注：对于DeFi的发展，安全攻击风险始终是不能掉以轻心的。保守主义者因为这一点，始终不会倾注大量资产在DeFi的参与上。Messari分析师MiraChristanto在一则分析中指出，比起单次攻击，行业整体的增长对DeFi协议的影响更大。似乎在遭到攻击之后，DeFi协议都比较快地“春风吹又生”，这可能是一个蓬勃发展中的领域容错率高的表现。对于新兴领域，也许我们应该在谨慎中多一分乐观。
以下是分析原文：
虽然很多DeFi项目从过去的错误中吸取教训，漏洞攻击事件的发生频率放缓，但黑客的规模却一直在增加。就在一周多以前，DeFi经历了有史以来最大的一次漏洞，AlphaHomora在本次事件中损失了3750万美元。
这就一定是坏事吗？
指责说DeFi的风险特别大是不公平的。即使是比特币，在早期也有需要核心开发者修补的bug。例如，2010年8月，一个区块包含了920亿BTC；在2013年3月，比特币core0.8版本与之前的版本不兼容；2014年7月还发生过一次攻击，矿池gHash.IO的算力短暂超过了网络的50%，导致矿池自愿承诺减少在网络中的份额。
金色晚报 | 7月19日晚间重要动态一览:12:00-21:00关键词：灰度、Iris Energy、中国银行、浙江
1. 灰度与CoinDesk联合推出DeFi基金及DeFi指数
2. 比特币挖矿企业Iris Energy寻求约2亿美元的融资
3. 中国银行在中国国际动漫游戏博览会展示数字人民币
4. 隐私计算AI网络PlatON发布隐私保护计算网络白皮书
5. 灰度CEO：美国比特币ETF肯定会获得批准，只是时间问题
6. 浙江：谋划布局人工智能、区块链、第三代半导体等颠覆性技术与前沿产业
7. 人大区块链研究院高级研究员：数字人民币将成为人类社会最安全的“现金”[2021/7/19 1:03:14]
如果DeFi协议要想承载数千亿甚至数万亿美元的价值，就必须经过实战检验。过去的攻击可以看作是赏金计划，降低DeFi变得"大而不倒?"风险。每次发生了攻击事件，协议都会以安全为第一考虑。下一次的黑客攻击也会是这样。
金色算力云现推出第二轮购买云算力活动奖励:北京时间9月15日上午6点Filecoin太空竞赛第一阶段正式结束。凡2020年8月25日前在金色算力云官网以及合作代理商购买的IPFS云算力用户，均能享受太空竞赛一阶段奖励2.14 FIL/T，扣除20%技术服务费后实际到账1.71 FIL/T，预计投入1万元最高获得14.27FIL奖励。
此外，金色算力云现推出第二轮购买活动奖励，凡在2020年10月8日前购买金色算力云IPFS云算力的用户，均能享受太空竞赛第二阶段奖励（9月24日-10月15日）。具体奖励见原文链接。
金色算力云将于Filecoin主网上线后按照Filecoin官方释放规则和抵押机制空投到您的账户。[2020/9/29]
以下是过去几年的主要的攻击事件:
金色午报 | 12月27日午间重要动态一览:7:00-12:00关键词：最高法、北斗、苏通链、V神、期货合约、ETC
1. 最高法：促进区块链等在内的数字丝绸之路建设。
2. 国务院参事：要处理好数字货币与现行电子支付工具的关系。
3. 北斗系统新闻发言人：北斗正在与区块链等新技术加速融合。
4. 江苏企业间联盟链“苏通链”在南京大学发布。
5. 中国电子技术标准化研究院发布三项区块链团体标准。
6. V神：短期内需并行开发区块链第1层和第2层协议。
8. 爱沙尼亚总统：Libra不能用作货币。
9.火币、OKEx、芝商所等多家交易所季度及半年期合约将于今日结算。
10.近一周以太经典ETC全网活跃地址数出现大幅上升。[2019/12/27]
漏洞攻击是负面事件，但拉到一个更大的环境来看，它涉及的金额是微不足道的。自2019年7月以来，攻击事件损失的总金额为2.85亿美元。平均每起黑客和合约失败的损失金额为1200万美元。平均到每天损失是2万美元。
