文|Peter编辑|Tong出品|PANews
刚刚过去的5月，整个加密市场都笼罩在“阴霾”中。比特币一度跌至3万美元大关，相比此前的高点腰斩过半，各类代币也应声下跌，作为此轮牛市的“先锋队”
DeFi
项目们也集体受挫。
从锁仓数据来看，6月6日，Debank数据显示，以太坊
公链
上的DeFi总锁仓量为866.6亿美元，相较5月11日的最高锁仓量1323.3亿美元已跌去35%。BSC链上生态也没能幸免，Defistation数据显示其链上锁仓量下降到了266.6亿美元，相比5月10日536亿美元的锁仓量最高峰减少了50%，除了近期市场的整体下滑，BSC链上接连发生的
安全
事故也是让用户对BSC的DeFi项目信心大受打击。
经过了一系列的DeFi安全事件后，BSC采取了哪些应对措施，加上逐渐回血的
NFT
市场和即将上线
币安
力推的NFT交易平台，BSC能否一扫5月的阴霾。
DeFi闪电贷攻击频发，BSC“背锅”
6月5日，安全机构PeckShield派盾预警显示，BSC链上首个自动做市商BurgerSwap再次遭到闪电贷攻击，而这距离上次的攻击才过去一周。5月28日，BurgerSwap就曾首次遭到闪电贷攻击，攻击中被盗走价值700万美元的4400枚WBNB、140万枚
吴忠泽：聚焦区块链前沿技术创新，打造区块链应用健康生态:3月29日消息，在“局·势 | 新力量2021 区块链生态应用创新峰会”上，著名经济学家，原科技部副部长吴忠泽表示：十四五已明确区块链产业有三项任务，
一要重点推动智能合约、共识算法、加密算法、分布式系统等区块链技术创新；
二要以联盟链为重点，发展区块链服务平台和金融科技、供应链管理、政务服务等领域应用方案；
三要完善监管机制，六项目标：一是建立自主创新的区块链基础理论体系；二是突破区块链系统构建与共性关键技术；三是加强区块链监管与治理技术研究；四是推动建立区块链与其他前沿信息技术相融合的新一代信息基础设施与服务；五是开展在重点领域的应用示范；六是打造具有国际竞争力的区块链技术与产业生态。[2021/3/29 19:26:19]
USDT
、43.2万枚BURGER等代币。随后官方发布了补偿计划，空投新代币cBURGER给符合条件的用户。时隔一周，BSC链上同一个项目连续被黑，且都是遭到闪电贷攻击。
不只是BurgerSwap，PANews据公开数据统计，在5月BSC链上SpartanProtocol、PancakeBunny、BoggedFinance、AutoShark、JulSwap和BeltFinance等多个项目也都不同程度地遭到了闪电贷的攻击，并且损失金额占到BSC链上当月所有安全事件资产损失的35%。
河南发改委副主任：聚焦发展区块链等融合性数字产业:2020年05月22日下午，由河南省政府督查室与河南广播电视台共同主办，河南公共频道承办的《百姓问政》在河南广播电视台600演播室录制。河南省发展和改革委员会副主任李迎伟表示：“河南的沿黄城市考虑以郑州、洛阳都市圈为引领，聚焦发展装备制造、食品制造、电子信息、汽车制造等优势产业，新一代信息技术、生物医药和生命健康、新材料、节能环保等新兴产业，以及大数据、云计算、工业互联网、人工智能、区块链等融合性数字产业”。（映象网）[2020/5/26]
了解DeFi的用户都知道，闪电贷其实本不是一个作恶的工具，而是一项创新，是一种无抵押、无担保的贷款方式。借款人需要在区块链交易结束前偿还贷款和利息，如果没有偿还，交易将不会被打包进入区块，借的资金也会原路退回，那么该贷款就像从未发生过一样，闪电贷利用了区块链的特性来实现传统
金融
中做不到的事情。
对于提供闪电贷的平台来说，如
Uniswap
、Pancakeswap，只是借出了资金并收回资金加利息，中间资金被拿去做什么平台不会干涉。由于贷款的
智能合约
必须在其出借的同一笔交易中完成，因此借款人必须使用其他智能合约从而帮助他在交易结束前与贷款资金进行即时交易。
任何人都可以发起闪电贷交易，只要策略在当下的时间可以用，就可以发起闪电贷。发起人的成本包括gas费用、交易费用、滑点等，只要能抓住项目方的漏洞，攻击者在很短的时间内提供大量资金，这些资金可以作为利用代码漏洞的攻击成本，或者操纵定价来从套利的过程中获利。
