比推消息，区块链安全公司De.Fi的新报告显示，在2023年5月，因Rugpull和诈骗事件导致损失超过5400万美元。该数额约为4月1.015亿美元损失的一半，表明用户与开发者采取了更好的安全措施。但是，5月没有收回任何资金，而4月收回220万美元。10个BNB Chain生态项目被攻击损失超过3700万美元，以太坊上项目被攻击最少，仅略高于200万美元。在前10名案例中，Fintoch因智能合约漏洞被攻击损失最高，达3170万美元。由于Rugpull，Arbitrum上Jimbo Protocol损失750万美元，BNB Chain上的Deus Finance在智能合约漏洞中损失620万美元。Rugpull事件有12例，损失总额为3700万美元，9起漏洞攻击造成损失880万美元，5起闪电贷攻击造成损失890万美元，退出骗局有2起，损失17.7万美元。
用 12 个协议阐明 DeFi 的未来。撰文：@rektdiomedes编译：DeFi 之道虽然 2022 年到目前为止是熊市大屠杀的一年，但在 DeFi 内部有一些非常激烈的建设正在进行，并产生了许多有趣的影响……因此，我想做一个关于 12 个协议的长贴，我认为这可以阐明 DeFi 的未来……注意：这些只是我的随机想法——我只是一只愚蠢的猿，可能完全错了——所以也很想听听你对这个问题的想法！1. Debond Protocol - 债券作为 DeFi 货币乐高Debond 创造了新的 ERC-3475 可编程 + 可交易的「债券代币」。这是他们的一个帖子（https://twitter.com/DebondProtocol/status/1562428992036093955），解释了它们是如何工作的。这涉及到一种全新类型的 ERC 代币 + 庞大的链上债券可寻址市场，这似乎非常重要，作为一个新的「货币乐高」，思考其中的含义非常令人兴奋（见下面 Haym 的精彩帖子！）。https://twitter.com/SalomonCrypto/status/15665196152738365442. Lens Protocol - 去中心化社交媒体多年来，这个概念一直是热门话题，因为我们都目睹了大型科技公司沦陷于审查制度，但 Lens 似乎是第一个真正引起关注的例子。我的朋友 @CurveCap 最近在 Twitter 上遇到上述「审查问题」后创建了一个 Lens 帐户（见下文）。强烈建议在此处关注他并创建一个 Lens 帐户（我计划很快这样做！）并在那里关注他：https://twitter.com/CurveCap/status/15646451825275289613. Maple Finance - 机构采用如果你相信 DeFi 应用会越来越多地超过 tradfi 的（就像我一样），那么 Maple 似乎发出了明亮的光芒，照亮了这一趋势。Maple 本质上是一个向大型借款人提供抵押不足贷款的市场，并且明确专注于为寻求利用 DeFi 的卓越技术的机构资本的庞大 TAM 提供服务。这是一个关于 Maple Finance 策划的协议的一个很棒的帖子：https://twitter.com/maplefinance/status/15124589593361326114. APWine Finance - 收益衍生品传统金融市场（Tradfi）拥有数万亿美元的衍生品，而收益衍生品是其中的重要组成部分。https://twitter.com/iamvrushal/status/1564512259719991296因此，随着 tradfi 和 DeFi 越来越融合，这样的协议应该会急剧增长。以下是来自 APWine Finance 的精彩帖子。https://twitter.com/APWineFinance/status/1535260938772815878（该领域的其他一些值得注意的协议包括 Timeless Finance 和 Pendle Finance）5. Sudoswap——解锁 NFT，作为核心互联网技术Sudoswap 最近受到了很多关注，这是理所当然的。作为「NFT AMM」，它显着改变了 NFT 的销售 / 流动性格局。https://twitter.com/will__price/status/1530323161513963521我认为这很重要，因为我相信 NFT 将开始远远超越艺术范畴，并成为 DeFi 和互...