金色晨讯 | 以太坊开发者提议在2月底进行君士坦丁堡升级:1.以太坊开发者会议确定分叉时间为7280000个区块（北京时间2月27日8:56）。以坊核心开发者Péter Szilágyi表示，如果此次分叉再次被推迟，他们也准备了备用计划
2.经合组织：全球监管机构应共同努力促进ICO发展
3.俄财政部副部长：加密借记卡交易在俄罗斯是合法的
4.美国律师：美国政府关门将降低比特币ETF获批机会
5.腾讯或将收购Bitstamp所有者
6.据证券日报消息，中国联通正在参与国家组织的有关数字货币研发工作组
7.深圳市政协常委：支持金融机构利用区块链技术实现数据管理和共享
8.上交所发文称，有上市公司借区块链概念，信披不准确不客观致股价大幅波动
9.经济日报刊文称，虚拟货币期货面临种种风险，监管部门应提高监管规范法律效力层级[2019/1/19]
自2019年7月以来，攻击事件损失额平均占当天行业TVL的0.3％。自从DeFi盛夏的爆发以来，黑客攻击或失败造成的协议预期损失仅为0.1％。
损失金额与占该协议TVL的平均比例为9%。大多数协议会冻结处于风险中的资本池。然而，市场还是对于攻击事件作出了很敏感的反应，而且反应要大得多。一个协议在攻击之后的一天TVL平均下降39%，锁定资产的总价格也下降了31%；而在之后的一个月，价格平均恢复了5%，比起最初的攻击日期TVL仍然是下降31%。然而来到现在，按协议计算的TVL和价格平均分别上升了+215%和+133%，主要是由于整个行业的资产增长。因此，整个行业的增长情况对比单次的攻击事件影响是更大的。
最有可能的攻击方式是预言机与闪电贷组合。代码缺陷是第三大常见的漏洞，占23%。
预言机：在去中心化的预言机网络项目中，Chainlink已经成为希望外包预言机的项目的事实选择。它们从多个数据资源中策画feeds，并使操纵参考数据变得更加困难和昂贵。
闪电贷：发起闪电贷攻击并不一定需要大量的资金，当攻击成功时却会有巨大的回报。有人呼吁禁用闪电贷功能。但是，在去中心化的社区中，我们并不能取消或禁止一个产品。如果有闪电贷的需求，协议则会提供主要的功能。再说，如果没有闪电贷，这些攻击也是可能发生的。可以说，在更大的流动性进入DeFi之前，闪电贷就已经暴露了安全的弱点。
三分之一的攻击者出于道德或法律原因退还了全部或部分资金。一名攻击者将5万元返还给一名在攻击中损失10万元后提出恳求的用户；另一个例子是，对EminenceFinance攻击造成损失1500万美元后，攻击者返还了800万美元；可能是由于由于社区的道德舆论，Sushiswap最初创始人道歉并返还了1400万美元。这些可能会成为人们为攻击者正名的例子，从全局的角度看，他们通过暴露漏洞，帮助整个DeFi生态系统更能自如应对攻击。
有几种方法可以避免漏洞做造成的波动性，让这些智囊团和协议站在同一阵线上：
1.创建一个奖励性的bug赏金计划。这样做会有利于生态系统的安全，而不会出现短期的恐惧、恐慌或价格波动。
2.在奖励计划中提供补助和治理权力，让智囊团一起帮助协议；
3.招募第三方审计和白帽黑客。虽然很多协议都采用了这种方式，但审计人员很难检查所有可能的攻击方式。此外，从经济收益角度而言，攻击协议甚至可能比审计代码收获更大。再者，如果有的漏洞审计人员遗漏了没有检查出来，他们也不会受到经济处罚；
4.提供保险。在这方面NexusMutual是基于以太坊的一个先行者，它为智能合约风险提供保障，有社区驱动的治理和保险理赔。Yearn与NexusMutual合作推出yInsure，然后在2020年11月与CoverProtocol合并。Cover将成为Yearn产品套件和其他DeFi协议的保险提供商。
结论
DeFi不适合胆小的人。这个领域对攻击的抵御能力越来越强，但发展的速度之快让人不得不承受发展的痛苦。目前一些工作正在推进，以控制攻击带来的对行业声誉的损害和用户的损失。协议可以购买保险，也可以通过提供“漏洞赏金即服务”来应对。这样做可以邀请社区中最优秀的人才做出贡献，激励他们一起来对协议进行建设，而不是攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。