CEX公链DeFi风起项目跑路谁向投资者负责？
Odaily星球日报
刚刚
9
据PeckShield态势感知平台数据显示，过去一个月，整个区块链生态共生38起较为突出的安全事件。涉及DeFi相关21起、交易所安全6起、勒索相关1起，事件10起。
CEX公链DeFi“土矿”跑路谁向投资者负责？
自2020年DeFi点燃FOMO情绪后，曾经食物链顶端的CEX的优势逐渐减弱，尤其是从增量市场变为存量市场以后，CEX开始寻求新的突破点。公链作为区块链行业的发展基石，是交易所发力的重要突破点，它不仅能将交易所的各个生态布局连接到一起，同时也是与DeFi连接的契合点。?
2020年下半年，币安、火币、OKEx等各大中心化交易所纷纷加快布局自己的公链支持DeFi项目，为抢占DeFi市场分一杯羹。
2021年起，CEX公链上的DeFi项目陆续出现跑路的状况。据PeckShield统计，2月CEX公链上的DeFi“土矿”跑路项目至少有4起。
2月1日，媒体报道称，币安智能链上的DeFi“土矿”项目Popcornswap和MultiFinancial跑路，分别损失约48,000BNB和5,000BNB。此前，币安智能链上的ZapFinance、TinFinance和SharkYield等DeFi项目被爆相继跑路。
0x73b地址将8052万SAND转入CEX:金色财经报道，据链上分析师余烬监测，6 小时前，0x73b 地址将 8052 万 SAND(3244万美元) 转入 CEX，其中：
? 7000万SAND转入Binance
? 1000万SAND转入OKX
? 52.9万SAND转入Gemini
0x73b地址的SAND全部来源于The Sandbox: Genesis地址的解锁分配，最近一次是在7天前从Genesis接收到6000万SAND。[2023/8/11 16:19:31]
2月8日，火币公链HECO上的借贷项目Filda疑似被盗580万HUST。
2月28日，媒体报道称，火币公链HECO上的项目tokenlink疑似跑路，损失几百万USDT。
CEX公链上的DeFi项目已现跑路的态势，投资者该向谁问责？
对此，CEX相关负责人曾表示CEX搭建的公链与以太坊等公链一样，不应该为构建在其上面可能存在问题的项目负责。
PeckShield安全专家表示：“从CEX所推出的公链的定位上来看，它们致力于打造一条公有链，即非许可链。在理想状态下，任何人都可以参与区块链数据维护和读取，容易部署应用程序，完全去中心化不受任何机构控制。但值得注意的是，CEX所推出的公链还处于发展初期，在构建生态的过程中，可能还需要有一个‘弱中心化’的过渡过程。从投资者角度来看，由于CEX的公链由CEX部署，虽然CEX可以对上线项目进行免责声明，但用户或将其品牌视作一种信用背书，改进和完善制度治理是CEX亟待解决的问题。”
V神发文探讨CEX的安全性：希望技术上使交易所接近非托管:11月19日消息，针对FTX事件，V神发文”安全的CEX：偿付能力证明“，探讨使交易所更接近去信任化的尝试历史、这些技术的局限性，以及一些新的、更强大的想法，这些想法依赖于ZK SNARK和其他先进技术。
V神表示，使用ZK-SNARKs可改善隐私和稳健性，将所有用户的存款放入一棵Merkle树中，并使用 ZK-SNARK 来证明树中的所有余额都是非负的，加起来为一些声称的价值。如果我们为隐私添加一层哈希，则提供给每个用户的Merkle分支将不会透露任何其他用户的余额。
对于更进一步，不想仅仅证明交易所有资金来偿还用户，更要防止交易所完全窃取用户的资金。V甚表示，理想的长期解决方案是依靠自我托管，并辅以多重签名和社交恢复钱包等技术，以帮助用户应对紧急情况。在短期内，有两种明确的替代方案：Coinbase等托管交易所、Uniswap等非托管交易所。
最后，V神表示，短期内，交易所分为两个明确的“类别”：托管交易所和非托管交易所。今天，后一类只是DEXes，例如Uniswap，未来我们可能还会看到加密“受限”的CEXes，其中用户资金保存在类似于validium智能合约的东西中。我们也可能会看到半托管交易所，我们用法定货币而不是加密货币来信任它们。
