“?如果未来,全人类有机会使用各种自由开放的DeFi服务的时候,应该感谢在过去历次黑客攻击事件中受损的DeFi用户,以及各位孜孜不倦,不忘初心的DeFi开发者们,这段激动人心的旅程永远肇始于这些探险者和建造者们踏出的第一步,向他们致敬。”
谨以此文向各位DeFi用户致敬
01
—
Huston,We?Have?a?Problem
1970年4月13日21时7分,在前往月球的阿波罗13号发射55小时52分之后,位于休斯顿的地面控制中心向已经进入太空的飞船传递了打开风扇、搅动低温氧气箱的指令。
于是,阿波罗十三号的宇航员在飞船发射后的55小时53分20秒打开了低温氧气箱的风扇。
但只过了2.7秒,飞船就发生了猛烈爆炸。
阿波罗13号上的三个宇航员当时就懵了。宇航员斯威格特马上向地面指挥中心报告并说出了那句被无数人借用的著名台词:
“休斯顿,我们有麻烦了。”
欧易OKX将于1月12日14:00上线TUSD DeFi赚币:据OKX官方消息,欧易OKX将于2023年1月12日 14:00(HKT)正式上线TUSD DeFi赚币服务,用户可以一键质押TUSD参与赚币。
据悉,TUSD DeFi 赚币服务享受平台补贴,将根据用户的持仓数量,按阶梯进行计息,1000TUSD额度以内为阶梯1,大于1000TUSD额度的部分计入阶梯2,详情见公告。[2023/1/12 11:07:46]
02—
DeFi的休斯顿时刻
在阿波罗13号爆炸50年之后的今天,人类向数字空间的探索也到了休斯顿时刻。东半球最重要的DeFi借贷协议Lendf.Me今日遭受严重攻击。
黑客攻击利用了ERC777标准的imBTC在Lendf.ME协议组合产生的漏洞。
imBTC是imToken推出的以太坊区块链上的BTC代币,ERC777是在ERC20基础上推出的代币标准,兼容ERC20,并在ERC20的基础上增加了一些新的特性。
imBTC本身并没有安全问题。但ERC-777代币与Lendf.Me合约组合,就会产生重入攻击漏洞。
Wanchain与Moonbeam集成支持跨链DeFi:金色财经报道,去中心化区块链互操作性解决方案Wanchain和智能合约平台Moonbeam宣布集成。Moonbeam是Polkadot上与以太坊兼容的智能合约平台。Wanchain现在成为第一个在Moonriver上部署的项目之一。Wanchain将与Moonbeam集成以访问Moonbeam和Polkadot快速增长的生态系统。另外,Kusama的DeFi生态系统上的开发人员将能够创建去中心化的跨链应用程序。(crypto-news-flash)[2021/9/1 22:52:25]
黑客利用漏洞,在Lendf上重复铸造出了6700多枚假的imBTC,并以此为抵押,将Lendf.Me上的资产洗劫一空,并立即不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币,还将其余部分赃款转入了借贷平台Compound和Aave。
币赢CoinW DeFi专区项目HBT上线24小时内涨幅超150%:据官方消息,币赢CoinW DeFi专区项目HBT上线24小时内涨幅超150%,目前价格约0.006190USDT。
据悉,HBT(HyperBC Token)是HyperBC发行的去中心化加密资产,是流通于HyperBC生态中的权益通证,其发行目的是帮助加密货币理财参与者进行价值储藏、价值流通和价值寻找。HBT持有人不仅可以享有全生态的相应权益, 还可以深度参与HyperBC未来的发展规划与决策。
HBT是基于以太坊发行的ERC20通证,总量10亿枚,只能通过参与HyperBC金融生态中的加密资产挖矿、借贷、保险等业务获取,无预挖,无众筹。详情见原文链接。[2021/1/15 16:15:32]
图:Lendf的借贷余额中出现6732.91枚虚假imBTC
据安全审计企业慢雾科技初步统计分析,Lendf.Me被攻击累计的损失约24,696,616美元,具体盗取的币种及数额为
WETH:55159.02134,
WBTC:9.01152,
CHAI:77930.93433,
