据PeckShield态势感知平台数据显示，过去一个月，整个区块链生态共生46起较为突出的安全事件。涉及DeFi相关25起、交易所相关4起、勒索相关3起，欺诈事件10起，钱包相关2起，智能合约相关2起。
据PeckShield「派盾」统计数据显示，2021年5月共计发生25起与DeFi相关的安全事件，损失金额约2.8亿美元，其中，闪电贷攻击约11起，在BSC链上发生的与DeFi相关的安全事件15起，在以太坊链上的3起，在EOS上的1起。
Parallax Digital创始人：用美元来思考是基于自由市场情报的计算机病 而比特币是防病软件:6月8日，Parallax Digital创始人兼首席执行官Robert Breedlove发推称，您认为今天的美元是因为它们曾经可以兑换为真金白银。 各国政府突然取消了美元的黄金可赎回性，这是一个长期的术。 用美元来思考是一种基于自由市场情报的计算机病。而比特币是防病软件。[2020/6/8]
声音 | 律师刘晔：法院可以更一步深入了解并思考比特币SV的属性:上海市海上律师事务所合伙人刘晔在微博表示：当法院进一步思考时，当知道，比特币并非虚拟财产而是真实财产。当更一步深入了解并思考时，当知道，比特币SV乃遵循比特币白皮书的原始理念，乃真正比特币，其不仅仅是真实财产，且以提供真实账本空间服务的形式在实现真实商品属性的同时（当下法律），也逐渐走向成为全球货币之路（未来法律）。据媒体报道，今日，首例比特币财产侵权纠纷案在杭州互联网法院开庭宣判。本次庭审法院确认了比特币“虚拟财产”属性。[2019/7/18]
闪电贷攻击频现，从去年的以太坊转移到了今年大热的BSC上，不少人将“闪电贷”解读为“作恶的源头”“建立在DeFi之上的核弹”“攻击者空手套白狼的本金”。
动态 | V神思考短期用BCH和ETC区块链作为ETH数据层:7月13日，在以太坊研究博客上，Vitalik Buterin发文表示，1年多以后，可扩展数据层将成为ETH 2.0，因为其计划的10 MB /秒数据吞吐量远高于任链何现有区块链。从短期来看，我们可以通过使用现有的区块链(尤其是那些每字节的交易费用低于ETH的区块链)作为数据层，立即开始研究这些技术。BCH完全符合这个标准，原因如下：高数据吞吐量、费用非常低、已经拥有了在ETH内部验证BCH块所需的所有机制、BCH社区似乎对使用BCH链的人友好。BCH链的主要弱点是10分钟的阻滞时间。另一个选择是ETC链，因为它具有更快的14秒块时间； 然而，它具有比BCH更低的可扩展性，并且验证等工作证明要困难得多。[2019/7/15]
实际上，这些言论是对闪电贷的误读，闪电贷只是利用区块链技术，将传统借贷市场无法实现的事情带来一种新的可能。理论上，闪电贷借贷允许用户通过无抵押的方式借出流动性池内的所有通证，并要求用户在进行一系列互换抵押清算操作之后、交易结束之前归还所借通证以及固定的借贷成本。
声音 | 郭宇航：Libra对中国金融监管最大的触动是，将重新思考金融安全与金融创新的关系:6月24日讯，今日，在“火讯Facebook Libra周”线上沙龙上，中国区块链应用研究中心理事长、星合资本董事长郭宇航表示，Facebook Libra同样会引发美国联邦与州政府之间的监管博弈。Libra被美国本土采用的难度比发展中国家的难度更大。Libra若被传统的金融支付的基础设施落后的小国所漠视和放任的话，会迅速构建一个新的金融帝国。呼吁政府能够开放数字货币与资产的讨论，并进行创新试验的试验田。Libra对中国金融监管最大的触动是，将重新思考金融安全与金融创新的关系。[2019/6/25]
在BSC首次出现的闪电贷攻击是5月2日，PeckShield「派盾」通过追踪和分析发现，DeFi协议?SpartanPotocol?遭到闪电贷攻击。之后闪电贷攻击出现在BSC链上的频率呈上升趋势，包括?PancakeBunny、BoggedFinance、AutoShark、BurgerSwap、JulSwap。
PeckShield「派盾」观察发现，这些闪电贷攻击手法与以太坊上曾出现的闪电贷攻击大同小异，只是从以太坊转移到BSC。随着年初BSC凭借低手续费、出块速度快等优势吸引了一批原以太坊上的DeFi协议和Fork以太坊上的DeFi协议，DeFi的生态日益丰富，绑定在BSC上的资产也越来越多，这也使其成为攻击者睥睨的「收割场」。
从上述6个闪电贷攻击案例中，我们发现大部分攻击与之前发生在以太坊上的攻击十分相似。
BurgerSwap与OUSD的攻击手法有异曲同工之妙。基于BSC的BurgerSwap和基于以太坊上?OUSD?的闪电贷+重入攻击有相似之处，攻击者都是先从提供闪电兑换的去中心化交易所借出一笔闪电贷，再在智能合约中存入假币和原生Token，并在此步骤通过重入攻击来攻击合约，最后归还闪电贷完成攻击。
操纵CurveyPool的闪电贷攻击在BSC上重现。5月30日，BSC链上结合多策略收益优化的AMM协议BeltFinance遭到闪电贷攻击，PeckShield「派盾」通过追踪和分析发现，此次攻击源于攻击者通过重复买入卖出BUSD，利用bEllipsisBUSD策略余额计算中的漏洞操纵beltBUSD的价格进行获利。
值得注意的是，Ellipsis是以太坊上DeFi协议Curve授权Fork的项目，多次操纵CurveyPool的价格，以套取稳定币价差的套利事件重现，ForkCurve的潘多拉魔盒是否已经打开？
综上，这些重现的闪电贷攻击都有迹可循，并非没有防御的办法。??
PeckShield「派盾」相关安全负责人表示：“协议开发者不仅要读懂Fork的DeFi协议，还要读懂自己的协议，协议的乐高性不是简单的拼接，而是在完全理解原协议背后的逻辑进行组合。目前对于闪电贷攻击并非没有解决的办法。我们发现攻击者多从已知的漏洞下手，要做的就是在协议上线前做好静态审计，排除已知的漏洞；当其他协议遭到攻击时，自查代码，排除同源漏洞；研究以往的案例，定期做动态审计，避免漏洞重现。除了寻求专业代码审计团队的帮助，还需引入第三方安全公司的威胁感知情报和数据态势情报服务，完善防御系统。在攻击发生时，确保第一时间感知并及时采取应对措施。”
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。