“幣圈”6億美元驚天盜竊案帶來的思考
2021年8月10日,Poly Network確認被盜,損失 6.1 億美元,成為DeFi歷史上最大的黑客攻擊。
2021年DeFi這股熱潮愈演愈烈,業內仿佛都打入雞血一般地參與到這個生態裏來,似乎終結中心化這一天馬上就能到來。
預言機、智能合約錢包、去中心化借貸、去中心化交易,很多區塊鏈行業內的從業者們开始樂觀地認為DeFi的黃金大廈已經基本完工,GameFi(DeFi+NFT)更是強勢破局而出。未來DeFi貨幣政策或將更遊戲化,用戶的資金將成為 DeFi 遊戲使用的裝備。
一路高歌的DeFi,安全事故頻繁發生,用戶投資者們不免心存疑慮,為何較為成熟的DeFi還能發生如此重大的安全事故?去中心化安全事故發生後誰應該承擔責任?被害者只能自己認栽?
今天帶大家一起了解DeFi ,識別風險。
什么是DeFi?
DeFi的全稱是Decentralized Finance,即去中心化金融。DeFi是使用區塊鏈技術开發的金融應用生態系統,它建立了一個去中心化的環境,訪問無需許可,在這個環境裏,每個人都可以自由鏈接和管理自己的資產。
也就是說,DeFi是建立在區塊鏈上的金融體系,面向所有人开放,同時把金融系統流程中的中間商去掉,理論上會更方便更快捷。
中心化金融和去中心化金融的比較:
DeFi其優勢如下:
1)沒有信用審查,即時計算,利息套利、槓杆、金融衍生品;
2)自動化降低交易成本,為其他去中心化的金融衍生品設施做組件;
DeFi應用包括借貸、現貨交易、衍生品交易、穩定幣、資產管理、預測市場和創建合成資產。
DeFi安全嗎?
8月10日,爆發了迄今為止,DeFi行業史上最嚴重的安全事故。跨鏈互操作協議Poly Network遭受黑客攻擊,總價值6.1億美元的加密資產被盜。此次事件說明跨鏈協議更容易被攻擊,該事故引發了業界的廣泛關注。到底是黑客團隊的攻擊行為,還是項目方在監守自盜?我們可以拭目以待。
通過這個事件讓我們想起一名叫Joe的黑客零資金利用一筆閃電貸,在某交易中賺取36萬美元。該事件引起了討論和爭議。爭議點在於Joe的行為無法確定為“黑客”行為,而且他沒有做任何觸發法律的事情。
相關數據表明,DeFi領域在近一個半月的時間內發生了11起重大安全事件,其中有5起都發生在跨鏈協議中。DeFi環境下,如果出現風險,用戶的風險更高。黑客或不法分子違法犯罪的獲利更高。
利用DeFi犯罪類型
據有關統計,2021年上半年虛擬貨幣盜竊,黑客攻擊和欺詐的數量於2020年同期下降了三倍多,但在去中心化金融DeFi的黑客事件中明顯有所增長(2021年Defi黑客數量佔2021年黑客和盜竊量的27%),2020年DeFi黑客數量和盜竊量佔比為21%。
據美國某網絡安全公司8月10日報道,今年1-7月“DeFi”中的盜竊、黑客和欺詐行為造成4.74億美元損失,創歷史新高。由於DeFi項目去中心化的設計、完全匿名化的處理機制吸引了大批量的黑客,給了黑客可乘之機。當然,黑客攻擊和欺詐只是DeFi領域一種犯罪類型,我們看下DeFi相關的犯罪類型。
利用DeFi洗錢或套現
一名黑客利用DeFi的機制(只認算法、無需交易账戶、無需身份認證)來洗錢,开始利用Uniswap套現。接連OCEAN、Synthetix、COMP逐個清空從庫幣上盜竊的各種幣。這名黑客的犯罪手法其實給非法洗錢組織提供了一種思路,一些安全專家預測DeFi極易於被用作洗錢和套現,而且人們沒有非常合適的方法來對抗。
DeFi就是用機器算法替代了人機幹預,所以黑客或洗錢犯罪分子只要遵循機器算法,反過來就限制了人們的人機幹預。
如果要進行人機幹預,這些去中心化的交易所(例如:Uniswap)勢必會損害去中心的品牌信譽。這種情況下相關的去中心化交易所選擇什么都不做,黑客或洗錢的犯罪分子可以自由的進出市場。
所以在DeFi熱潮下,黑灰勢力利用DeFi洗錢,完全有可操作性,再加上一些黑客的“先驅”精神,給他們提供“成功案例”,可以這樣說:一個新的極具潛力、可規模性操作以及較為安全的洗錢套現渠道已經誕生,洗錢和反洗錢的鬥爭,在未來DeFi領域會成為越來越重要的內容,這也可能決定DeFi是否能走的很遠的一個重要因素。
利用DeFi詐騙
自從EOS上排名第一的DeFi產品“Emeraldmine(翡翠)”和業內笑柄的項目YFIII相繼跑路。
騙子們也开始湧入DeFi領域。以下截圖是EMD翡翠項目方把鎖倉的所有的EOS及USDT轉走後用戶在社交媒體上的評論。
在該事件中,用戶的資金大部分被轉移到“sji111111111”的账戶。項目方跑路前,特意放入2萬EOS在BOX池(DEFIBOX——EOS去中心化交易所),用EMD/EOS交易所做誘餌,把代幣EMD的價格擡高,吸引用戶挖礦。
翡翠項目跑路的留言
我們在分析該項目方跑路的過程中發現整個項目未經審計,也沒有設置多籤。大家都知道審計是為了防止黑客攻擊,合約的私鑰在項目方手中,在沒有設置多籤的情況下,項目方可以單方面轉走账號裏的資產。而團隊的宣傳手法和口號一开始就是為了卷錢跑路做准備。
總結
DeFi本身的理念和設計初衷非常好,但是從DeFi相關的犯罪數據和案例可以看出,DeFi目前已經被犯罪分子當作構建抗審查工具、洗錢工具、欺詐和盜竊的主要目標。
知帆科技安全團隊認為在未來,犯罪分子的作案手法在DeFi領域中也會更有組織、更有目的、抗追蹤技術含量高等特點。
鄭重聲明:本文版權歸原作者所有,轉載文章僅為傳播信息之目的,不構成任何投資建議,如有侵權行為,請第一時間聯絡我們修改或刪除,多謝。
Arthur Hayes 新文聚焦 | 全球貨幣政策的真相,比特幣接下來何去何從?
作為一名宏觀經濟預測者,我試圖基於公开數據和當前事件,作出能夠指導投資組合資產配置的預測。我喜歡“...
Ouroboros DeFi:為什么 Usual Money 被低估了?
前言:Ouroboros DeFi 方法論在Ouroboros DeFi收益基金,我們的投資策略始...
WEEX 唯客交易所贊助臺北區塊鏈周 支持更多全球用戶Onboard Web3
第三屆臺北區塊鏈周(Taipei Blockchain Week, TBW)於 12 月 12-1...