自“DeFi夏天”以来，到目前为止几乎一整年的时间，DeFi的整体锁仓量、日交易量逐步飙升，除去稳健的以太坊生态之外，更多新兴公链开始展露头角，BSC、Heco、Polygon、Fantom等等公链生态建设逐步向好。生态的繁荣不仅仅是给开发者带来了更多发展可能，也让更多“科学家”嗅到了金钱的味道。
今年上半年，DeFi领域所爆发的安全问题日渐增多，风险不容忽视。鸵鸟区块链根据已公布的安全事件统计，截止目前为止，仅仅今年上半年有多达52起DeFi领域安全攻击事件，已公布明确损失金额的攻击总损失超过8亿美元，如果加上部分并未公布具体损失金额的攻击事件，预计损失总金额在10亿美元左右。2020年整年DeFi安全攻击事件60起，损失2.5亿美元，2021年仅仅半年，攻击事件总数已逼近去年整年，而损失金额已是去年3倍多。
今年3月之后，DeFi领域一改以太坊一家独大的局面，BSC、Polygon相继在三、四月开始爆发，尤其BSC生态可谓如日中天，各项指标步步逼近以太坊。然而自从5月中旬开始，BSC生态上项目开始遭到频频攻击，大部分甚至都是相同攻击手法，据统计，就整个5月而言，BSC链上攻击损失金额超2.6亿美元，该数字占据整个上半年DeFi总损失额近30%的比例。
CertiK：Layer Zero Labs的仿冒网站发布钓鱼链接:金色财经消息，据CertiK监测，Layer Zero Labs的仿冒网站发布钓鱼链接，请勿与以下链接交互（见图），该网站将链接到钓鱼合约和钱包。[2023/6/11 21:30:15]
5月无疑是BSC生态最灰暗的一个月，6月总损失金额虽然有所减少，但是依旧有14起DeFi领域安全攻击事件，其中BSC生态占据8起。目前来看，BSC生态依然是攻击重灾地，之所以出现这么多攻击事件首先自然是生态的壮大，其次则是由于BSC生态的大多项目属于仿盘而又在了解甚少基础之上创新，所以才出现多起同一类型的攻击事件。
此外大爆之势的Polygon近期也爆出黑客攻击事件，SafeDollar遭攻击之后，代币瞬间被砸归零。这是Polygon上第一起广为人知的攻击事件，是否就此打开Polygon黑客魔盒，就像BSC一样陷入攻击漩涡呢？以下是鸵鸟区块链对2021年上半年DeFi领域攻击事件的总结分析，分别从以太坊、BSC、Polygon三大DeFi生态入手，分析当前DeFi安全态势。
以太坊：生态安全围城已筑，攻击明显减少
2020年，DeFi安全重灾区还是以太坊链上，重大漏洞问题每月几乎都会出现，2月的bZx闪电贷事件、3月的MakerDAO预言机崩溃事件、4月的Lendf.me和Uniswap重入攻击事件、9月的EOS生态漏洞事件、11月ValueDeFi、Akropolis和OriginProtocol闪电贷攻击事件、12月的HarvestFinance闪电贷攻击事件、CoverProtocol事件、NexusMutual事件等等，其中特别是在11月、12月，以太坊DeFi生态被黑客连番轰炸，多个项目中，闪电贷攻击尤盛。
Astar CEO：将于第三季度更新代币经济学，旨在降低通胀率:4月10日消息，多链智能合约平台Astar Network首席执行官Sota Watanabe在官方论坛中表示，将重新考虑Astar的代币经济学，旨在实施一个通货膨胀率较低的模型和销毁机制。该计划将在下周启动，以实现两个目标，即确定最佳通货膨胀率和确定每笔交易的适当gas费。
Watanabe表示：“在第三季度，我们计划更新我们的代币经济学，我预计Astar会更加通缩，这样网络对投资者更有吸引力。”[2023/4/10 13:54:35]
究其原因，笔者认为毕竟2020年DeFi才开始蓬勃发展，而且项目建设主要集中于以太坊生态，整个2020年，DeFi一路试炼，从野蛮生长到逐渐成型，在没有规则中寻找标准，逐步才为DeFi领域逐步建立起可靠可行的一套规范，为安全加码为生态护航。在6-12月之间，以太坊DeFi生态几乎一直是黑客的重点关注对象。
今年3月以来，除以太坊之外的新兴DeFi生态崛起之后，以太坊生态的攻击事件明显减少。首先在近一年的试炼中，以太坊生态上的项目逐渐成熟，并且在经历多起安全事件之后，项目方的安全意识更加强烈，项目的安全保护系数提升，这意味黑客攻击的成本与门槛提升了；此外，随着新兴生态的兴起，再加之以太坊的攻击门槛提升，黑客目标转向攻击更为轻易的BSC等生态。
