DeFi 보안 사고

DeFi 보안 사고

DeFi에서 발생한 여러 주요 보안 사고를 심층 분석하여 취약점 악용, 플래시 대출 공격, 계약 결함 등 근본적인 문제점을 드러냅니다. 체인을 이동할 때는 안전이 최우선입니다.

26개의 기사
Truebit 프로토콜 보안 사고 분석 및 도난 자금 추적 결과, 2,600만 달러 이상의 손실이 발생했습니다.
5년 전, 트루비트 프로토콜(Truebit Protocol)은 비공개 소스 계약에 대한 공격으로 2,640만 달러 상당의 이더리움(ETH) 손실을 입었습니다. 공격자들은 산술 논리 취약점을 악용하여 토큰을 발행하고 자금을 인출했으며, 도난당한 이더리움은 위험도가 높은 주소로 추적되었습니다.
Beosin
1만 단어 조사: 북한이 암호화폐 산업에 침투하는 방법
코인데스크 조사에 따르면, 12개가 넘는 블록체인 회사가 자신도 모르게 북한의 비밀 IT 인력을 고용했으며, 이로 인해 사이버 보안 및 법적 위험이 발생한 것으로 드러났습니다.
Joy
DeFi可组合性的潘多拉魔盒：Euler Finance被攻击，这11个DeFi项目遭受损失
Euler作为底层的借贷协议，安全性更值得关注，本次攻击也给其它DeFi项目造成数千万美元的损失。
蒋海波
复盘GALA风波：一场40万美元诱发的价值2.5亿美元的火币信任危机
一向营销见长的孙宇晨万万没想到却在“公关”上翻车了，时隔两天才找到了真矛头，可惜风向已经变了。
链上观
2022年Q3全球区块链安全报告：总损失约4.05亿美元，DeFi成事故高发区
2022年第三季度区块链领域主要攻击事件超37起，总损失约4亿美元。
Beosin
盘点跨链桥史上10大攻击：涉及超19亿美元，15.5亿美元被赔付或追回
跨链桥资金量大且频繁遭到攻击，流动性前三的桥均出现过安全事故，说明跨链桥属于高危领域。
蒋海波
价值5.4亿美元的Offer：Ronin遭攻击源自工程师打开了一家虚假公司的录取信
黑客欺骗了 Axie Infinity 的一名高级工程师，让他向一家虚构的公司申请工作，这该导致了Axie Infinity的Ronin链今年早些时候被黑客盗取了5.4亿美元的加密货币。
Joy
BXH盗币案反思：黑客用最原始的方式“摧毁了”国产机枪池原因与教训是什么
吴说作者 | 吴卓铖本期编辑 | Colin Wu10月30日，去中心化收益类协议 BXH 发生私钥被盗事件，损失了价值约1.39亿美元的加密资产。此次安全事故发生在 BSC 链上，据官方声明显示，以太坊、OEC 和 Heco 的链上资产未受影响，但出于安全考量，所有链上的充提功能都被关
吴说区块链
慢雾：分析Poly Network遭受攻击细节，并非keeper私钥泄露导致
慢雾安全团队认为，攻击者通过此函数传入精心构造的数据修改了 EthCrossChainData 合约的 keeper 为攻击者指定的地址，并非网传的是由于 keeper 私钥泄漏导致这一事件的发生。
PANews官方
链上黑客猖獗，资产频繁被盗，币安智能链走下神坛？
币安智能链持续火爆之后，也逐渐成为了黑客的温床，尤其在最近，币安智能链不断发生资金被盗或被套利的安全事件，BSC 在 5 月份一共发生了12起安全事件，总共损失了超过 2.7 亿美元。
轻鸽
多个DeFi项目遭遇DNS劫持，请务必保护好你的私钥和助记词！
巴比特资讯
为什么将稳定币列入黑名单对DeFi百害而无一利？
最近，中心化稳定币USDC发行方将某个地址列入黑名单，这种做法对于加密货币、尤其是目前蓬勃发展的DeFi行业意味着什么？
Jordan
安全公司拆解Balancer遭黑客攻击过程，DeFi 可组合性的兼容风险再鸣警钟
最近因“借贷即挖矿”模式而备受关注DeFi 平台 Balancer 上的 STA 和 STONK 两个 ERC20 通缩代币池遭到了黑客攻击，共计损失了超50万美元。
PA荐读
代码漏洞、黑客、市场波动、套利者：DeFi 风险管理的范式
DeFi 协议开发者如何进行风险管理？
NEST爱好者
dForce公布资产返还计划，仅存款用户一周内按原资产全部退还
但由于持续的攻击，Lendf.Me的合约状态已被污染，无法重启，为此dForce需要通过新开发“资产返还系统”做资产返还工作。
PA一线
dForce有惊无险，但我们应该有哪些反思
dForce的峰回路转是幸运女神的眷顾，从业者短暂庆贺之余，更需要进行一场关于DeFi的大反思和大讨论。
冰棒
MakerDao创始人Rune Christensen：CeFi和DeFi最终将合并
MakerDAO的创始人Rune Christensen日前概述了Maker基金会为防止未来Maker协议失败所采取的措施，并预测未来DeFi（去中心化金融）将最终与CeFi（集中式金融）合并。
xiao
DeFi再遭攻击！稳定币网络平台PegNet遭到51%攻击，黑客变现未遂后销毁资产
基于Factom协议的DeFi稳定币网络平台PegNet遭到51%攻击，黑客变现未遂后主动联系官方，销毁了有问题的稳定币。
Eason
dForce官方还原黑客攻击事件真相
dForce 的去中心化借贷协议 Lendf.Me 遭到黑客攻击，价值约两千五百万美金的加密数字资产被黑客盗走，随后悉数归还，本文系dForce官方还原黑客攻击事件全过程。
Eason
dForce团队复盘被盗始末，正在与交易所、公安合作追回被盗款项
自事发至今，团队一直努力在寻求妥善的解决方案。
PA一线