸，這些攻擊也是可能發生的。可以說，在更大的流動性進入DeFi之前，閃電貸就已經暴露了安全的弱點。

三分之一的攻擊者出于道德或法律原因退還了全部或部分資金。一名攻擊者將5萬元返還給一名在攻擊中損失10萬元后提出懇求的用戶；另一個例子是，對EminenceFinance攻擊造成損失1500萬美元后，攻擊者返還了800萬美元；可能是由于由于社區的道德輿論，Sushiswap最初創始人道歉并返還了1400萬美元。這些可能會成為人們為攻擊者正名的例子，從全局的角度看，他們通過暴露漏洞，幫助整個DeFi生態系統更能自如應對攻擊。

有幾種方法可以避免漏洞做造成的波動性，讓這些智囊團和協議站在同一陣線上：

1.創建一個獎勵性的bug賞金計劃。這樣做會有利于生態系統的安全，而不會出現短期的恐懼、恐慌或價格波動。

2.在獎勵計劃中提供補助和治理權力，讓智囊團一起幫助協議；

3.招募第三方審計和白帽黑客。雖然很多協議都采用了這種方式，但審計人員很難檢查所有可能的攻擊方式。此外，從經濟收益角度而言，攻擊協議甚至可能比審計代碼收獲更大。再者，如果有的漏洞審計人員遺漏了沒有檢查出來，他們也不會受到經濟處罰；

4.提供保險。在這方面NexusMutual是基于以太坊的一個先行者，它為智能合約風險提供保障，有社區驅動的治理和保險理賠。Yearn與NexusMutual合作推出yInsure，然后在2020年11月與CoverProtocol合并。Cover將成為Yearn產品套件和其他DeFi協議的保險提供商。

結論

DeFi不適合膽小的人。這個領域對攻擊的抵御能力越來越強，但發展的速度之快讓人不得不承受發展的痛苦。目前一些工作正在推進，以控制攻擊帶來的對行業聲譽的損害和用戶的損失。協議可以購買保險，也可以通過提供“漏洞賞金即服務”來應對。這樣做可以邀請社區中最優秀的人才做出貢獻，激勵他們一起來對協議進行建設，而不是攻擊。

Tags：EFIDEFIDEFMOCStingDefiYearn DeFi ForkDeFi OmegaMOCO價格

酷幣