欢迎来到成都链安策划的『区块链10大攻击方式』系列文章。上周分享了区块链十大攻击方式系列（1）——51%攻击，大家看的还过瘾吗？
闲话少说，今天，我们开启系列文章第二篇——DeFi 黑客攻击，继续为大家讲解区块链安全生态领域的那些攻击套路、漏洞。
区块链技术的诞生，为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。其中「去中心化金融（DeFi）」便是这两年最为火热的应用之一。
DeFi 是去中心化金融Decentralized Finance的缩写，它指的是基于区块链的金融服务体系。
和现在的金融体系不同，用户的资金不会存放在第三方的金融机构中，而是通过各种智能合约去实现协议和信任，如此可以最大程度地减少风险。它是一个完整的开源生态系统，提供贷款、交易、资产管理和支付等金融服务。
现货黄金站上1910美元/盎司，续刷1月8日以来新高:行情显示，现货黄金站上1910美元/盎司，续刷1月8日以来新高，日内涨0.61%。[2021/5/26 22:46:32]
DeFi攻击事件频发，最主要的原因还是其累计了巨额的资产。面对巨大的诱惑，黑客必然会想方设法去攻击。比如跨链项目不仅仅是链上智能合约，还有链下的代码，无论哪一部分出现了问题，都会被黑客所利用。
2022 年第一季度，区块链领域共发生典型安全事件超过30起。总损失金额超12亿美元，与去年同期相比增长了823%。
数据显示，DeFi项目仍为黑客攻击的重点领域，其中主要涉及到的安全问题包括：闪电贷攻击、私钥泄露、智能合约重入攻击、Rugpull等等。
BTC突破27400美元关口 日内涨幅为2.94%:火币全球站数据显示，BTC短线上涨，突破27400美元关口，现报27400.49美元，日内涨幅达到2.94%，行情波动较大，请做好风险控制。[2020/12/30 16:03:01]
闪电贷攻击
闪电贷就是在一笔链上交易中完成借款和还款，无需抵押。由于一笔链上交易可以包含多种操作，使得攻击者可以在借款和还款间加入其它链上操作，以极低的成本撬动巨额资金，结合其他漏洞进行套利、价格操纵等攻击。
比如2022年4月17日，算法稳定币项目Beanstalk Farms遭黑客攻击，黑客获利近8000万美元，黑客通过闪电贷换取了350,000,000个DAI，500,000,000个USDC，150,000,000个USDT，32,100,950个BEAN和11,643,065个LUSD作为资金储备，再利用恶意提案，导致本次攻击的发生。
详细分析可点击此处阅读：黑客获利近8000万美元，恶意提案如何防范？Beanstalk Farms被攻击事件分析
市值前三平台币24小时涨跌数据:据金色财经数据显示，截至目前主流平台币种概况如下：
BNB现价24.54美元，24h下跌0.92%，24h成交额1.44亿美元；OKB现价6.27美元，24h上涨1.12%，24h成交额5347.59万美元；HT现价4.62美元，24h下跌0.26%，24h成交额2197.73万美元。[2020/9/26]
私钥泄露：
项目方由于遭受社会工程学或传统网络安全攻击，导致私钥泄露，从而项目方地址权限被盗取，从而攻击者可进行转账、提取等任意操作。
比如在2022年2月10日，DeFi应用Dego Finance遭到黑客攻击，成都链安安术团队进行分析时发现本次攻击由于项目方私钥泄露，黑客利用私钥提取了多个链上的资产。
详细分析可点击此处阅读：被盗约1700万美元，DeFi 世界的乐高Dego Finance就这样“塌了”吗？
智能合约重入攻击：
在存在外部合约调用的项目中，如果外部合约调用发生在账本更新之前，且外部合约调用可以被用户控制，那么该项目可能存在重入风险。在项目未做重入防范的情况下，恶意的攻击者可以通过重入攻击威胁项目资金安全。