报告完整版：2022 上半年 Web3 安全态势深度研报数据来源：Footprint Analytics2022年上半年 Web3 安全态势综述2022年上半年，Web 3领域共监测到主要安全事件约79起，因各类攻击造成的损失达到了19亿1287万美元。 Footprint Analytics - 上半年安全事件数量及损失金额我们可以从以下这组数据看到上半年的Web3安全领域的整体概况：上半年发生7起跨链桥攻击事件，共损失11亿3599万美元；53%的攻击方式为合约漏洞利用；约26.6%的攻击方式为闪电贷；上半年共发生5起损失过亿的安全事件；整个DeFi市场TVL从1月初的2760亿美元跌到了6月末的800亿美元，下跌71%；黑客通过Tornado Cash共洗钱11亿4070万美元；约71%的攻击发生在DeFi领域。在第一季度和第二季度的安全报告中，我们已经从各个维度展示和分析了区块链安全领域的总体态势，包括总损失金额、被攻击项目类型、各链平台损失金额、攻击手法、资金流向、项目审计情况等。数据一2022年上半年，共发生了7起跨链桥攻击事件2022年上半年，共发生了7起跨链桥攻击事件，共计损失金额约11亿3599万美元，占了上半年总损失金额的59%。 Footprint Analytics - 上半年跨链桥损失金额（按项目） Footprint Analytics - 上半年跨链桥损失金额（按链平台）数据二53%的攻击方式为合约漏洞利用2022上半年共监测到因合约漏洞造成的主要攻击案例42次，约53%的攻击方式为合约漏洞利用。通过统计，2022上半年共监测到因合约漏洞造成的主要攻击案例42次，总损失达到了6亿4404万美元。在所有被利用的漏洞中，逻辑或函数设计不当被黑客利用次数最多，其次为验证问题、重入漏洞。 Footprint Analytics - 各漏洞利用次数及造成的损失金额单次损失金额最高的是签名验证漏洞。2022年2月3日，Solana跨链桥项目Wormhole遭到攻击，累计损失约3.26亿美元。黑客利用了Wormhole合约中的签名验证漏洞，这个漏洞允许黑客伪造sysvar帐户来铸造wETH。单次金额损失第二的漏洞是重入漏洞。2022年4月30日，Fei Protocol官方的Rari Fuse Pool遭受闪电贷加重入攻击，总共造成了8034万美元的损失。在审计过程中最常见出现的总体来说分为四大类：1.ERC721/ERC1155重入攻击；2.逻辑漏洞；3.鉴权缺失；4.价格操控。根据成都链安鹰眼区块链安全态势感知平台所感知的安全事件统计，审计过程中出现的漏洞几乎都实际场景中被黑客利用过，其中合约逻辑漏洞利用仍然为主要部分。数据三2022年上半年，使用闪电贷进行攻击的案例达到了21次今年上半年使用闪电贷进行黑客攻击的案例总计21次，占比26.6%，涉及金额高达3亿3291万美元。其中上半年影响较大的攻击手法主要有闪电贷加治理攻击，闪电贷加价格操纵攻击，闪电贷加重入攻击等。 Footprint Analytics - 上半年各月闪电贷攻击次数及损失金额 Footprint Analytics - 各链平台闪电贷攻击频次及损失金额1）2022年4月17日，算法稳定币项目Beanstalk Farms遭到闪电贷加治理攻击，黑客获利7600万美元，协议损失达1亿8200万美元。2）2022年4月28日 ，多链衍生品平台DEUS Finance遭遇闪电贷加价格操纵攻击，造...
