短短两三个月时间，DeFi就从小风口迅速成长为加密世界的基础设施。
DeFi在野蛮生长的同时，也暴露出了存在的问题——合约安全。
作为去中心化金融，它的安全性完全依赖于智能合约。
所以DeFi在刚爆发时，无数项目在FOMO情绪下大干快上，因此也就暴露出了合约安全问题。
据PeckShield统计，自6月份Compound开启流动性挖矿以来，DeFi领域因为合约安全问题至少造成400万美元的损失。
有意而为之的比如上线13小时就转走超120万美元的EMD。
当然更多还是无意间导致的，比如前两天发生的Soda，400多个ETH被恶意清算。
数据：2小时前，某巨鲸将900万枚MATIC转入Binance:金色财经报道，据Lookonchain监测，2小时前，一巨鲸将900万枚MATIC（价值约760万美元）转入Binance。
据悉，这头巨鲸此前一直在交易所和Staking中接收MATIC，总计1.534亿枚MATIC，平均接收价格为1.16美元。[2023/1/9 11:02:09]
不过目前合约已修复，并且团队赔偿了用户所有损失。
链茶馆以Soda为例，复盘合约漏洞从被发现到修复到赔付的惊魂48小时，希望能让DeFi参与者引以为戒，规避本不该发生却偏偏很常见的风险。
Soda苏打水——出道即巅峰
Soda是一个抵押借贷平台，9月15日在以太坊上创建，9月20日正式开挖头矿。
Soda开盘不到6个小时，就暴涨到了500美元，锁仓金额更是超过8000万美元。
Upbit交易所将引入首次数字资产72小时韩元取款延迟系统:Upbit交易所将在4月19日12:00起实行用户首次存入数字资产72小时内韩元取款延迟系统，以防止。首批数字资产入账时，将被限制韩元提款72小时，72小时后自动解禁。[2021/4/15 20:23:50]
很多由大机构背书的DeFi项目，其实也没有取得过这样的成绩，更何况这是由一支匿名团队开发出来的。
因为Soda的挖矿规则真的很有吸引力——双币制。
具体来说就是，用户可以用WETH挖矿SODA，然后抵押自己正在挖矿中的WETH，借出平台发行的合成资产SoETH，然后把SoETH换成更多的WETH，去挖更多的SODA。
简单来说就是……可以把本金放大3.5倍。
所以Soda刚出道就站到C位，但万万没想到这就是巅峰了，因为很快就被发现了合约漏洞。
CoinWind部署币安智能链BSC 22小时锁仓量突破5亿美元:据Coinwind.com数据显示，CoinWind部署币安智能链BSC 22小时，TVL突破5亿美元，CoinWind总锁仓量突破15亿。 据官方消息，在BSC 链首期开放的额度基础上，MDX、BTCB、USDT、ETH、BUSD、USDC仍有部分额度。[2021/4/13 20:15:04]
吹哨人预警代码漏洞
9月20日下午5点，一个叫废X废的微博用户发出了关于Soda.finance协议的风险提示。
“不要抵押WETH借SoETH，合约有漏洞，其他人可以随便清算你的借款单。”
德意志银行与Memento Blockchain完成概念验证Project DAMA:金色财经报道，德意志银行与Memento Blockchain已成功完成概念验证，称为 Project DAMA（数字资产管理访问），可为数字基金管理和投资服务提供更高效、安全和灵活的解决方案。
DAMA 项目是德意志银行和 Memento Blockchain 的合作项目，于 2022 年 8 月 5 日获得新加坡金融管理局 (MAS) 金融部门技术创新 (FSTI) 概念验证 (POC) 资助，旨在应对与区块链相关的无数挑战启动或访问数字资金包括高成本和耗时的过程。[2023/2/21 12:19:43]
废X废第一时间发现了漏洞，并告知Soda官方，而他本人却并没有利用漏洞来攻击获利。
因为Soda官方没有第一时间回应，所以废X废选择将风险预警公之于众。
Voyager债权人认为公司不需要为员工支付“保留奖”:金色财经报道，根据一份新的法律文件，加密货币贷款机构Voyager Digital的债权人认为该公司不需要支付员工“保留奖”。Voyager公司目前正在美国纽约南区破产法院进行破产程序。纽约南区破产法院要求联邦法官批准190万美元的资金，用于“关键员工保留计划”（KERP），即向38名员工发放奖金。该公司声称这些员工对公司的持续运营和重组至关重要。
