中心化交易所:警惕中心化交易所“爆雷倒闭”风险

前两天比特儿交易所被维权，以及被警察调查的照片在网上流传，比特儿是业内一家比较老牌的交易所。这家交易所陷入这场风波的起因是交易所上线了一个被称为是泡菜的DeFi类代币。很多用户在参与泡菜的交易后不仅没挣到钱反而出现亏损，因此很多用户怀疑交易所在背后做了不可告人的事，进而报警，消息一出引发大量用户的提币潮，有些用户已反映无法正常提币。在我前面的多篇文章中，我都写过，这场DeFi大潮第一个就是革中心化交易所的命。在DeFi生态中，无论是购买热门的项目代币还是参与各类挖矿，都可以在去中心化交易所上完成，用户已经不再像以前那样强烈地依赖中心化交易所，因此中心化交易所的流量大减，运营出现了严重的状况。尽管去中心化交易所由于用户体验等方面的原因还无法吸引更广大的用户群，但照这个趋势发展下去，它一定会抢走中心化交易所很大一部分流量和交易。整个中心化交易所占的市场就那么多，现在又面临被去中心化交易所抢走相当大一部分流量的威胁，这首先影响的就是本来就处于弱势地位的二、三线交易所，而一线交易所也无法置身事外。于是各个交易所便纷纷开展了自救活动。一方面是尽快上各类DeFi代币的交易，另一方面则是干脆自己也推出挖矿活动。关注中心化交易所发展状况的投资者会发现近期三大所上线DeFi代币的速度已经明显变快。有个比较典型的现象是，如果哪个代币一夜之间突然涨了很多，那十有八九是某个中心化大所即将要上线该代币。但是中心化交易所上线的这些DeFi代币都是优质项目吗？恐怕未必。尤其是随着其它公链开始凑热闹，纷纷在自己的生态中发行DeFi项目，我们会看到越来越多代币出现。这些代币90%以上在我看来几乎没有任何创新，完全是以太坊的仿盘，甚至不少连代码都没有审计过，暴雷的可能性极高。值得注意的是，这次事件中很多用户反映交易所已经无法正常提币。比特儿这次爆出的事件就是在上币交易上出了问题，这样的事件后续一定还会发生，并且在这一轮中心化交易所为抢流量展开的大战中，一定会有相当多二三线交易所倒闭。另外投资者在交易代币之前，可以先上几个大的去中心化交易所比如uniswap、balancer等看看它们上面有没有相关的交易。如果这些去中心化交易所有自己想买的代币，直接上它们买卖就好了，不必要再去中心化交易所。

BitKeep公告：从未对社区进行任何形式的销售活动 请用户提高警惕:5月29日，近期发现市面有冒充BitKeep官方在社区进行BKB销售的行为，针对此现象，Bitkeep官方发布公告称：从未对社区进行任何形式的销售活动，平台不会私下接触用户进行任何引导行为。为保护用户利益，维护平台品牌权益，请用户务必提高警惕，增强资产安全意识，以免造成资产损失，所有公告均以官网公布为准。[2021/5/29 22:55:21]

安全公司：警惕EOS账号买卖中通过多签提案回收EOS账号风险:在EOS账号买卖市场中，已知的回收账号的方式是通过在账号卖出前使用该账号发起一笔修改账号权限延时交易，待账号成交后延时交易触发，账号权限被改，达到回收账号的目的。

据慢雾区伙伴“红石”的情报，目前存在一种新型的回收账号攻击。攻击者可事先利用卖出账号发起一笔更改权限的多签提案，并使用卖出账号和攻击者控制的另一个账号同意此提案，由于通过提案与执行提案两个动作可分开执行，此时先不执行提案，等账号卖出后，使用任意账号执行此提案，更改卖出账号权限，即可达到回收账号的目的。[2020/4/9]

警惕多种 Omni USDT 双花攻击:近日，OmniCore 团队修复了一个重大安全漏洞，由于节点在收到新区块时没有处理好并发锁问题，攻击者可通过发送特殊构造的区块，导致一次交易多次记账，使得账户余额出错。

而在此前，慢雾安全团队捕获了一起针对交易所的 USDT 假充值攻击事件，经分析发现，由于部分交易所使用了旧版本的 omnicore 客户端（如0.5.0），黑客使用精心构造的转账交易，可以在旧版本的客户端上标记为转账成功，而在新版本的客户端上显示为失败，从而达到假充值的目的。

慢雾安全团队提醒相关节点运营方，利用未升级的节点来发起双花攻击是一种常见的黑客攻击方法，尤其是在OmniLayer等二层网络应用上，此类攻击并不会导致主链分叉，不容易被发现，应十分警惕，及时升级节点至最新版本（0.8.0）。[2020/3/6]

标签：中心化交易所DEFEFIDEFI影子去中心化交易所操作StingDefiXDEFI价格fdudefi

世界币热门资讯