Cardano与DeFi项目Bondly Finance合作 代币迁移到Cardano:12月11日消息,Cardano正大举进军去中心化金融(DeFi)行业。开发团队IOHK宣布与点对点加密货币交易所Bondly Finance合作。Bondly是第一个由Cardano支持的DeFi项目。作为合作关系的一部分,Bondly协议的本地代币BONDLY将从竞争对手Polkadot迁移到Cardano。根据最近的Goguen更新,开发团队正在逐步实现本地代币和行业规模的智能合约。(U.Today)[2020/12/11 14:52:37]
HBTC:320.27714,
HUSD:432162.90569,
BUSD:480787.88767,
PAX:587014.60367,
TUSD:459794.38763,
USDC:698916.40348,
USDT:7180525.08156,
USDx:510868.16067,
imBTC:291.3471
库币DeFi专区将于9月11日11:00上线SUN:据库币KuCoin交易所消息,库币将于9月11日11:00首发上线SUN,支持SUN/USDT交易服务,现已开放充值服务。此外库币Pool-X平台已于9月9日20:00开启SUN的DeFi挖矿,参与锁仓的用户,除了获得太阳币SUN收益之外,还能每日获得POL挖矿收益。太阳币SUN是一个专注于波场DeFi建设的社会实验,其定位是波场的比特币,零VC投资,零私募投资,零预挖,零团队预留,完全依靠社区与开源的智能合约,发行总量为19900730 枚。库币数字货币交易所,为来自207个国家的600万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/9/11]
被攻击后,Lendf锁仓资产美元价值瞬间下跌100%至6美元,而此前的锁仓总价值超过2490万美元。此次攻击不仅造成了大量用户损失,更是严重打击了DeFi开发者和用户对于DeFi应用的信心。
攻击发生后,全球加密社区内充斥着恐慌和愤怒,而一些本来就因为各种原因对DeFi有所偏见的人更是趁机落井下石,其中不乏一些根本对DeFi不了解的狭隘人士。
Lendf的事故有其自身在责任原因,在调查结果出来之前,我无意在此展开,但DeFi本身的发展阶段性问题是更关键的事故原因,我们必须认识到:DeFi的复杂性已经超过了DeFi的成熟度。
自从去年上半年DeFi大爆炸以来,DeFi世界的新资产和新协议如雨后春笋一样冒出来,我每天都通过Twitter和媒体监测最新出现的DeFi应用。最近三个月来,我看到DeFi新应用和新资产正以至少每天两三个的速度涌现,而DeFi协议之间的可组合性,使得DeFi的复杂性更是呈现指数级别增长,协议互相之间的影响已经超越了单纯的乐高积木组合方式。
但与此同时,全球DeFi团队和用户对于协议和操作安全的认识,还仍然以乐高积木的线性方式增长,所以,我们最近才会看到越来越多的安全事故,包括但不限于bzx的闪电攻击,MakerDAO0DAI拍卖。
而Uniswap和Lendf的imBTC重入攻击,则仅仅是这种成熟度和复杂度增长曲线不匹配现象的又一必然结果,就如同当年阿波罗13号的事故。
据NASA的调查团队事后发现,阿波罗13号发射前,指令舱进行过多项改进,其中之一是将氧气箱中的加热器电压由28伏提高到65伏,但加热器上的热稳定开关没有进行相应的修改,电压仍然是28伏。当工作后,热稳定开关就融化了,于是,悲剧就发生了。
这和Lendf的imBTC重入攻击多么的相似啊!都是由于新的系统组成部分同旧系统之间的不兼容而导致的灾难,Lendf根据开源的Compound协议开发,当初开发者并没有意识到ERC777的出现,接入ERC777格式的imBTC的结果就像阿波罗13号的氧气箱一样发生了爆炸,但独立的来看,imBTC和Lendf的代码,阿波罗13号的氧气箱和加热器开关都没有问题。
阿波罗13号发射的时期,正是人类太空技术大跃进的时代,在依赖极度原始计算机设备甚至人工手算的年代,美国人倾尽国力,耗费上万亿美元,开发了上万种航天设备和系统,并将其组合成阿波罗系列飞船以及承载飞船的土星五号火箭,以当时的技术水平,阿波罗计划不可不谓之奇迹。
但即使强大如美国,阿波罗计划也难以避免复杂度指数曲线和成熟度线性曲线之间不匹配而导致的灾难性结果,以社区开发力量为主的DeFi又怎么可能避免必经的发展阶段挑战?
