8月24日,“万卉Dovey”在社交媒体上爆料称,新的流动性挖矿项目chick被审计团队发现留有合约后门,团队可以随时将合约中的资金转走。
这正是火爆DeFi盛夏的一个真实缩影,在层出不穷的极高收益流动性挖矿项目面前,“年化1000%”、“万倍涨幅”的吸引力往往掩盖了“未经合约审计”的致命风险。在爆炸式增长的体量尤其是令市场参与者心动的“万倍造富效应”之下,Fomo(Fear of Missing Out)情绪前所未有地蔓延。
自从uniswap等AMM类型DEX应用引爆市场以来,预言机、流动性挖矿、Yield Farming等诸多DeFi概念板块交替接棒,一步步将市场情绪推向高潮。
DeFi借贷平台Eco DeFi疑因私钥泄露损失约78万美元:据派盾消息,DeFi借贷平台Eco DeFi疑私钥泄露,耗尽借贷池资金,约1418 BNB,以550美元计价,损失约78万美元。[2021/12/29 8:10:29]
截至2020年8月30日,整个DeFi世界中的总锁仓量(TVL,即ETH及各类ERC-20代币的总价值)已经达到93.8亿美元,距离百亿美元仅咫尺之遥,这可能也是人类历史上首次实现近百亿美元的资产直接明牌托管于一堆可嵌套的协议代码之上。
而不断膨胀的DeFi市场体量中,目前锁定资产排名前三甲的分别为:
Aave锁定资产总价值16亿美元;
Maker锁定资产总价值14亿美元;
Curve锁定资产总价值13亿美元;
DeFi 概念板块今日平均涨幅为+ 4.75%:金色财经行情显示,DeFi 概念板块今日平均涨幅为+ 4.75%。47个币种中40个上涨,7个下跌,其中领涨币种为:RSR(+17.05%)、SNX(+17.05%)、BZRX(+15.72%)。领跌币种为:PEARL(-8.22%)、FOR(-7.91%)、LBA(-6.22%)。[2020/11/6 11:47:44]
市场的分化也在DeFi爆炸式增长中加速,除了Maker之外,Aave、Curve、Yearn几乎都是后来居上的新秀,各种新设计与玩法规则的项目让人眼花缭乱,甚至冰火两重天。
DEX类也开始逐步碾压二线甚至挑战一线交易平台,就在8月30日,Uniswap 也再次达到一个新的里程碑——24小时交易量有史以来首次高于Coinbase,Uniswap 24小时交易量超过4.26亿美元,同期Coinbase Pro 24小时交易量则为3.48亿美元。
币赢DeFi专区BOND上线5小时后 涨幅增至97.88%:据官方消息,币赢DeFi专区BOND上线5小时后,涨幅达97.88%,目前价格138.5189USDT。
据悉,BarnBridge是一个波动导数协议。BOND令牌将是系统的管理令牌,使BOND持有人有权对平台的更新进行投票。结合治理机制和激励持有人,它将作为使系统中不同利益相关者保持一致的一种手段。BOND也将用作安全和策略管理介质。DeFi协议成功的关键在于分散激励的自动化治理,以激励参与者并实现安全性,可持续性和参与者福利。[2020/10/26]
但繁荣之下亦隐忧渐显,急匆匆滚滚向前的车轮之下,亦埋藏了不少漏洞地雷,尤其是对多层嵌套的DeFi协议而言——各种 DeFi 金融工具结合成为常态,以自动化算法为驱动,价值虽然在整个区块链网络中能以更加迅速的方式流动,但也同时意味着任何一个单点风险都有可能引发“蝴蝶效应”。
尤其是在体量已经达到百亿级别的同时,庞大的体量下任何一处细微的漏洞,都会造成不可估量的后果,甚至成为技术人才(黑客)的万能提款机。