昆明将聚焦区块链等高新技术产业项目:昆明将聚焦新材料、人工智能、5G通讯、大数据、云计算、区块链等代表当前时代发展趋势的高新技术产业项目，激励驻昆科研机构、高校、企业实施创新发展战略，不断开发新技术、吸引新人才、发展新产业。为此，计划实施106个项目，总投资1381亿元，2020年计划完成投资306亿元。（昆明日报）[2020/4/23]
对于近来频发的闪电贷攻击事件，BSC官方表示，已被一个有组织的黑客团队所盯上。并呼吁链上所有
DApp
防范风险，建议链上项目与审计公司合作进行健康检查，如果是
分叉
项目，需反复检查相对原始版本进行的更改；并需要采取必要的风险控制措施，实时主动监控异常情况，一旦出现异常及时暂停协议；同时项目方还应制定应急计划，以防出现最坏的情况，如果条件允许可设定漏洞赏金计划。
由于几起DeFi安全事故都发生在BSC上，也引发了一些用户对BSC的质疑，甚至有人认为这是BSC的安全漏洞。
币安业务与生态系统开发协调员SamyKarim也作出了回应：“BSC是一个公共的无许可基础设施，任何人都可以在上面部署项目，包括恶意参与者和黑客，DeFi漏洞并不新鲜，也绝对不是BSC独有的。”
一直以来，BSC还未发生过安全事故或黑客攻击事件，因一些dApps遭到攻击，很难表示BSC就不安全。除BSC之外，其他公链上或多或少都会遭遇到黑客攻击，也无法因公链上的个别项目，就直接否定掉整条公链。并且，dApps的发展尚处于行业初期，还需要技术、产品以及安全方面的不断迭代更新。
内蒙古自治区司法厅2020年将聚焦实施“区块链 法治”工作模式:3月10日，内蒙古自治区司法厅召开全区司法行政工作会议，会议指出，重新组建的司法厅在依法治国、依法执政、依法行政共同推进，法治国家、法治政府、法治社会一体建设等方面，作用更大、任务更重，2020年将重点抓好八个方面的工作。其中包括，聚焦实施“区块链 法治”工作模式，在全力推动法治建设方面发力用劲。加强“公有链”技术探索应用，搭建存储数据处理平台；加强“私有链”技术探索应用，深度运用区块链技术推动行政执法监督创新，进一步推动刑罚执行规范化；加强“联盟链”技术探索应用，推进公证、行政执法监督、司法鉴定电子证据的可扩展性和私密性。（人民网）[2020/3/10]
实际上，因着币安智能链DeFi生态的丰富，所以遭到攻击的频率也越来越高，在某种程度上，BSC与去年的以太坊很类似。据PeckShield派盾2020年安全事件统计，全年以太坊上DeFi安全事故达到60起，损失逾2.5亿美元，远超2019年数据。并且闪电贷攻击同样是重灾区，其次才是重入攻击等。
黑客攻击因BSC生态繁荣有利可图
目前BSC生态繁荣，有利可图，于是成为黑客重点攻击的对象。
其实早在2019年，币安就推出了第一条公链币安链,币安链同样具有高吞吐量的特点，但缺乏虚拟机和智能合约的支持，因此主要用于操作Binance
DEX
动态 | 现在股份拟将在主板上市 长期聚焦区块链技术研发:据中国网消息，3月7日晚间，证监会北京证监局披露有6家企业接受上市辅导，其中包括2015年3月9日在新三板上市敲钟的现在股份。根据证监局披露，华融证券将辅导现在股份，公司拟在主板上市。根据记者查阅资料显示，现在股份从2017年5月起就已加入企业以太坊联盟，公司长期关注区块链技术研发，已与30多个联盟成员企业合作推动区块链应用。[2019/3/8]
和其他一些原生DApps。
而在2020年推出的币安智能链BSC则与Ethereum虚拟机兼容，并支持智能合约。
开发者
可以很容易地将以太坊上的DApp迁移到BSC上，只需进行最低限度的配置，避免了以太坊链上高额的交易费用。
今年以来，BSC得到了长足的发展，从链上项目生态、用户总数、用户活跃度方面，都优势渐显。根据bscproject的数据，截至6月6日，BSC生态涵盖DeFi、NFT、工具和基础设施等诸多领域，拥有637个项目，链上地址数高达76,468,636个；当天日交易数上，BSC上达到了4447,832笔，为以太坊的392%，以太坊仅为1134,526笔。此外，CryptoDep数据显示，过去30天用户最活跃的10个dapp就有9个部署在BSC上。
BSC能快速崛起离不开低廉的GAS费和较快的转账速度，能够较大程度提升用户的使用体验。而在区块链行业，高性能、低费用的公链其实很多，BSC不仅具有这些特性，更在于背靠币安的大力扶持和以此带来的财富效应，就连FTX创始人SBF在BSC上就拥有了接近20亿美元的DeFi资产。
