“?如果未来，全人类有机会使用各种自由开放的DeFi服务的时候，应该感谢在过去历次黑客攻击事件中受损的DeFi用户，以及各位孜孜不倦，不忘初心的DeFi开发者们，这段激动人心的旅程永远肇始于这些探险者和建造者们踏出的第一步，向他们致敬。”
谨以此文向各位DeFi用户致敬
01
—
Huston，We?Have?a?Problem
1970年4月13日21时7分，在前往月球的阿波罗13号发射55小时52分之后，位于休斯顿的地面控制中心向已经进入太空的飞船传递了打开风扇、搅动低温氧气箱的指令。
于是，阿波罗十三号的宇航员在飞船发射后的55小时53分20秒打开了低温氧气箱的风扇。
但只过了2.7秒，飞船就发生了猛烈爆炸。
阿波罗13号上的三个宇航员当时就懵了。宇航员斯威格特马上向地面指挥中心报告并说出了那句被无数人借用的著名台词：
“休斯顿，我们有麻烦了。”
分析 | 尽管价格走低BTC仍在2019年表现最好 接下来几月或反弹创新高:CoinDesk今日发文称，尽管近期价格走低，比特币仍是2019年表现最好的资产。比特币价格在2019年翻了一番以上，远远超过美国科技股的31％的回报率，金价自12月31日以来上涨了17％；而截至9月30日，标准普尔500指数回报率为21％；十年期美国国债收益率仅为1.6％，接近历史低位。高盛将其视为迄今为止表现最佳的资产类别。超额收益可能会吸引在收益率匮乏的传统金融市场中大投资者的兴趣。同时，数据公司Messari高管表示，目前约为8,200美元的比特币，价格可能会在今年余下的几个月里反弹至新高，超过6月份的12,902美元。[2019/10/5]
02—
DeFi的休斯顿时刻
在阿波罗13号爆炸50年之后的今天，人类向数字空间的探索也到了休斯顿时刻。东半球最重要的DeFi借贷协议Lendf.Me今日遭受严重攻击。
黑客攻击利用了ERC777标准的imBTC在Lendf.ME协议组合产生的漏洞。
imBTC是imToken推出的以太坊区块链上的BTC代币，ERC777是在ERC20基础上推出的代币标准，兼容ERC20，并在ERC20的基础上增加了一些新的特性。
声音 | IMF代理总裁：尽管数字货币存在风险，但不应完全压制这种创新精神:国际货币基金组织（IMF）代理总裁David Lipton表示，监管机构以及IMF需要加强监管以遏制与数字货币有关的任何危险，例如Facebook的Libra，但不应压制这种创新精神。风险包括新垄断、非法活动以及对金融稳定的威胁等问题。但这种由私人（非政府）支持的稳定币正在彻底改变数字支付系统，可加快支付速度并降低成本。这些新工具可能会使交易安全、即时，并且交易费几乎为零。
有些人直言Libra有风险似乎太草率了，这种简单的看法会“压制”并阻碍创新。他表示，没有人一开始就能知道技术的价值，通常这需要很多年，比如几十年的实验和适应才能找到答案。这些用在支付业务上的新工具，就像过去互联网给信息所带来的创新一样：使交易更安全，即时，而且几乎免费。[2019/7/19]
imBTC本身并没有安全问题。但ERC-777代币与Lendf.Me合约组合，就会产生重入攻击漏洞。
黑客利用漏洞，在Lendf上重复铸造出了6700多枚假的imBTC，并以此为抵押，将Lendf.Me上的资产洗劫一空，并立即不断通过1inch.exchange、ParaSwap、Tokenlon等DEX平台将盗取的币兑换成ETH及其他代币，还将其余部分赃款转入了借贷平台Compound和Aave。
