DEFI:金色觀察｜FBI發布DeFi投資提醒 都講了啥？

FBI也在關注DeFi犯罪了。2022年8月29日，FBI互聯網犯罪投訴中心（Internet Crime Complaint Center，IC3）在其官網發布DeFi投資提醒，IC3表示，FBI觀察到網絡犯罪分子越來越多利用管理DeFi平臺的智能合約中的漏洞竊取投資者的加密貨幣。FBI鼓勵懷疑網絡犯罪分子竊取其DeFi投資的投資者通過互聯網犯罪投訴中心或當地的FBI外地辦事處聯系FBI。

金色晨訊 | 3月31日隔夜重要動態一覽:21:00-7:00關鍵詞：Galaxy Digital、Paypal、Coinbase、星巴克

1.Galaxy Digital計劃在美國上市;

2.Paypal將允許用戶使用4種加密貨幣支付;

3.Coinbase聘請前美國SEC高級主管領導資本市場部門;

4.Bakkt與星巴克等合作推出數字錢包應用;

5.Dapper Labs融資3.05億美元 估值已達26億美元;

6.IMF總裁：比特幣給予投資者一定信任

7.美聯儲巴爾金：目前還沒有聽到令我信服的比特幣使用案例;

8.SEC專員：SEC應在加密監管合規方面提供更大透明度;

9.灰度資產管理總規模升至452億美元。[2021/3/31 19:31:26]

FBI的投資提醒都講了啥？金色財經帶你一覽究竟。

金色算力云運營副總裁Maggie：分布式存儲有效的解決了中心化存儲的痛點:在7月21日舉辦的金色微訪談《市場對Filecoin的高期待是否會變成一種傷害》的主題分享中，針對“中心化存儲技術已經非常完善，人們為什么要放棄高效高性能的中心化存儲，選擇IPFS一個嶄新的應用場景？”的問題，金色算力云運營副總裁Maggie表示，隨著互聯網不斷發展，全球數據量逐日增多，人們存儲文件，照片，視頻越來越多，當前中心化存儲解決方案開始顯現出局限性。

主要表現為，中心化存儲價格高昂且更容易受到攻擊，一旦服務器出現任何故障都有可能導致數據丟失。此外，服務器的帶寬容量有限，集體訪問會造成網絡擁堵。

而分布式存儲有效的解決了中心化存儲的痛點，在使用的過程中無需驗證發送人身份，只要驗證內容的哈希，通過這樣可以讓網頁的速度更快，更安全，更持久。

但若要代替中心化存儲，這是要經歷一個漫長的過程的，需要IPFS不斷發展，希望有一天可以替代中心化存儲。[2020/7/22]

網絡犯罪分子越來越多地利用管理DeFi平臺的智能合約中的漏洞來竊取加密貨幣，導致投資者蒙受損失。智能合約是一種自動執行的合約，買賣雙方之間的協議條款直接寫入存在于分布式、去中心化區塊鏈網絡中的代碼中。網絡犯罪分子試圖利用投資者對加密貨幣日益增長的興趣，以及跨鏈功能的復雜性和DeFi平臺的開源性質。

金色獨家|CertiK聯合創始人:只爆漏洞不是安全公司核心價值 既要盈利也要踐行社會責任:金色財經現場報道，在6月27日在圣何塞會議中心舉行的Blockchain Connect會議上，CertiK聯合創始人顧榮輝接受金色財經專訪中談到區塊鏈安全問題，他說：安全公司應該考慮既能保持盈利，也能履行社會責任。當前區塊鏈安全問題不僅來自合約層，在公鏈、交易所也普遍存在。僅僅爆出漏洞不能真正解決不安全的現狀，而更多的是為了給安全公司帶來名氣。安全公司應該幫助公鏈、交易所、智能合約層把BUG排除掉，用技術驗證的形式，證明代碼真正處于安全狀態，以此增加區塊鏈項目價值，踐行安全公司的社會責任。顧榮輝進一步解釋了CertiK研發的“形式化驗證”技術：取代傳統測試、代碼審計的方法，用數學的方法證明代碼模型與設計模型相匹配，從而確保區塊鏈安全。[2018/6/28]

根據美國區塊鏈分析公司Chainalysis的數據，在2022年1月至2022年3月期間，網絡犯罪分子竊取了13億美元的加密貨幣，其中近97%是從DeFi平臺竊取的。這分別比2021年的72%和 2020年的30%有所增加。

另外，FBI觀察到網絡犯罪分子通過以下方式欺騙DeFi平臺：

閃電貸，觸發DeFi平臺智能合約漏洞進行攻擊，導致投資者和項目開發人員因盜竊損失約300 萬美元的加密貨幣。

利用DeFi平臺代幣橋中的簽名驗證漏洞，撤回平臺所有投資，造成約3.2 億美元的損失。

通過利用一系列漏洞來操縱加密貨幣價格，包括DeFi平臺使用單一價格預言機，然后進行繞過滑點檢查的杠桿交易并從價格計算錯誤中受益，竊取約3500萬美元的加密貨幣。

投資涉及風險。投資者應根據其財務目標和財務資源做出自己的投資決定，如有任何疑問，應向持牌財務顧問尋求建議。此外，FBI建議投資者采取以下預防措施：

投資前研究DeFi平臺、協議和智能合約，并了解DeFi投資涉及的特定風險。

確保DeFi投資平臺已經進行了一次或多次由獨立審計師執行的代碼審計。代碼審計通常涉及對平臺底層代碼的徹底審查和分析，以識別代碼中可能對平臺性能產生負面影響的漏洞或弱點。

警惕DeFi投資池的加入和智能合約的快速部署，尤其是在沒有可觀的代碼審計的情況下。

請注意眾包解決方案對漏洞識別和修補帶來的潛在風險。開源代碼存儲庫允許所有個人不受限制地訪問，包括那些懷有邪惡意圖的人。

FBI建議DeFi平臺采取以下預防措施：

對代碼進行實時分析、監控和嚴格測試，以便更快地識別漏洞并響應可疑活動的指標。

制定并實施事件響應計劃，包括在檢測到智能合約利用、漏洞或其他可疑活動時提醒投資者。

DeFi之道

財經法學

成都鏈安

金色早8點

Bress

鏈捕手

PANews

Odaily星球日報

Tags：DEFIDEFEFI加密貨幣DefiBayDefina FinancePEET DeFi加密貨幣是錢嗎還是貨幣

DAI