在DeFi方面，BSC链上锁仓量占比曾高达26%，目前为18.6%，DEX24小时交易量上，BSC生态项目PancakeSwap早已超过了Uniswap、SushiSwap等以太坊头部DEX，并且其5月成交量达1564.8亿美元，占据DEX总交易量的49%。即便跳出BSC生态，PancakeSwap的地位也难以撼动。
BSC生态越繁荣，其链上资产集聚的马太效应就越强，当数百个拥有数百万用户的项目涌进来，就极易成为黑客和者的攻击目标。不过或许与以太坊上的生态项目发展经历一样，或许项目经历了这个安全漏洞的过程后会更加稳健，BSC生态也将更加枝繁叶茂。
把好安全防线，项目需掌控“乐高组合”的内在逻辑
BSC链上频繁出现的闪电贷攻击事件，让社区一度看到闪电贷这个词就将它与负面相连，对于在BSC链上开发也或将望而却步。
实际上，PeckShield认为近期接连出现的闪电贷攻击事件部分源于很多项目自身没有理解业务的逻辑，就复制一个项目的代码，然后稍加调整就匆忙上线。例如BSC上遭到闪电贷攻击的BurgerSwap和JulSwap，是复制的Uniswap的代码，AutoShark和MerlinLabs两个聚合器协议则是复制的PancakeBunny的代码。
PeckShield则建议，新合约上线前要进行审计，需要注意排查与其他DeFi产品进行组合时的业务逻辑漏洞，同时要设计?定的风控熔断机制，引?第三?安全公司的威胁感知情报和数据态势情报服务，完善防御系统。
所有DeFi协议都存在变数，即使?个协议进行了多次审计，?个小的更新也会使审计变得无用，因此即使?个小的更新都要重新进行审计。
此外，对于BSC自身的安全性能，开发者或许并不用过多担心。据官方介绍，BSC的安全主要来源于两方面。一个是代码、节点，以及区块链本身的安全性，另一个则是生态系统的安全性。
BSC运行的是开源代码，可以由第三方和公众进行审计。在开源代码的情况下，任何人具有相当的技术知识，都可以对代码进行审查，并评估可能的漏洞和威胁。BSC网络及其节点，则是由21个选出的验证节点组成，使用的是PoSA算法，避免了个别验证节点网络控制权过大和滥用权力等问题。
BSC生态系统则由多个部分以及多种参与者组成，每一个组成部分也会面临不同的威胁。例如代码、算法、验证节点及其硬件，以及在BSC上进行开发的项目，和使用这些项目的个人用户等。
目前BSC社区也在进一步增强生态系统的安全性，并保护用户资金和数据安全。此外，BSC核心团队表示已联合行业内领先的安全公司成立了加密资产安全联盟，进行一系列安全主题培训；同时在筹划BSCCryptoSafe社区白帽赏金计划；还将加深与业内安全企业的合作，为早期识别安全问题提供更多积极的渗透性测试；并建立BSCSAFU基金或保险协议，以推出更好的基础设施与服务。
生态繁荣持续加码，DeFi+NFT成为6月新期待
安全警钟长鸣的同时，生态建设还需要继续加强，如今，NFT成为BSC生态上除DeFi外新的焦点。
其实早在去年，币安就对NFT进行了布局。在DeFi热度还高居不下时，币安首先上线了NFT相关代币，然后和BSC对用户进行了NFT空投，如圣诞进行了DEGO、AlpacaCity、BCA、BakerySwap和
Bounce
的NFT空投、“BSC农民节”进行了盲盒空投等。而BSC除了面向艺术家、创作者和加密创意人士合作外，还将NFT结合到了慈善事业，并启动了一系列NFT志愿者激励计划。
NFT方面，BakerySwap也收获了许多亮眼的成绩，其NFT平台现已铸造98681枚NFT，交易数量超36.5万笔，交易金额高达6.25亿美金。此外，BSC还在进一步专注于NFT和DeFi的创新应用，最近以“NFT大爆炸”为主题的最有价值开发者第二轮计划（MVBII)正在如火如荼地进行中。
在6月，币安旗下NFT交易平台Marketplace将于24日上线，届时将同时部署在BSC和以太坊上。据了解，该平台与全英音乐奖得主LewisCapaldi、视觉艺术家TrevorJones,、电竞团队eStarPro、球星欧文和AlphonsoDavies等多位知名人士合作，将首发他们的NFT作品。
随着安全被各方愈加地重视，BSC链上DeFi攻击事件接下来或将有所改观。整个加密市场在蛰伏了一段时间利空逐渐出尽后，加上逐渐回血的NFT市场和
交易所
们力推的NFT交易平台接连上线，加密市场以及BSC或将一扫此前的阴霾，用户也将感受NFT与DeFi结合的魅力。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。