2021年8月10日，Poly Network确认被盗，损失 6.1 亿美元，成为DeFi历史上最大的黑客攻击。
2021年DeFi这股热潮愈演愈烈，业内仿佛都打入鸡血一般地参与到这个生态里来，似乎终结中心化这一天马上就能到来。
预言机、智能合约钱包、去中心化借贷、去中心化交易，很多区块链行业内的从业者们开始乐观地认为DeFi的黄金大厦已经基本完工，GameFi（DeFi+NFT）更是强势破局而出。未来DeFi货币政策或将更游戏化，用户的资金将成为 DeFi 游戏使用的装备。
一路高歌的DeFi，安全事故频繁发生，用户投资者们不免心存疑虑，为何较为成熟的DeFi还能发生如此重大的安全事故？去中心化安全事故发生后谁应该承担责任？被害者只能自己认栽？
今天带大家一起了解DeFi ，识别风险。
人民日报评论部：问题横生的“币圈”亟待在监管上“画圈”:人民日报评论部在微信公众号发表评论称，去年以来，以比特币为代表的虚拟货币持续被炒作，价格暴涨暴跌，引发投资者哀叹、围观者唏嘘。近日，有媒体对虚拟货币市场进行跟踪调查，结果发现，一些比特币“矿场”挂羊头卖狗肉，打着“数据中心”的幌子疯狂“挖矿”，使得耗电量爆炸式增长。不仅如此，在利益驱使下，一些人铤而走险，想方设法绕过金融机构风控进行投机炒作交易，累积巨大投资风险。从上游的“挖矿”，到下游的交易，问题横生的“币圈”亟待在监管上“画圈”。
相关部门三令五申的提示和告诫，就是为了帮助投资者认清虚拟货币炒作背后的高风险，防止羊群效应下的盲从冒进。强化平台企业金融活动监管,打击比特币挖矿和交易行为,坚决防范个体风险向社会领域传递，应该说，在整治虚拟货币交易炒作的问题上，这样的态度是一贯、鲜明且坚决的。整治虚拟货币，不仅要对投资者“敲警钟”，更要切断金融机构、支付机构参与虚拟货币市场交易的通道，从源头上浇灭相关机构助推虚拟货币的“虚火”。（人民日报评论）[2021/5/27 22:50:15]
DeFi的全称是Decentralized Finance，即去中心化金融。DeFi是使用区块链技术开发的金融应用生态系统，它建立了一个去中心化的环境，访问无需许可，在这个环境里，每个人都可以自由链接和管理自己的资产。
声音 | 肖飒：目前这一波区块链热“小阳春”并不会洗白“币圈”的灰色地位:据北京商报报道，中国银行法学研究会理事肖飒在接受北京商报记者采访时指出，从办案经验上讲，每年年关都是各省市执法机关很在意的“时间节点”，年底将至，对于辖区内的虚拟币交易所及周边行业进行摸查，也有合理性。在目前这轮清理整治行动中，打击重点预计还是会集中在集资、非法经营等罪名，对于地方上中小型涉币交易所的打击可能会是“首选”。目前这一波区块链热“小阳春”并不会洗白“币圈”的灰色地位。虚拟货币交易所、项目方、导流方等，应当了解执法机关的意图，不应顶风作案，且不能趁着倡导区块链技术大发展，而试图发币融资以充盈自己的“小金库”或为发币融资提供帮助，应当理解到自己的行为缺乏正当性，属于违法行为，情节严重的可能构成犯罪。[2019/11/18]
也就是说，DeFi是建立在区块链上的金融体系，面向所有人开放，同时把金融系统流程中的中间商去掉，理论上会更方便更快捷。
动态 | 人民网评陈伟星李笑来之争：纷争接近事实时 “币圈”才能去伪存真回归理性:人民网旗下人民创投频道发表文章总结近期陈伟星与李笑来之间的争执，文章中表示：“当面临来自来自圈外的压力时，新老“网红”们有着共同的利益诉求，也许会结成暂时的联盟。但是这样的关系显然是脆弱的，在利益纠纷面前显得不堪一击。目前李笑来等人依然牢牢把持着“币圈”的话语权，上位之路，难上加难，陈伟星选择了向李笑来直接开炮，借道义的制高点强行上位。”
文章认为，公众在随着这场纷争日益趋近事实的时候，“币圈”才能一步步去伪存真回归理性。这场战争中，陈伟星或许只想破开李笑来的霸主地位，却也摘掉了“币圈”脸上的遮羞布。若真如李笑来录音中所描述的那样，建立在谎言和黑幕之上的区块链繁荣将难以持久，共同的利益或许会让这场纠纷草草收场，但是让“币圈”回归理性和法制之路才刚刚开始。[2018/7/14]
中心化金融和去中心化金融的比较：