两种类型的交易所都将继续存在，而提高托管交易所安全性的最简单的向后兼容方式是添加储备证明。这包括资产证明和负债证明的组合。为两者制定良好的协议存在技术挑战，但我们可以而且应该尽可能地在两者上取得进展，并尽可能开源软件和流程，以便所有交易所都能受益。
从长远来看，V神希望我们越来越接近于所有交易所都是非托管的，至少在加密方面是这样。钱包恢复将存在，并且可能需要为处理小额交易的新用户以及出于法律原因需要此类安排的机构提供高度中心化的恢复选项，但这可以在钱包层而不是在交易所本身内完成。[2022/11/19 22:06:43]
蔓延至DeFi领域DeFi可组合性漏洞持续凸显
安全团队：建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包:8月3日消息，成都链安链必应-区块链安全态势感知平台舆情监测显示，Solana生态发生大规模盗币事件，经成都链安安全团队分析，事故的原因可能是一次供应链攻击，npm package里面有后门，所以很多钱包受到影响。建议Solana钱包用户尽快转移加密资产至CEX或者硬件钱包，成都链安链必追平台正在对被盗资金进行实时监控。[2022/8/3 2:55:14]
除了CEX公链上的DeFi项目跑路的安全事件外，据PeckShield统计，2月共发生21起DeFi安全事件，事件已蔓延至DeFi领域，DeFi的可组合性漏洞持续凸显。
2月5日，Yearnv1yDAI保管库遭到攻击，保管库损失了1100万美元，攻击者窃取了280万美元。
2月5日，DeFi保险项目ArmorFi向白帽黑客支付150万美元的漏洞赏金。据悉，这名黑客发现了该协议的一个“关键漏洞”，该漏洞可能会导致该公司所有的承保资金被耗尽。
2月8日，去中心化交易协议Curve表示发现聚合协议Yearn全新的yv2资金池存在问题，为了保护流动性提供者，该资金池已经关闭。
三箭资本创始人：前代币CEX有一天也会有回顾性的奖励:金色财经报道，三箭资本创始人Zhu Su发推称，如果我们正在进入用户拥有的代币经济，那么理所当然地，前代币CEX有一天也会有回顾性的奖励。[2021/9/18 23:34:21]
2月9日，去中心化衍生品交易所dYdX官方推特表示，目前尚未发币，也没有进行预售或空投。用户需警惕相关局。
2月9日，智能DeFi收益聚合器BT.Finance遭到黑客攻击，损失约150万美元。
2月13日，DeFi协议Cream.Finance以及AlphaFinance遭到闪电贷攻击，损失3,750万美元。
2月15日，以太坊链上期权协议PrimitiveFinance发推称，PrimitiveFinance没有协议代币，用户需警惕相关局。
2月20日，基于Tezos构建的DEXDexter被曝合约存在漏洞，该漏洞允许在未经授权的情况下提取资金，开发团队NomadicLabs已重写合约。
2月21日，DAOMaker发推提醒用户，警惕冒充DAOMaker的局。
2月22日，以太坊链上期权协议PrimitiveFinance智能合约中发现了一个严重漏洞。由于合约不可升级或暂停，官方利用自己的智能合约进行黑客攻击以保护用户资金。
动态 | 英国交易所CEX.IO要求客户透露身份:据financemagnates报道，英国加密货币交易所CEX.IO要求其客户透露自己的身份。该公司法规事务顾问Serhi Mokhniev表示：“我们始终理解在法律框架内处理加密货币的重要性，因此，在欧盟通过第五项反指令之前，就已经开始对以法定货币进行交易的客户进行强制性核查。”[2018/12/12]
2月22日，去中心化借贷协议ForTube披露两周前的安全漏洞，暂无用户因漏洞而造成损失。
2月24日，以太坊二层扩容解决方案开发团队MatterLabs发推质疑去中心化交易所ZKSwap的用户资金安全。
2月25日，有报告指出，自动做市商在交易或代币互换之前使用的审批机制可能存在安全漏洞，报告称该功能允许第三方代表用户从其账户中发送代币。与此同时，报告发现有欺诈者正在使用该手法利用钓鱼邮件取LINK。
2月26日，DeFiBox监测发现，上线火币生态链Heco的基金投资平台MFD存在预挖风险。?