比如在2022年3月31日，Ola Finance遭遇智能合约重入攻击，损失约为467万美元。
详细分析可点击此处阅读：约467万美元的损失！Ola Finance被攻击事件简析
Rug pull：
“Rug Pull”是指项目方撤出支持、DEX流动性池或突然放弃一个项目，毫无征兆地就卷走投资者的资金。这是一个DeFi领域典型的退出局。
从黑客的角度来看，对区块链生态系统的攻击是一种理想的手段。因为这些系统是匿名的，而且行业暂时缺乏技术监管，这使得网络犯罪分子可以通过攻击安全性较低的 DeFi 项目或实施Rug Pull来获取金钱收益。
经成都链安安全团队梳理和总结，2022年第一季度的安全事件中，尽管70%的被攻击项目经过了第三方安全公司的审计，但是30%未审计的项目，其被攻击之后的损失金额也达到了7.2亿美元，占第一季度总损失金额的60%。
可见?DeFi?项目上线之前的审计依旧重要。在我们研究之后，发现在未审计的项目中，50%的攻击手法都为合约漏洞利用。因此，尽早审计和及时修复代码漏洞，可以避免上线后项目被攻击造成的严重损失。
DeFi 为许多机会打开了大门，特别是对于那些热衷于推动加密市场向前发展同时保持资金流动的去中心化模块的投资者和开发商。由于DeFi热潮的兴起，该领域也自然成为了黑客“大展拳脚”的重点对象。
安全性仍然是 DeFi 生态系统面临的重大挑战，因此DeFi项目方应做好前置预防工作，引入一整套态势感知、威胁情报、安全响应等全生命周期的安全解决方案，完善安全防护机制。作为用户，在选择项目时，应留意该项目是否经过安全审计，切不可掉以轻心。
标签：DEF区块链WEBMAKEDEFLY区块链技术通俗讲解小区MetaWeb3PadMasterpiece Maker
来源公号：老雅痞 Twitter、Telegram、Discord,目前加密货币项目和社区必备的三件套,相信老雅痞的读者们一定都再熟悉不过了,今年给大家介绍两个其他app,看看其他“Discord”目前是什么状况。
我们在元宇宙中的身份会是什么样子? 去中心化的Web3表明它将完全在我们的控制之下,但存储在网上的信息表明情况并非如此。 “元宇宙”和“Web3”是当下的流行语,它们的概念已经渗透到了金融、科技、区块链乃至主流媒体的各个领域。 去中心化被认为是Web3和元宇宙的核心,它可以为消费者提供更安全和可控的用户体验。
虽然全球股市在2022年进入熊市,但是DeFi熊市已经持续了一年之久。 关键点 DeFi熊市已经持续了一年多,与此同时,其许多顶级项目从历史最高点下跌了超80%。 MakerDAO, Aave,和Uniswap在此期间持续下跌,尽管它们维持或者改善了基本面。 第二大借贷协议Compound已经贬值了92.5%,可以说基本面全面恶化。
随着元宇宙的持续发展,下一步就是让这些虚拟体验变得超真实,将沉浸式内容体验扩展到数十亿个人,只有通过自动AI工具才能实现。这些工具可以直接根据用户的生物特征、语音数据,以及所处物理环境生成个性化的内容。 这意味着,从工作会议到家长教师面谈,一切都将在与我们的家、学校和办公室一模一样的虚拟世界中进行。作为个体,我们将相互交流,同时展示我们自己的虚拟形象。
对于文创产业来说,过去两年它们似乎被格外“青睐”。疫情的常态加速了消费市场的“原子化”,Web3被公认为下一阶段最重要的增量来源,最能直接体现“Web3”魅力的NFT则成为了创投圈访问量最高的关键词。
最近一段时间,“Web3”这个名字,正在被人们越来越多地提起。“Web2.0”的概念人们普遍熟悉刚刚十年左右,Web1.0也没完全退出历史舞台,新的一代互联网这么快就要到来了吗？ 刺猬公社（ID：ciweigongshe）可以给出一个肯定的回答：是的,Web3时代已经到来了。“互联网经过30年的发展,如今正处在Web2.0向Web3.0演进的重要时点。
链资讯