OKEx CEO:建议在DeFi领域中进行多元化投资:9月14日消息,OKEx CEO Jay Hao刊文表示,流动性挖矿可以是一种有利可图的冒险,相关代币往往也会看到价格飙升。然而,流动性挖矿并不简单,回报很少会直线上升。这也不是一种适合所有加密持有者的做法,因为它通常要求持有者质押大量的资金,以赚取更多的回报。此外,在DeFi领域,存在着各种尚未立即显现的风险。大多数人似乎忽视了与流动性挖矿相关的一个风险,那就是智能合约的本质。流行的DeFi协议是由资源有限的小团队开发的,这可能增加智能合约错误和漏洞的风险。甚至著名的经过审计的协议也曾被黑客入侵。因此,Jay Hao建议投资者进行多元化投资,即不要“把所有的鸡蛋放在一个篮子里”。(Cointelegraph)[2020/9/14]
远的就有今年上半年在15秒内通过“DeFi乐高”获取数十万美元的“bZx事件”。“攻击者”利用bZx的“合约漏洞”,在一个以太坊区块时间内(不足15秒)充分利用“DeFi乐高”——5个DeFi产品之间(dydx、Compound、bZx、Uniswap、kyber)互相的合约调用,在未曾动用自有资金的前提下,一环紧套一环,最终通过在漏洞间操纵价格,成功“套利”数十万美元。
报告:以太坊DeFi应用2月活跃用户同比增长294%,EOS整体下降80%:数据分析平台DappRadar在最新的月度报告中对比了以太坊、EOS和波场项目在DApp使用中的活跃用户(以独立地址计算)情况,整体来看以太坊增长显著,EOS下降明显,而波场继续关注在高风险的领域。
具体数据来看,2020年2月相比2019年2月时,以太坊的日活跃用户增加104%,所有运行在以太坊的DApp中ETH和ERC-20代币的美元总价值增加683%,而DeFi领域增长最明显,活跃用户数增加294%;EOS活跃数据的下降横跨所有类别的DApp,2月的活跃用户数相比去年同期下降80%;波场项目继续关注在和高风险应用的领域,占了所有活跃用户的89%,日活跃用户提升5%,DApp中的美元总价值增加33%。[2020/3/11]
近的则有8月13日的“YAM漏洞事件”,短短24小时内价格和社区气氛经历了一场罕见的“过山车”,最终造成治理合约中75万枚 yCRV 被永久锁定。
与此同时,在所有的合约风险类型中,疏忽的合约漏洞如果算是无法避免的“概率性天灾”,那恶意设计的局则是彻底无法避免的“人祸”,尤其是在没有自带合约审计的前提下,一旦用户不加考察地将资产转入,就无异于给“黑客“送钱。
有人揭露了最近的一个典型流动性挖矿圈套,该项目在用户第一次授权时是给了staking contract,但它还进一步在第二次授权时要求用户授权给他们转账权(transferFrom 函数授权)。
“要是没看合约的,估计大部分韭菜就无脑授权了。这种情况下你把钱从合约里面拿走都没用,需要手动取消授权,真的是杀猪盘中的杀猪盘,估计很多韭菜还死的不明不白”,包括文章开头提到的流动性挖矿项目chick,后续就被发现团队向合约中打的第一笔资金是通过Tornado cash匿名币进行转账,也极大可能是从一开始做的一个局。
而在目前的火热“挖矿”氛围下,这种类似的局只多不少,因而看似狂飙猛进的DeFi,更像是将百亿美元金山放在露天不设防环境下的“火中取栗”游戏。
作为托管着近百亿美元资产的一堆互相嵌套的协议代码,DeFi已经有足够底气去逐步承担起变革的可能,在绝大多数的“区块链”眼中,它也在一步步成为拥有无限可能的“希望之地”。
但它需要走的更加稳健,“希望之地”变成“万恶之源”的,仅一线之隔。