周五，无担保债权人官方委员会（一个由Voyager客户组成的团体）提出反对意见，称Voyager的员工“已经得到了很好的报酬”，并认为该公司在其他方面没有采取什么措施来降低成本。（CoinDesk）[2022/8/20 12:37:08]
据链茶馆了解，Soda官方是在Soda的discord群里获知消息的，因为有用户把上述微博截图转到了群里。
但当时用户群里普遍认为是因为项目火爆而被人黑而已，所以也就没在意。
但在1个小时后，Soda官方确认了Bug的存在，引起了恐慌性的资金出逃。
当时WETH池中抵押资产超过1000万美元，借出的SoETH也接近700万美元。
也就是说，理论上黑客可以通过发起清算，以危害超过1000万美元的资产来获利几百万美元。
所以在接下来的几个小时里，SODA的币价从400美元跌到了50美元，锁仓资金也大量出逃，直接腰斩。
惊魂时刻——黑客与巨鲸的博弈
尽管Soda官方在当晚凌晨4点就发布了补丁，并部署了新的智能合约，可用户们依然没办法松一口气。
因为智能合约有时间锁，这意味着补丁生效还需要至少48小时。
所以在这48小时内，随时都会有黑客利用漏洞来获利。
实际上当晚已经至少6名黑客尝试了通过攻击获利。
而与此同时，也有人艺高人胆大，不仅没有撤退，反而加仓了。
所以当时依旧有一两千枚SoETH在流通。
比如有位巨鲸当晚直接一次性借出约861枚SoETH，这意味着他至少还要抵押1230枚WETH，而这1230枚WETH随时都可能被黑客清算。
这位巨鲸的火中取栗自然也会带来高回报——未来两天SoETH-ETH-UNI-V2-LP池子中的一半以上的收益。
那么黑客与巨鲸之间的较量，谁会获胜呢？
48小时后——偏逢连夜雨
经过漫长的48小时的等待，补丁终于生效了。
黑客与巨鲸之间的较量，也终于尘埃落定了。
根据Soda官方统计数据，本次合约漏洞受损用户共14位，被清算的WETH总量为448个，实际受损为134.5WETH?(因为用户借出了的70%的SoETH不再需要偿还，而SoETH的币价略高于WETH)。
Soda官方也提出了补偿方案：以SoETH赔付用户损失掉的WETH，也就是被清算总量的30%。
据链茶馆了解，截止发稿已有大部分用户接受了上述赔付方案。
所以事情本应尘埃落定，可Soda经此重创，SODA的币价从当初的300美元跌到了7美元，缩水近50倍。
更糟糕的是屋漏偏逢连夜雨，Soda又遭遇了“机池”的阻击。
YFV在Soda的Bug还没修好的时候，就已经开通了SODA的机池，并且注入了几百万美元的资金。这意味着Soda的池子里的收益，很容易被机池无情地挖提卖。
讽刺的是，YFV抄走了部分SODA的代码，并且命名为DrinkSODA。
Soda官方的应对措施是提高SODA-ETH-UNI-V2-LP池的挖矿倍数——从5倍升高至20倍，并承诺初期的10万枚挖完后将开启社区投票，决定剩余的90万枚SODA币的发布方案。
Soda的合约安全问题算是告一段落了，那么能否凭借此前的优势重回巅峰呢？
对于DeFi用户和项目方来说，最大的教训是——一定要审计合约。
审计也许不是万能的，但毕竟能规避一些本不该却偏偏很常见的风险。
9月24日,外滩大会正式在上海开幕,蚂蚁集团CEO胡晓明发表主题演讲《数字时代的金融科技创新趋势》。 胡晓明认为,面向数字时代的新金融体系,核心靠的是智能,靠的是云计算、数据库以及区块链.
比特币和以太坊的期货持仓连续几周回落,较8月峰值减少近四成,期权成交量均回升近一成。本月最后一个周五将有7.22万份比特币期权合约到期,名义价值超7.4亿美元.
转自： 熊熊荟PLUS 2小时归零的MEME仿盘FEW！NFT+Defi？国外大佬是如何割韭菜的？！今天不聊Defi,不聊挖矿,也不聊火热的NFT+Defi。 今天专门： 提.示.风.险.
本文来自WisdomChain公链社区 01 交易是区块链的基石 交易是区块链的基石,我们每天都会接触到各式交易,不论你是操作DeFi,还是转账购买NFT,或者只是单纯的从交易所提现/充值.
编译：Bite 来源：火星财经 得益于智能合约新兴平台的异军突起,以太坊一直是2020年加密经济的明星项目。除了DeFi之外,非同质化代币另辟蹊径,给以太坊带来新生机.
根据追踪比特币鲸鱼的链上分析公司Whalemap的数据,9800美元的支撑位已经减弱。鲸鱼是指拥有大量BTC的个人投资者。Whalemap的研究人员通过追踪鲸鱼拥有的地址来追踪鲸鱼的活动.
链资讯