2月27日，DeFi收益聚合器Yeld.Finance的DAI池遭到闪电贷攻击，损失16万DAI。
2月28日，DeFi聚合平台Furucombo遭到黑客攻击，损失超过1400万美元。由于CreamFinance未及时从钱包里撤销所有对外部合约的授权，因此受到该漏洞的影响，造成损失约110万美元。?
2月28日，DeFi保险协议Armor.Fi发推表示，一名者从团队成员取120万枚ARMOR代币，目前已经以大约600ETH的价格抛售完毕。
PeckShield发现，2月所发生的DeFi项目Furucombo、PrimitiveFinance遭攻击都与DeFi无限授权模式相关，该授权方式使得钱包无需经过用户任何许可，即可支配其所有资产，且不受用户私钥保管限制。PeckShield提示用户切勿过度授权。
对于协议开发者而言，在尝试创新的基础上，需要提高安全意识，定位组合可能存在的问题，在做安全审计时充分考虑系统组合时存在的业务逻辑缺陷，进而做到安全防御为首。其次，由于DeFi项目与资产紧密相连，容易成为潜在的攻击对象，这就要求DeFi协议开发者提升安全防御等级，包括项目上线前的安全审计，项目运行中的异常数据预警和危机发生时及时的应急响应等等。
交易所攻击
据PeckShield统计，2月共发生6起典型的交易所安全事件，包括英国加密货币交易所Exmo遭到DDoS攻击，服务器暂停使用。
影响较?的安全事件为2月1日交易所Cryptopia再次遭黑客入侵，被盗取约62,000新西兰元的加密货币。调查显示，黑客访问了一个自2019年被盗后一直处于休眠状态的钱包，该钱包由Cryptopia的清算人GrantThornton控制。
&勒索
据PeckShield旗下反欺诈态势感知系统CoinHolmes统计，2月共计发生10起相关安全事件和1起勒索事件。
2月4日，社交平台Discord上出现比特币赠送局，以收集加密用户数据。
2月5日，澳大利亚男子被指通过加密货币对冲基金9000万美元，现已认罪。
2月5日，德国检察官从一名者手中没收了价值超过5,000万欧元的比特币，但面临一个尴尬的问题，即无法破解密钥而不能解锁这笔资产。
2月6日，美国司法部宣布，塞尔维亚公民AntonijeStojilkovic涉嫌加密货币投资者逾7,000万美元，已被引渡到美国，面临共谋实施欺诈和的指控。据称，Stojilkovic及其同伙在塞尔维亚等地建立了20多个虚假交易平台。
2月8日，美国佛罗里达州电信公司的StephenDediore被指控进行SIM交换，窃取加密货币。如果罪名成立，Dediore将面临最高5年监禁和最高25万美元的罚款。
2月10日，比利时能源部长TinneVanderStraeten的推特帐户被黑。其推特账户被改名为“以太坊基金会”，并发布以太坊赠品局诱使其关注者进入欺诈网站。
2月11日，欧盟执法机构逮捕通过SIM交换窃取价值1亿美元加密货币的黑客。
2月11日，日本检察官已指控一群体涉嫌处理价值1.8亿美元Coincheck交易所被盗虚拟货币。
2月17日，美政府起诉北朝鲜黑客组织?LazarusGroup?的三名成员，涉嫌窃取逾13亿美元的资金和虚拟货币。
2月18日，汽车制造商起亚汽车遭到勒索攻击，黑客索要600枚比特币作为赎金。
由于加密货币具有匿名性、链上资产转移路径复杂、技术追踪难度大，从而加大了相关部?执法的难度。除了完善相关的法律法规，全球执法机构亟待引?新的监管?具和技术。
安全问题
网络安全
本文来源：
星球日报
文章作者：PeckShield
我要纠错
声明：本文由入驻金色财经的作者撰写，观点仅代表作者本人，绝不代表金色财经赞同其观点或证实其描述。
提示：投资有风险，入市须谨慎。本资讯不作为投资理财建议。
金色财经>区块链>CEX公链DeFi风起项目跑路谁向投资者负责？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。