这就一定是坏事吗？指责说DeFi的风险特别大是不公平的。即使是比特币，在早期也有需要核心开发者修补的bug。例如，2010年8月，一个区块包含了920亿BTC；在2013年3月，比特币core0.8版本与之前的版本不兼容；2014年7月还发生过一次攻击，矿池gHash.IO的算力短暂超过了网络的50%，导致矿池自愿承诺减少在网络中的份额。如果DeFi协议要想承载数千亿甚至数万亿美元的价值，就必须经过实战检验。过去的攻击可以看作是赏金计划，降低DeFi变得"大而不倒"风险。每次发生了攻击事件，协议都会以安全为第一考虑。下一次的黑客攻击也会是这样。以下是过去几年的主要的攻击事件：
当前比特币市占率为40.18%，周跌幅0.43%:金色财经报道，据Coingecko数据显示，当前比特币市占率暂报40.18%，周跌幅0.43%；以太坊市占率为17.41%，周涨幅达0.02%；USDT、USDC、BUSD三种稳定币市值占比分别为6.36%、3.83%、1%。全网加密货币总市值为1,105,456,639,477美元。[2023/2/25 12:29:19]
漏洞攻击是负面事件，但拉到一个更大的环境来看，它涉及的金额是微不足道的。自2019年7月以来，攻击事件损失的总金额为2.85亿美元。平均每起黑客和合约失败的损失金额为1200万美元。平均到每天损失是2万美元。
全国首笔工业互联网领域数字人民币支付交易完成:金色财经报道，中国建设银行联合海尔集团，在卡奥斯工业互联网平台率先完成全国首笔工业互联网领域数字人民币支付交易，同期在赛轮橡链云平台上完成数币工具部署，成为全国首批进行数币交易的工业互联网平台。[2022/11/8 12:31:12]
自2019年7月以来，攻击事件损失额平均占当天行业TVL的0.3％。自从DeFi盛夏的爆发以来，黑客攻击或失败造成的协议预期损失仅为0.1％。损失金额与占该协议TVL的平均比例为9%。大多数协议会冻结处于风险中的资本池。然而，市场还是对于攻击事件作出了很敏感的反应，而且反应要大得多。一个协议在攻击之后的一天TVL平均下降39%，锁定资产的总价格也下降了31%；而在之后的一个月，价格平均恢复了5%，比起最初的攻击日期TVL仍然是下降31%。然而来到现在，按协议计算的TVL和价格平均分别上升了+215%和+133%，主要是由于整个行业的资产增长。因此，整个行业的增长情况对比单次的攻击事件影响是更大的。
Michael Saylor：比特币已触底，未来有望重回6万美元以上:9月24日消息，MicroStrategy董事长兼联合创始人Michael Saylor表示，比特币可能在“未来四年的某个时候”回到68,990美元，即其在去年11月达到的峰值，如果其总市值与黄金相当，未来十年价格可能达到50万美元。
Michael Saylor表示，MicroStrategy正在对闪电网络进行开发。“我们正在建立可以部署到企业的闪电钱包，比如说你只要一个下午就能把它（比特币）分发给1,000名员工，或者是闪电墙，你可以用一层数字能量包裹你的网站，以保护它免受网络安全攻击。我们对网络空间感兴趣，也继续传播比特币。我们将利用我们的企业软件技能来做到这一点。”
根据周二提交给美国证券交易委员会的文件，在8月2日至9月19日期间，MicroStrategy以约600万美元购买约301枚比特币，其持有的比特币数量超过13万枚。
Saylor表示，他个人持有约17,732枚比特币，两年前他以约9,500美元的价格买入。（华尔街日报）[2022/9/24 7:18:19]
英女王去世后以太坊NFT项目QueenE宣布举行最后一场Gen1艺术品拍卖:金色财经报道，英国女王伊丽莎白二世去世后，基于以太坊的NFT项目QueenE正在举行最后一次Gen1艺术品拍卖，截至目前的最高出价为0.5ETH，拍卖将在美国东部时间9月10日凌晨4点结束。该项目由 Web3 构建者 Fabio Sevá 和 mladen.eth 创建，在过去两个月中制作了数十件伊丽莎白二世女王致敬的艺术品，最初，QueenE 拍卖每隔几个小时举行一次，但大多以每天一次的速度推出，目前为了纪念英国女王去世，该系列宣布举办最后一场拍卖，之后将不再进行拍卖，同时该项目还将其社交媒体简介修改为“永远在以太坊中安息”。（Decrypt）[2022/9/9 13:18:46]
最有可能的攻击方式是预言机与闪电贷组合。代码缺陷是第三大常见的漏洞，占23%。预言机：在去中心化的预言机网络项目中，Chainlink已经成为希望外包预言机的项目的事实选择。它们从多个数据资源中策画feeds，并使操纵参考数据变得更加困难和昂贵。闪电贷：发起闪电贷攻击并不一定需要大量的资金，当攻击成功时却会有巨大的回报。有人呼吁禁用闪电贷功能。但是，在去中心化的社区中，我们并不能取消或禁止一个产品。如果有闪电贷的需求，协议则会提供主要的功能。再说，如果没有闪电贷，这些攻击也是可能发生的。可以说，在更大的流动性进入DeFi之前，闪电贷就已经暴露了安全的弱点。
三分之一的攻击者出于道德或法律原因退还了全部或部分资金。一名攻击者将5万元返还给一名在攻击中损失10万元后提出恳求的用户；另一个例子是，对EminenceFinance攻击造成损失1500万美元后，攻击者返还了800万美元；可能是由于由于社区的道德舆论，Sushiswap最初创始人道歉并返还了1400万美元。这些可能会成为人们为攻击者正名的例子，从全局的角度看，他们通过暴露漏洞，帮助整个DeFi生态系统更能自如应对攻击。有几种方法可以避免漏洞做造成的波动性，让这些智囊团和协议站在同一阵线上：1.创建一个奖励性的bug赏金计划。这样做会有利于生态系统的安全，而不会出现短期的恐惧、恐慌或价格波动。2.在奖励计划中提供补助和治理权力，让智囊团一起帮助协议；3.招募第三方审计和白帽黑客。虽然很多协议都采用了这种方式，但审计人员很难检查所有可能的攻击方式。此外，从经济收益角度而言，攻击协议甚至可能比审计代码收获更大。再者，如果有的漏洞审计人员遗漏了没有检查出来，他们也不会受到经济处罚；4.提供保险。在这方面NexusMutual是基于以太坊的一个先行者，它为智能合约风险提供保障，有社区驱动的治理和保险理赔。Yearn与NexusMutual合作推出yInsure，然后在2020年11月与CoverProtocol合并。Cover将成为Yearn产品套件和其他DeFi协议的保险提供商。结论
DeFi不适合胆小的人。这个领域对攻击的抵御能力越来越强，但发展的速度之快让人不得不承受发展的痛苦。目前一些工作正在推进，以控制攻击带来的对行业声誉的损害和用户的损失。协议可以购买保险，也可以通过提供“漏洞赏金即服务”来应对。这样做可以邀请社区中最优秀的人才做出贡献，激励他们一起来对协议进行建设，而不是攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。