USDC市值跌至460亿美元附近，创1月以来新低:金色财经报道，根据数据来源CoinGecko的数据，稳定币USDC的市值在三个月内下跌了100亿美元至460亿美元，创下1月份以来的最低水平。自7月初以来，BUSD的市值增长了 21% 至 216.6 亿美元，USDT市值增长了 3% 至 683 亿美元。
据业内专家称， USDT 的稳定性、美财政部对Tornado Cash的制裁以及币安最近决定整合订单簿等几个因素是导致USDC市值不断下降的原因。
Arca 交易和运营总监 Wes Hansen 表示，与美国监管机构有关的投资者更喜欢 USDT 而不是 USDC，并且可能会回到 USDT。[2022/10/11 10:30:11]
内部安全意识与项目防护实力增强，外部更多新兴生态吸引目光，两者相结合之下，以太坊生态的安全攻击明显减少。但是不可否认的是，每月仍然有来自以太坊链上的攻击事件，虽然围城已筑，但是对于安全问题仍然要保持时刻警惕，切忌掉以轻心。
BSC：土狗肆虐黑客最爱，攻击态势不减
5月可以成为BSC的分水岭，历经20天，在5月9日BSC达到最高锁仓量344亿美元之后，整体锁仓量大幅快速下降，5月底徘徊在150亿美元。除了过山车式的锁仓量变化，5月可以称之为BSC生态上项目经历的最灰暗一个月，单BSC生态5月攻击事件共计11起，损失2.64亿美元。
UniSwap COO：今年秋季将推出一站式NFT交易产品:9月26日消息，UniswapLabs首席运营官Mary-CatherineLader在纽约MAINNET加密大会上表示，他们正着眼于几种新产品，预计在今年秋季推出一站式NFT交易产品，让用户能在Uniswap上从不同市场买卖NFT。
此外，Mary-Catherine Lader还透露Uniswap基金会将拨款160万美元特别用于项目Uniswap Diamond，其功能与Coinbase Pro类似，用户对象为专业交易者和流动性提供者，旨在为这一人群提供一些更传统的中心化交易平台功能和交易舒适性。（Decrypt）[2022/9/26 7:20:40]
在5月之前，BSC生态也偶有暴雷，不过4月之前整体DeFi安全系数较高，攻击事件并不多，BSC生态的攻击损失事件影响也并不大。而5月之后的两个月，似乎BSC生态“潘多拉魔盒”已被打开，生态被黑客连续轰炸了两个月，6月再次8个项目，其中MerlinLabs是仅仅时隔一个月再次遭到了黑客攻击。
5月频频遭到黑客光顾的BSC生态，当时官方曾对外表态，是一个有组织的黑客团队盯上了BSC。或许攻击是有组织的，但是苍蝇不叮无缝蛋，对比多起BSC生态的攻击事件可以发现，很多BSC链上被攻击的项目都存在同源漏洞。
推特用户称监测到黑客通过钓鱼网站盗走29枚MoonbirdsNFT:5月26日消息，推特用户Andeh#OnChain称监测到ID为@Dvincent_（该账户目前已被注销）的用户通过钓鱼网站p2peers.io盗走了29枚Moonbirds系列NFT，价值超70万美元，该网站目前已无法访问。该用户表示，sarek.fi和p2peers.io都曾在过去的黑客事件中被使用，推特ID为@just1n_eth的BAYC系列NFT持有者也表示@Dvincent_曾与其联系交易BAYCNFT，但由于对方坚持使用p2peers.io，所以最后并未进行交易。[2022/5/26 3:42:45]
比较典型的攻击事件包括：BSC上最大借贷平台Venus抵押XVS恶意借贷遭清算、BSC上最大机池Pancakebunny闪电贷攻击、BSC上最早DEX平台BurgerSwap一周内遭两次闪电贷攻击、机池ValueDeFi3天内被攻击两次、最强打脸聚合器MerlinLabs30天内被攻击两次。
Pancakebunny5月20日遭到闪电贷攻击之后，由于BSC上很多项目是Fork的Pancakebunny，隐患已经埋下，但是没有太多项目方重视，不到一周AutoShark和MerlinLabs均遭受黑客攻击，而在此之前AutoShark和MerlinLabs均纷纷强调项目已做过多次安全审计，保证不会出现问题，然而打脸来得就是这么快。
