欢迎来到成都链安策划的『区块链10大攻击方式』系列文章。上周分享了区块链十大攻击方式系列——51%攻击，大家看的还过瘾吗？
闲话少说，今天，我们开启系列文章第二篇——DeFi黑客攻击，继续为大家讲解区块链安全生态领域的那些攻击套路、漏洞。
01?-?什么是DeFi？黑客为何偏爱攻击DeFi项目？
区块链技术的诞生，为传统金融、数据隐私、供应链、跨境汇款等应用领域带来革命性的突破。其中「去中心化金融」便是这两年最为火热的应用之一。
DeFi是去中心化金融DecentralizedFinance的缩写，它指的是基于区块链的金融服务体系。
美股开盘：在美上市区块链中概股涨多跌少:美股开盘，三大股指集体高开，在美上市区块链中概股涨多跌少。嘉楠科技上涨4.61%，人人网平盘，寺库上涨0.36%，迅雷上涨0.62%，猎豹移动上涨0.57%，兰亭集势下跌1.23%，中网载线上涨4.63%。[2020/5/7]
和现在的金融体系不同，用户的资金不会存放在第三方的金融机构中，而是通过各种智能合约去实现协议和信任，如此可以最大程度地减少风险。它是一个完整的开源生态系统，提供贷款、交易、资产管理和支付等金融服务。
DeFi攻击事件频发，最主要的原因还是其累计了巨额的资产。面对巨大的诱惑，黑客必然会想方设法去攻击。比如跨链项目不仅仅是链上智能合约，还有链下的代码，无论哪一部分出现了问题，都会被黑客所利用。
声音 | 美国普渡大学博士：区块链可用于共享流程等场景来提升效率:据网易科技消息，在2018国际区块链数学科学会议上，美国普渡大学区块链实验室副主任、本征资本创始合伙人邢大地博士分享了他在区块链、人工智能等领域的实践经验。他指出今天的人工智能还不够完美，并且通过比较可以发现人工智能和区块链、技术和经济学、今日和未来用于人工智能的分布式账本开放数据存在不同；凡是多方需要共享流程和数据的业务场景都有用区块链提升效率和安全的机会。[2018/12/20]
02?-?DeFi涉及到的安全问题都有哪些？
2022年第一季度，区块链领域共发生典型安全事件超过30起。总损失金额超12亿美元，与去年同期相比增长了823%。
现场 | 清华大学尹浩：区块链发展趋势是成为未来信息基础设施的“细腰”:金色财经11月29日讯，今日，2018国际区块链大会在长沙召开，清华大学教授、中国电子学会区块链分会副主任委员尹浩在会上以“区块链：构建未来信息社会基础设施的关键技术”为主题进行了分享。他表示，区块链发展趋势是成为未来信息基础设施的“细腰”，需要解决三大问题。第一是构建创新环境，在尊重区块链成长规律的基础上，以成长性构造、适应性演化的方式，实现区块链的规范健康发展；第二是要映射好数字世界与物理世界之间的关系，构建出数字社会的新伦理体系；第三是研究区块链中token的价值特性，分析区块链数字货币对货币体系影响，实现数据流与价值流的融合，建立数字化资产的价值流转体系。[2018/11/29]
数据显示，DeFi项目仍为黑客攻击的重点领域，其中主要涉及到的安全问题包括：闪电贷攻击、私钥泄露、智能合约重入攻击、Rugpull等等。
动态 | 日本博报堂宣布支持应用区块链的商务开发:日本博报堂于9月19日宣布推出“Hakuhodo Block Chain Initiative（HBI）”，以支持和促进开发与区块链技术应用和构建通证社区相关的业务解决方案。[2018/9/20]
闪电贷攻击
闪电贷就是在一笔链上交易中完成借款和还款，无需抵押。由于一笔链上交易可以包含多种操作，使得攻击者可以在借款和还款间加入其它链上操作，以极低的成本撬动巨额资金，结合其他漏洞进行套利、价格操纵等攻击。
比如2022年4月17日，算法稳定币项目BeanstalkFarms遭黑客攻击，黑客获利近8000万美元，黑客通过闪电贷换取了350,000,000个DAI，500,000,000个USDC，150,000,000个USDT，32,100,950个BEAN和11,643,065个LUSD作为资金储备，再利用恶意提案，导致本次攻击的发生。