分析 | 尽管加密货币市场出现萧条 加密贷款市场仍在蓬勃发展:据CCN援引彭博社分析文章，有报告显示，尽管出现了加密货币和区块链市场的萧条，加密贷款市场仍在蓬勃发展。加密借贷在2017年成为主流，借贷方为比特币爱好者提供了一种利用数字资产作为抵押的贷款方式。尽管人们普遍认为，随着加密货币价格的普遍下跌，利基市场的增长将会放缓，但贷款机构能够根据市场状况进行调整。尽管其他的加密产业在苦苦挣扎，但加密借贷市场仍在持续扩张和获得利润。[2019/1/3]
图：Lendf的借贷余额中出现6732.91枚虚假imBTC
据安全审计企业慢雾科技初步统计分析，Lendf.Me被攻击累计的损失约24,696,616美元，具体盗取的币种及数额为
WETH:55159.02134,
WBTC:9.01152,
CHAI:77930.93433,
声音 | 华尔街分析师：尽管价格下跌但华尔街对加密货币的需求在增加:8月19日，据newsbtc报道，尽管加密货币市场在2018年回调了80%，但华尔街公司对加密货币托管和资产管理领域的兴趣仍在持续增长。桑福德伯恩斯坦公司(Sanford C. Bernstein & Co.)分析师驳斥了最近有关加密货币交易所陷入困境的报道，并表示数字资产交易平台的交易量一直很稳定，创造了巨额收入。分析师补充说，加密货币交易平台在熊市或下行趋势下的强劲表现，导致华尔街公司对加密货币的需求增加。[2018/8/19]
HBTC:320.27714,
HUSD:432162.90569,
BUSD:480787.88767,
PAX:587014.60367,
TUSD:459794.38763,
USDC:698916.40348,
USDT:7180525.08156,
USDx:510868.16067,
imBTC:291.3471
MOBI今日登陆BW DeFi币种交易专区，目前最高涨幅1000%:据悉BW今日上线交易对MOBI/USDT，同步登陆DeFi币种交易专区，开盘价为0.85 USDT，最高价为8.5 USDT，目前最高涨幅达到1000%！
Mobius Crypto是使用区块链和人工智能重新定义去中心化金融（DeFi）的新颖创新平台。 Mobius Crypto提供多种基于区块链的金融服务。
BW将持续上新DeFi币种，更多热门DeFi币种资讯请访问官网。[2020/8/21]
被攻击后，Lendf锁仓资产美元价值瞬间下跌100%至6美元，而此前的锁仓总价值超过2490万美元。此次攻击不仅造成了大量用户损失，更是严重打击了DeFi开发者和用户对于DeFi应用的信心。
攻击发生后，全球加密社区内充斥着恐慌和愤怒，而一些本来就因为各种原因对DeFi有所偏见的人更是趁机落井下石，其中不乏一些根本对DeFi不了解的狭隘人士。
Lendf的事故有其自身在责任原因，在调查结果出来之前，我无意在此展开，但DeFi本身的发展阶段性问题是更关键的事故原因，我们必须认识到：DeFi的复杂性已经超过了DeFi的成熟度。
自从去年上半年DeFi大爆炸以来，DeFi世界的新资产和新协议如雨后春笋一样冒出来，我每天都通过Twitter和媒体监测最新出现的DeFi应用。最近三个月来，我看到DeFi新应用和新资产正以至少每天两三个的速度涌现，而DeFi协议之间的可组合性，使得DeFi的复杂性更是呈现指数级别增长，协议互相之间的影响已经超越了单纯的乐高积木组合方式。
但与此同时，全球DeFi团队和用户对于协议和操作安全的认识，还仍然以乐高积木的线性方式增长，所以，我们最近才会看到越来越多的安全事故，包括但不限于bzx的闪电攻击，MakerDAO0DAI拍卖。
而Uniswap和Lendf的imBTC重入攻击，则仅仅是这种成熟度和复杂度增长曲线不匹配现象的又一必然结果，就如同当年阿波罗13号的事故。