Venus是目前为止BSC上暴雷项目中损失金额最高的，达到1亿美元，作为BSC上最大的借贷项目，Venus拥有得天独厚的优势，但是团队似乎在刻意在疯狂的边缘来回试探，最终造成1亿美元坏账的局面，据悉是大户抵押XVS借出大量BTC和ETH，随后XVS迅速崩盘，抵押的XVS遭清算。而Venus在此之后也一蹶不振，对于BSC生态的发展也是重拳一击。
区块链安全团队Sharkteam对鸵鸟区块链表示，BSC生态连续两个月遭受连环攻击，是因为同源项目比较多，因为这些受到攻击的项目很多都是ForkPancakebunny或Uniswap的，实际上项目方可能对于这些项目背后的逻辑并没有充分理解，但是又在上面做了一些创新更改，导致一些系统漏洞的引入。另外还有一个因素可能是BSC生态上很多开发者的合约开发能力、安全维护能力并不够高，因此开发者的经验和能力确实有待提升。这些相似的漏洞攻击，也是警醒开发者进行创新时，首先需要了解清楚原底层代码，提高安全意识。
Polygon：多个项目突发归零，释放危险信号
没想到Polygon生态也开始沦陷。6月28日，链上算法稳定币项目SafeDollar遭受黑客攻击，攻击者利用合约铸币漏洞增发了83万亿枚SDO稳定币，又提走了池内约25万美元代币，SDO在当天上午12点25分左右从1.07美元瞬间砸至归零。
SafeDollar项目归零之前，在6月Polygon还出现过两次链上项目归零的事件。6月17日，Polygon上部分抵押稳定币项目IronFinance因遭到“银行挤兑”，其治理代币TITAN在24小时内暴跌几近归零。6月22日，Polygon上首个收益农场PolywhaleFinance官宣停止项目开发，并称是代币经济表现和市场状况不佳所致，其中链上交易显示，Polywhale团队从项目金库中提取了超过100万美元并将其存入自己的钱包，目前金库中只剩下22.34万枚协议代币KRILL，价值约2.98万美元，这已经认定是典型的退出局。
SafeDollar是Polygon生态第一次遭到黑客攻击，金额不算太多，但是影响深远，再加上两次项目归零跑路事件，对于刚刚薄发而来建立用户信任的Polygon，很多人不免担心Polygon年轻的生态是不是会再一次复刻BSC五月的黑暗呢？毕竟在此之前，整体涨势涨速比较喜人的DeFi生态当属Polygon。
区块链安全团队Sharkteam对鸵鸟区块链表示，SafeDollar攻击事件确实透露出很大的隐患，如果Polygon发展速度非常快，然而生态开发者能力不足，Polygon审核机制也不够，极有可能会造成类似BSC5月所出现的问题，造成连锁反应。不止Polygon，很多新兴的公链平台都存在类似的问题：Fork、开发者能力不足、平台审核不严。不过Polygon实际情况还是要根据其链上项目的发展情况以及黑客对各个生态的关注度而定。
保持敬畏，披荆斩棘
从对以太坊、BSC、Polygon三个生态安全攻击事件的分析中可以看出，似乎每一条公链都会经历过一段灰暗的历程，但是类似于同源漏洞攻击其实是有可以避免的机会的。正如区块链安全团队Sharkteam接受鸵鸟区块链采访时所言，不管是做项目还是平台，一定要保持敬畏心，对自己的产品以及用户的资产负责，才能避免漏洞发生。
对于如何避免攻击事件，繁荣DeFi发展生态，Sharkteam分别从项目方和平台两方面进行了总结。
作为项目方，必须对项目安全和资产安全负责，保持敬畏心，寻求审计公司的帮助，对项目代码进行多轮审计检查，避免漏洞，同时设立应急响应机制；作为平台，必须提高项目准入门槛，做好把关工作。
BSC官方曾对链上项目发出安全呼吁，总结如下：1.与审计公司合作，进行多轮审计，如果是分叉项目，请反复检查相对原始版本进行的更改；2.采取必要的风险控制措施，实时主动监控异常情况，一旦出现异常及时暂停协议；3.制定应急计划；4.如果条件允许可设定漏洞赏金计划。
年轻的生态发展总是要历经波折，跌跌撞撞，希望此前无数的项目悲剧能够警醒所有DeFi生态建设者，保持敬畏，提高警惕，共建更加繁荣DeFi生态。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。