作者：Daniel Kuhn from coindesk编译：比推 Amy Liu曾经拥有 180 亿美元市值的稳定币UST现在的交易价格不到 20 美分，与美元严重脱钩。Terraform Labs 部署了价值约 30 亿美元的比特币，向市场大量注入了 UST 的姊妹代币 LUNA 。然而这些都以失败告终，甚至Terraform Labs 首席执行官 Do Kwon 也表示，无法挽救曾经的网络。所有这些都为该行业提出了两个非常重要的问题：所有算法稳定币都会走向终结吗？是否应该制定法规来防止类似的灾难发生？Jonathan Wu 是第 2 层网络 Aztec Network 的增长主管，他认为这并不是算法稳定币的末日。他在“Unchained”播客节目中说道，“算法稳定币是圣杯。你想想抵押不足的算法稳定币是什么，它就是凭空印钱。在我看来，总会有资本追逐这个梦想”。稳定币对于消除加密货币的波动性是必要的，如果有成本更低的方法来做到这一点，人们会尝试。基本上有两种稳定币模式：抵押和非抵押。像 USDC 或 Tether 这样的抵押稳定币在银行账户等资产中保留了货币或债券等金融储备，以确保持有者在某个时候可以将它们兑换成实际货币。算法稳定币试图通过其他金融手段来维持他们的挂钩。UST 使用了一个链上赎回工具和一个相关的代币 LUNA，根据不断变化的供需来支撑 UST 的价值。随着 UST 兑美元汇率上涨或下跌，LUNA 被烧毁或铸造。这样做的目的是创造一种“加密原生”美元——具有区块链的所有好处，比如抵抗审查，比完全或部分抵押更便宜。Jonathan Wu将其与由 MakerDAO 维护的基于区块链的稳定币DAI进行了比较，该稳定币持有超额抵押的加密货币储备，使用成本为 2 美元。他说，“现在，如果我是风险投资家或资本提供者，我正在研究这个，我想说的是，我可以创建一个资本效率高 10 倍的货币体系。我愿意一次又一次地追逐这个梦想”。广泛的风险在上周崩盘之前，UST 仅出现两次大幅脱钩，其中一次是在2020年12月，当时跌至约85美分，另一次是在2021年5月，当时跌至94美分。然而，在此过程中，像卡尔加里大学教授Ryan Clements这样的人物一直在敲响警钟。Clements写了一篇经过深思熟虑的文章，声称所有算法稳定币都注定要失败。这些资产与法定货币一样具有价值，问题是，Terra 的用户群不够大。除了需求问题，Clements 指出，Terra 依靠“自利”的投资者，当它开始失败时，他们可以从其算法中获利。正如我们上周看到的那样，“羊群”式的抛售压力加剧了抛售。Clements认为，其他算法稳定币——如MIM、FRAX 和USDN——远不能幸免。他写道，由于它们受到波动性资产的支持并且容易出现羊群行为，因此“处于永久脆弱的状态”。就在今天，Deus Finance 的算法稳定币DEI在欧洲交易时段跌至 54 美分，一定程度上是由于稳定币交易的波动性造成的。Kwon 之前的项目 Basis Cash 和算法稳定币 IRON 也出现类似的问题——这促使投资者 Mark Cuban 呼吁对稳定币进行监管。Cuban 在去年9月发推文说，“什么是算法稳定币？稳定吗？买家是否了解风险是什么？它需要标准。”如果如果链上机制无法维持自己的价格控制，那么其他一些实体就会介入制定标准。制定规则不幸的是，对于加密行业来说，他们不一定能制定自己的规则——即使他们可以参与起草过程。对于监管机构来说，任何人都可以创建一个加密系统——这个过程意味着金融警察一直并可能继续与...
比推消息，据派盾报道，攻击 Deus Finance 黑客已将约 1,100 枚 ETH 和 20 万枚 DAI 转入以太坊隐私交易平台 Tornado Cash。此前多链衍生品协议 Deus Finance 被监控到在 Fantom 网络上被黑客攻击，黑客共计盗走 20 万枚 DAI 和 1,101.8 枚 ETH，总价值约 300 万美元。
比推消息，多链衍生品协议DeusFinance回应攻击事件称，现已关闭DEI借贷合约，DEUS和DEI均不受影响。团队会在评估总结本次安全事件后向用户发布报告。 此前报道，DeusFinance被攻击，黑客获利近300万美元。
比推消息，PeckShield发推表示，Deus Finance在网站https://ftmscan.com/tx/0xe374495036fac18aa5b1a497a17e70f256c4d3d416dd1408c026f3f5c70a3a9c中被利用，导致黑客盗取资金约300万美元（协议损失可能更大），包括20万个DAI和1101.8个ETH。