03
—
向探险者致敬
我们不应为Lendf或者Maker的事故而对DeFi失去信心,阿波罗13号的失败之后,NASA并没有取消阿波罗计划,美国人也没有因此停下对太空探索的步伐,深刻反思之后,NASA又发射进行了多次成功的阿波罗任务,之后还建造发射了更伟大的国际空间站。
区块链和DeFi对于人类的意义并不亚于太空探索。太空探索是生产力的革命,让我们可以离开地球,飞向太空,而区块链和DeFi则是生产关系的革命,让我们可以摆脱中心化的束缚,掌握自己的数据和财富主权。
DeFi协议就是我们飞向自由空间的飞船组件,DeFi协议开发者们担当的是飞船工程师角色,而最重要的宇航员,则由DeFi用户们担任。所有参与者,无论开发者还是用户都扮演了伟大的角色,无论结果,都值得尊敬。
在尊敬之余,我们现在必须立刻意识到,DeFi的发展已经进入了危险区域,开发者们应该放下各种门户之见和利益立场,携手合作,设计打造出更安全的DeFi飞船,为飞船上的用户负责。
在这次Lendf攻击事件发生后,很多DeFi开发者和交易所都主动出手帮助Lendf,但某些Lendf的竞争对手项目方不仅不愿提供帮助,还第一时间发推讽刺Lendf。
当年阿波罗十三号发生事故后,整个美国都在想办法帮助三名宇航员,连美国的敌人,苏联,也主动向美国提供帮助。同苏联相比,Lendf竞争对手这种行为不仅刻薄,而且不智,现在的DeFi探索已经进入了深水区,全球所有项目方,无论是否有竞争关系,其实都是在一艘飞船上,即使不出手帮助,也不应该出言讽刺,最后伤害的是所有用户对于DeFi的信心。
没使用过DeFi的旁观者也不必因为频发的黑客攻击,而对DeFi开发者和用户冷嘲热讽。如果没有DeFi开发者和用户的努力和牺牲,何来安全高效的开放金融应用?更何况,现在的DeFi用户很多本身都是DeFi开发者,工程师们自己也坐在飞船上。
如果未来我们的后代到达比月球远得多的地方时,他们会想起阿波罗十三号的三名宇航员:詹姆斯-A-洛威尔、杰克-斯威格特和弗雷德-海斯,以及挑战者号和哥伦比亚号航天飞机上牺牲的宇航员。
如果未来,包括南美,印度,非洲在内的全人类,有机会使用各种自由开放的DeFi服务的时候,也应该感谢在过去历次黑客攻击事件中受损的DeFi用户,以及各位孜孜不倦,不忘初心的DeFi开发者们,这段激动人心的旅程永远肇始于这些探险者和建造者们踏出的第一步,向他们致敬,Huston,wesolvedtheproblem。
「知矿大学问答」是以问答的形式,邀请行业资深从业者,解答用户挖矿相关的提问。用户@向小猪学时间管理的提问:矿池按什么方式给矿工结算收益?知矿大学小编@OWEN的回答:这个话题也是之前的文章《知矿.
1900/1/1 0:00:00作者|哈希派分析团队WTI原油期货短线下挫0.3美元:行情显示,WTI原油期货短线下挫0.3美元,现报66.55美元/桶.
1900/1/1 0:00:00从过去一周数据来看,链上各项数据与前一周相比,变化不大。而比特币价格整体在过去一周也波动相对不大,且逐步攀升,也体现出价格相对稳定时,链上交易通常不会发生巨大的变化.
1900/1/1 0:00:00分布式解决方案公司AppliedBlockchain已完成由香港风险投资公司QBNCapital牵头的200万英镑融资.
1900/1/1 0:00:002020年4月9日,中共中央、国务院发布《关于构建更加完善的要素市场化配置体制机制的意见》,首次将数据与土地、劳动力、资本、技术等传统要素并列为要素之一,提出要加快培育数据要素市场.
1900/1/1 0:00:00文:王也出品:Odaily星球日报编者注:原标题为《TodForce:Whatdoesn''tkillyoumakesyouSTRONGER》短短48小时.
1900/1/1 0:00:00