日本“币圈”应用多，风险暴露致监管趋严:一直以来日本政府对比特币等虚拟货币态度较为积极，在各国加强监管的背景下日本被不少投资者认为是难得的避风港。但随着虚拟货币交易平台被盗、虚拟货币等恶性事件频发，日本政府开始收紧政策。政府和行业协会正计划出台更加严格的规定，结束当前野蛮生长状况，以促进行业健康发展。日本虚拟货币交易协会的数据显示，2017年日本虚拟货币交易量达到69万亿日元，是2016年的近20倍，投资者人数已经增加到360万人，很大比例是个人投资者。随着市场的不断扩大，保证客户资金安全和打击已经成为当前的首要任务。[2018/6/20]
DeFi其优势如下:
1）没有信用审查，即时计算，利息套利、杠杆、金融衍生品；
2）自动化降低交易成本，为其他去中心化的金融衍生品设施做组件；
DeFi应用包括借贷、现货交易、衍生品交易、稳定币、资产管理、预测市场和创建合成资产。
8月10日，爆发了迄今为止，DeFi行业史上最严重的安全事故。跨链互操作协议Poly Network遭受黑客攻击，总价值6.1亿美元的加密资产被盗。此次事件说明跨链协议更容易被攻击，该事故引发了业界的广泛关注。到底是黑客团队的攻击行为，还是项目方在监守自盗？我们可以拭目以待。
通过这个事件让我们想起一名叫Joe的黑客零资金利用一笔闪电贷，在某交易中赚取36万美元。该事件引起了讨论和争议。争议点在于Joe的行为无法确定为“黑客”行为，而且他没有做任何触发法律的事情。
相关数据表明，DeFi领域在近一个半月的时间内发生了11起重大安全事件，其中有5起都发生在跨链协议中。DeFi环境下，如果出现风险，用户的风险更高。黑客或不法分子违法犯罪的获利更高。
据有关统计，2021年上半年虚拟货币盗窃，黑客攻击和欺诈的数量于2020年同期下降了三倍多，但在去中心化金融DeFi的黑客事件中明显有所增长（2021年Defi黑客数量占2021年黑客和盗窃量的27%），2020年DeFi黑客数量和盗窃量占比为21%。
据美国某网络安全公司8月10日报道，今年1-7月“DeFi”中的盗窃、黑客和欺诈行为造成4.74亿美元损失，创历史新高。由于DeFi项目去中心化的设计、完全匿名化的处理机制吸引了大批量的黑客，给了黑客可乘之机。当然，黑客攻击和欺诈只是DeFi领域一种犯罪类型，我们看下DeFi相关的犯罪类型。
利用DeFi或套现
一名黑客利用DeFi的机制（只认算法、无需交易账户、无需身份认证）来，开始利用Uniswap套现。接连OCEAN、Synthetix、COMP逐个清空从库币上盗窃的各种币。这名黑客的犯罪手法其实给非法组织提供了一种思路，一些安全专家预测DeFi极易于被用作和套现，而且人们没有非常合适的方法来对抗。
DeFi就是用机器算法替代了人机干预，所以黑客或犯罪分子只要遵循机器算法，反过来就限制了人们的人机干预。
如果要进行人机干预，这些去中心化的交易所（例如:Uniswap）势必会损害去中心的品牌信誉。这种情况下相关的去中心化交易所选择什么都不做，黑客或的犯罪分子可以自由的进出市场。
所以在DeFi热潮下，黑灰势力利用DeFi，完全有可操作性，再加上一些黑客的“先驱”精神，给他们提供“成功案例”，可以这样说：一个新的极具潜力、可规模性操作以及较为安全的套现渠道已经诞生，和反的斗争，在未来DeFi领域会成为越来越重要的内容，这也可能决定DeFi是否能走的很远的一个重要因素。
利用DeFi
自从EOS上排名第一的DeFi产品“Emeraldmine(翡翠)”和业内笑柄的项目YFIII相继跑路。
子们也开始涌入DeFi领域。以下截图是EMD翡翠项目方把锁仓的所有的EOS及USDT转走后用户在社交媒体上的评论。
在该事件中，用户的资金大部分被转移到“sji111111111”的账户。项目方跑路前，特意放入2万EOS在BOX池（DEFIBOX——EOS去中心化交易所），用EMD/EOS交易所做诱饵，把代币EMD的价格抬高，吸引用户挖矿。
翡翠项目跑路的留言
我们在分析该项目方跑路的过程中发现整个项目未经审计，也没有设置多签。大家都知道审计是为了防止黑客攻击，合约的私钥在项目方手中，在没有设置多签的情况下，项目方可以单方面转走账号里的资产。而团队的宣传手法和口号一开始就是为了卷钱跑路做准备。
DeFi本身的理念和设计初衷非常好，但是从DeFi相关的犯罪数据和案例可以看出，DeFi目前已经被犯罪分子当作构建抗审查工具、工具、欺诈和盗窃的主要目标。
知帆科技安全团队认为在未来，犯罪分子的作案手法在DeFi领域中也会更有组织、更有目的、抗追踪技术含量高等特点。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。