ANC:2021年迄今DeFi領域已發生70次攻擊，被盜資金達6.8億美元

本文來自TheBlock，原文作者：TimCopeland

Odaily星球日報譯者|念銀思唐

DeFi攻擊；

-最初有大約14億美元被盜，但7.6億美元已經歸還。

TheBlock的DataDashboard數據顯示，今年迄今，DeFi攻擊中被盜的資金總額已達6.8億美元。

TheBlockResearch收集的數據顯示，最初有14億美元由于漏洞攻擊從DeFi協議中被盜取，但現在已經有7.6億美元被返還。

數據：算法穩定幣市場份額已從2022年5月峰值的12.2%下降到1.6%:1月12日消息，據Messari數據，自Terra崩潰以來，算法穩定幣市場份額一直在下跌，從2022年5月峰值的12.2%下降到目前的1.6%。近期算法穩定幣項目Vader Protocol也決定終止其項目。[2023/1/13 11:09:02]

數據來源：TheBlockCryptoData

在過去的一年里，DeFi領域見證了四個區塊鏈平臺上出現的70次大型DeFi漏洞攻擊。大多數攻擊發生在以太坊上——準確地說是34次——幣安智能鏈緊隨其后，共受到25次攻擊。Polygon上也發生了3次攻擊，Avalanche上發生了兩次攻擊。

Square Enix總裁：2023年將是公司專注于區塊鏈娛樂的“重大發展和轉型”之一:金色財經報道，Square Enix總裁Yosuke Matsuda承諾2023年將是公司專注于區塊鏈娛樂的“重大發展和轉型”之一。在Yosuke Matsuda的年度新年致辭中，Matsuda確認 2023 年將是“重大發展和轉型”的一年，工作室最關注區塊鏈娛樂。繼2021年圍繞 NFT 和元宇宙之后，2022年是區塊鏈相關領域劇烈波動的一年，但是，如果這被證明是導致創建規則和更透明的商業環境的過程中的一個步驟，那肯定有利于區塊鏈娛樂的發展。

在經歷了加密貨幣行業的動蕩之后，Matsuda認為那些只是為了快速獲利而進入該領域的人已經離開了。[2023/1/4 9:50:46]

在這些攻擊中，34次使用了閃電貸。這些貸款是在同一交易區塊中取出、用于某些功能并全部償還的貸款。這意味著貸款人知道他們的錢會被歸還。

標普全球認為加密貨幣將在2022年繼續增長:金色財經報道，情報和數據公司S&P Global表明，加密貨幣和去中心化金融將在2022年繼續增長。在其最新的報告中，該公司研究了市場的現狀，并指出，雖然仍有一些嚴重的問題可能阻礙采用，但該行業將在未來一年通過補充傳統金融而保持增長。根據該報告，代幣化也可以成為一種強大的力量，幫助人們投資于沒有這些工具就無法投資的資產。換句話說，代幣化可以提供民主化機會的可能性。監管也將是明年的一個重要部分，該行業仍然需要 \"一個承認代幣持有人和智能合約協議權利的監管框架\"。（news.bitcoin）[2021/12/30 8:13:39]

因此，閃電貸可以以極低的成本達到巨額規模，使黑客能夠借到大量資金，以便將此類攻擊造成的損害最大化。

報告：預測NFT行業在2021年將大受歡迎:加拿大分析公司NonFungible發布報告預測，2021年將迎來“NFT行業新的牛市”。盡管自2018年1月William Entriken、Dieter Shirley、Jacob Evans和Nastassia Sachs發明ERC-721以來，NFT就一直存在，但直到2020年下半年，該行業在核心加密圈之外基本上仍是一個默默無聞的領域。在2020年下半年，NFT銷售額增長了200%，超過900萬美元。然而，NFT的銷售額正在以驚人的速度增長，在過去24小時內售出了約6000萬美元的NFT。備受追捧的NFT的價值也同樣飆升，到目前為止，2月份多個NFT的銷售額都超過了100萬美元。2月22日，Cryptopunk系列中的一件收藏品以550 ETH的價格售出，當時價值超過100萬美元。（Cointelegraph）[2021/2/23 17:43:31]

例如，DeFi協議xToken在5月份遭到攻擊。攻擊者利用閃電貸借了61800枚ETH，擾亂了系統，并盜走2450萬美元。閃電貸的龐大規模使得攻擊更加有利可圖。

全部歸還被盜資金之前總共損失了6.11億美元。其他重大損失包括Compound，該項目在9月份遭遇了一個漏洞，導致意外發行了價值1.14億美元的COMP代幣，其中約一半被返還。

而最近的一次大規模閃電貸攻擊就發生在上月底。

10月27日，DeFi借貸協議CreamFinance再次遭受攻擊，損失超過1.3億美元。被盜的資金主要是CreamLP代幣和其他ERC-20代幣。根據Rekt的排行榜，這是有史以來第三大DeFi黑客攻擊。

據悉，CreamFinance此前曾多次遭受閃電貸攻擊，2月份損失3750萬美元，8月份又損失1880萬美元。

隨后11月1日，CreamFinance發布了10月27日閃電貸攻擊報告。報告稱，攻擊者從C.R.E.A.M.Ethereumv1市場取走約1.3億美元代幣，CreamFinance正在與當局合作追蹤攻擊者，將在未來幾天公布詳細的還款計劃。CreamFinance鼓勵攻擊者與其對話，以返還用戶資金，將在資金返還時兌現10%的漏洞賞金。

具體而言，此次攻擊混合了經濟攻擊和預言機攻擊，攻擊者從MakerDAO閃電貸出DAI來創建大量yUSD代幣，同時通過操縱多資產流動性池，利用價格預言機計算yUSD價格，yUSD價格升高后，攻擊者的yUSD頭寸增加，創造了足夠的借入限額來抵消C.R.E.A.M.Ethereumv1市場的絕大部分流動性。

CreamFinance稱，已暫停C.R.E.A.M.Ethereumv1市場的所有交互，關鍵漏洞在于可封裝代幣的價格計算，已經停止了所有可封裝代幣的供應/借貸，包括所有PancakeSwapLP代幣。

目前，CreamFinance官方尚未就此事發布進一步的更新說明。而此次被盜資金能否歸還也不得而知。

此外，BSC上最近也發生了一次大型攻擊事件。去中心化交易協議BXH稱于10月30日遭到攻擊，初始黑客獲利地址已將4000ETH從BSC鏈轉移到ETH鏈，接著將300BTCB兌換為renBTC跨鏈到地址。據慢霧監測，黑客在洗幣過程中，多次使用了AnySwap、PancakeSwap、Ellipsis等兌換平臺，其中部分ETH代幣被兌換成BTC。此外，黑客現已將13304.6ETH、642.88BTCB代幣從BSC鏈轉移到ETH、BTC鏈，目前，初始黑客獲利地址仍有15546BNB和價值超3376萬美元的代幣。

值得一提的是，以上這些數據不包括拉地毯和其他加密詐騙，而只關注于針對DeFi協議的攻擊。

Tags：ETHANCDEFIEFIethereal深層含義Neural Radiance FiedDEFILANCERDefiDollar DAO

BNB