会计事务所巨头毕马威加入华尔街区块链联盟:会计事务所巨头毕马威已成为华尔街区块链联盟（WSBA）的最新成员。据今日最新消息，毕马威已经加入非营利性行业协会华尔街区块链联盟，并担任董事会成员。毕马威领导人Eamonn Maguire在声明中表示，区块链已经从研究阶段走向成熟，将对未来金融业产生巨大影响。[2017/11/17]
详细分析可点击此处阅读：黑客获利近8000万美元，恶意提案如何防范？BeanstalkFarms被攻击事件分析
私钥泄露：
项目方由于遭受社会工程学或传统网络安全攻击，导致私钥泄露，从而项目方地址权限被盗取，从而攻击者可进行转账、提取等任意操作。
比如在2022年2月10日，DeFi应用DegoFinance遭到黑客攻击，成都链安安术团队进行分析时发现本次攻击由于项目方私钥泄露，黑客利用私钥提取了多个链上的资产。
详细分析可点击此处阅读：被盗约1700万美元，DeFi世界的乐高DegoFinance就这样“塌了”吗？
智能合约重入攻击：
在存在外部合约调用的项目中，如果外部合约调用发生在账本更新之前，且外部合约调用可以被用户控制，那么该项目可能存在重入风险。在项目未做重入防范的情况下，恶意的攻击者可以通过重入攻击威胁项目资金安全。
比如在2022年3月31日，OlaFinance遭遇智能合约重入攻击，损失约为467万美元。
详细分析可点击此处阅读：约467万美元的损失！OlaFinance被攻击事件简析
Rugpull：
“RugPull”是指项目方撤出支持、DEX流动性池或突然放弃一个项目，毫无征兆地就卷走投资者的资金。这是一个DeFi领域典型的退出局。
从黑客的角度来看，对区块链生态系统的攻击是一种理想的手段。因为这些系统是匿名的，而且行业暂时缺乏技术监管，这使得网络犯罪分子可以通过攻击安全性较低的DeFi项目或实施RugPull来获取金钱收益。
03?-?如何避免被黑客攻击？
经成都链安安全团队梳理和总结，2022年第一季度的安全事件中，尽管70%的被攻击项目经过了第三方安全公司的审计，但是30%未审计的项目，其被攻击之后的损失金额也达到了7.2亿美元，占第一季度总损失金额的60%。
可见?DeFi?项目上线之前的审计依旧重要。在我们研究之后，发现在未审计的项目中，50%的攻击手法都为合约漏洞利用。因此，尽早审计和及时修复代码漏洞，可以避免上线后项目被攻击造成的严重损失。
DeFi为许多机会打开了大门，特别是对于那些热衷于推动加密市场向前发展同时保持资金流动的去中心化模块的投资者和开发商。由于DeFi热潮的兴起，该领域也自然成为了黑客“大展拳脚”的重点对象。
安全性仍然是DeFi生态系统面临的重大挑战，因此DeFi项目方应做好前置预防工作，引入一整套态势感知、威胁情报、安全响应等全生命周期的安全解决方案，完善安全防护机制。作为用户，在选择项目时，应留意该项目是否经过安全审计，切不可掉以轻心。
实践中,我们发现从业者对普法类文章有偏爱,今天咱们满足大家的诉求。我们要与诸位分享NFT数字藏品无法绕开的《著作权法》中几个基本法律常识,也是实务里经常被“顾名思义”误导的知识.
微软联合创始人比尔·盖茨并不是加密货币的粉丝。盖茨现在是全球第四大富豪,拥有1,250亿美元的身家。周四,他在Reddit的“随便问我”论坛上表示,自己不持有任何数字货币.
以太坊2.0质押量超1260万枚,创历史新高：据5月16日报道,分析平台Nansen数据显示,以太坊2.0质押量已超1260万枚,占流通总量的10.4%,创历史新高.
日新月异的区块链世界,每天都可能会出现新的概念、新的词语。对于刚入门的新手,尤其是处于早期探索阶段的您,一份相对全面又具有时效性的术语指南,能够帮您快速打开区块链世界的大门.
5月23日消息,全球电商巨头eBay宣布已经与NFT平台OneOf达成合作,首次发行NFT系列.
DeFi数据 1.DeFi代币总市值：478.26亿美元 DeFi总市值数据来源：coingecko2.过去24小时去中心化交易所的交易量：45.
链资讯