在DeFi世界中,智能合约本身就意味着一切,而合约代码中的任何一项漏洞都有可能直接造成致命的后果。不同于传统世界中较为清晰的理赔逻辑与权责划定,智能合约本身的保险尝试则才刚刚起步。
以去中心化保险Nexus Mutual(NXM)为例,作为建立在以太坊网络上的互助保险项目,NXM是目前区块链生态中最先也是几乎唯一一个相对较为成熟“智能合约保险”产品,目前总锁仓价值在所有DeFi项目中排名14(7800万美元),也是唯一上榜的去中心化保险项目。
作为以智能合约为保险标的的保险产品,NXM保险责任明确为“代码的非预期使用(unintended uses of code)”。在具体的使用流程中,用户通过需要先通过KYC成为会员后方可以支付对应的DAI、Ether 或NXM购买该保险产品(如果用 DAI、Ether 支付,系统后台会自动将它们兑换成 NXM 代币支付)。
其中90% 的NXM用于购买保险后销毁,剩下 10%,当指定的智能合约遭到黑客攻击时,投保的会员可以进行索赔从而挽回损失,如果不索赔,则会返还给用户。
“bZx 事件”也是 NXM理赔通过的典型案例,初步自证了NXM这类去中心化保险在防范用户表智能合约风险方面的有益尝试。
不过目前DeFi领域的去中心化保险,相较于已经颇为成熟的传统保险业态,还处在一种探索的早期阶段——索赔事件发生后需要进行索赔治理,但在去中心保险中,结合代币治理模型,索赔请求恰好与拥有决定是否进行理赔权力的持币人站在利益对面。
仍是以NXM为例,至今为止26起相关的索赔,成功索赔的只有3例。“fhrp”就对此一针见血,“赔不赔是持币人投票决定的,你买了保险,车撞了让保险公司的股东来决定赔不赔?那答案当然是不赔咯”。
而且从严格意义上讲,NXM的理赔付款更偏向于由象征性的经济激励措施强制执行,和传统的保险公司理赔兜底仍有很大区别。
不过在体量催生下,大家也逐步把越来越多的目光投到去中心化保险需求上,YFI在近期也宣布正式进军DeFi保险领域,相信未来一定也还会有更多新的保险机制涌现出来。
对于黑客而言,托管于代码之上的百亿资产不啻于一座裸露在他们面前的金矿,而对DeFi即将到达的远方而言,百亿美元只是起点,谁将为接下来无限可能的DeFi世界保驾护航,让我们拭目以待。
摘要:Medalla顺利推进客户端多样化势在必行Eth 1 + ETH 2(Phase 1.5)的端到端 DemoPhase 0上线临近,测试和审计工作持续进行越是风平浪静的测试网越令人担忧.
1900/1/1 0:00:00在大众媒体话语中,一提到加密货币,最让人产生的联想之一,肯定占有一席之地。但这不是事实。全球银行间金融电信协会(SWIFT)最新报告显示,加密货币在中的作用被没有根据地夸大了,相反,最常.
1900/1/1 0:00:00金色财经 区块链8月25日讯 八月对DeFi行业来说注定是不平凡的一个月,一个全新收益耕作协议Yam.Finance横空出世,但这个项目可谓“来得快去的也快”.
1900/1/1 0:00:00NXM作为合规落地公司必须要KYC和加密世界definance的冲突和矛盾,为NXM打开一个海量的业务入口,在YFI上买的保险直接通过智能合约流入NXM.
1900/1/1 0:00:00数字货币又有新动向!商务部网站8月14日发布《关于印发〈全面深化服务贸易创新发展试点总体方案〉的通知》。通知明确,在京津冀、长三角、粤港澳大湾区及中西部具备条件的试点地区开展数字人民币试点.
1900/1/1 0:00:00金色财经 区块链8月22日讯 如今人们仅通过在DeFi平台和DeFi服务上存储自己的加密资产就能获得被动收入.
1900/1/1 0:00:00