据NASA的调查团队事后发现，阿波罗13号发射前，指令舱进行过多项改进，其中之一是将氧气箱中的加热器电压由28伏提高到65伏，但加热器上的热稳定开关没有进行相应的修改，电压仍然是28伏。当工作后，热稳定开关就融化了，于是，悲剧就发生了。
这和Lendf的imBTC重入攻击多么的相似啊！都是由于新的系统组成部分同旧系统之间的不兼容而导致的灾难，Lendf根据开源的Compound协议开发，当初开发者并没有意识到ERC777的出现，接入ERC777格式的imBTC的结果就像阿波罗13号的氧气箱一样发生了爆炸，但独立的来看，imBTC和Lendf的代码，阿波罗13号的氧气箱和加热器开关都没有问题。
阿波罗13号发射的时期，正是人类太空技术大跃进的时代，在依赖极度原始计算机设备甚至人工手算的年代，美国人倾尽国力，耗费上万亿美元，开发了上万种航天设备和系统，并将其组合成阿波罗系列飞船以及承载飞船的土星五号火箭，以当时的技术水平，阿波罗计划不可不谓之奇迹。
但即使强大如美国，阿波罗计划也难以避免复杂度指数曲线和成熟度线性曲线之间不匹配而导致的灾难性结果，以社区开发力量为主的DeFi又怎么可能避免必经的发展阶段挑战？
03
—
向探险者致敬
我们不应为Lendf或者Maker的事故而对DeFi失去信心，阿波罗13号的失败之后，NASA并没有取消阿波罗计划，美国人也没有因此停下对太空探索的步伐，深刻反思之后，NASA又发射进行了多次成功的阿波罗任务，之后还建造发射了更伟大的国际空间站。
区块链和DeFi对于人类的意义并不亚于太空探索。太空探索是生产力的革命，让我们可以离开地球，飞向太空，而区块链和DeFi则是生产关系的革命，让我们可以摆脱中心化的束缚，掌握自己的数据和财富主权。
DeFi协议就是我们飞向自由空间的飞船组件，DeFi协议开发者们担当的是飞船工程师角色，而最重要的宇航员，则由DeFi用户们担任。所有参与者，无论开发者还是用户都扮演了伟大的角色，无论结果，都值得尊敬。
在尊敬之余，我们现在必须立刻意识到，DeFi的发展已经进入了危险区域，开发者们应该放下各种门户之见和利益立场，携手合作，设计打造出更安全的DeFi飞船，为飞船上的用户负责。
在这次Lendf攻击事件发生后，很多DeFi开发者和交易所都主动出手帮助Lendf，但某些Lendf的竞争对手项目方不仅不愿提供帮助，还第一时间发推讽刺Lendf。
当年阿波罗十三号发生事故后，整个美国都在想办法帮助三名宇航员，连美国的敌人，苏联，也主动向美国提供帮助。同苏联相比，Lendf竞争对手这种行为不仅刻薄，而且不智，现在的DeFi探索已经进入了深水区，全球所有项目方，无论是否有竞争关系，其实都是在一艘飞船上，即使不出手帮助，也不应该出言讽刺，最后伤害的是所有用户对于DeFi的信心。
没使用过DeFi的旁观者也不必因为频发的黑客攻击，而对DeFi开发者和用户冷嘲热讽。如果没有DeFi开发者和用户的努力和牺牲，何来安全高效的开放金融应用？更何况，现在的DeFi用户很多本身都是DeFi开发者，工程师们自己也坐在飞船上。
如果未来我们的后代到达比月球远得多的地方时，他们会想起阿波罗十三号的三名宇航员：詹姆斯-A-洛威尔、杰克-斯威格特和弗雷德-海斯，以及挑战者号和哥伦比亚号航天飞机上牺牲的宇航员。
如果未来，包括南美，印度，非洲在内的全人类，有机会使用各种自由开放的DeFi服务的时候，也应该感谢在过去历次黑客攻击事件中受损的DeFi用户，以及各位孜孜不倦，不忘初心的DeFi开发者们，这段激动人心的旅程永远肇始于这些探险者和建造者们踏出的第一步，向他们致敬，Huston,wesolvedtheproblem。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。