DeFi 閃電貸攻防之戰_EFI

本次 Hacking Time 包含區塊鏈安全閉門培訓與區塊鏈安全主題演講，由慢霧安全團隊與業界的專家進行分享，圍繞安全體系建設，地下黑客視角攻防要點，數字資產安全保障等實戰經驗進行交流。（議題 PPT 請到文末訪問鏈接查閱）

以下議題選取了慢霧科技高級安全工程師 yudan&Kong 帶來的《DeFi 閃電貸攻防之戰》，yudan 和 Kong 根據 bZx 最早期的兩次閃電貸攻擊案例，介紹了閃電貸基本的攻擊形式 —— 代幣價格操縱，詳細講述了基于價格操縱的閃電貸的防御方案以及在其價格無法被操縱的情況下，如何利用閃電貸另辟蹊徑，通過操縱 LP Token 的單價來進行獲利。并通過慢霧被黑檔案庫(hacked.slowmist.io)與大家一起回顧了 2020 DeFi 被黑事件。yudan 和 Kong 認為，DeFi 安全形勢嚴峻，安全審計是目前保護項目安全最高性價比的方式。在當下 DeFi 黑暗森林里我們在臨淵而行，需如履薄冰。

DeFi公共產品JPEG'd發起社區提案，計劃購買1500萬美元CVX用于流動性池投票:3月28日消息，DeFi 公共產品 JPEG'd 發起社區提案，計劃授權 JPEG DAO 購買 1500 萬美元的 CVX，用于為即將到來的 pUSD/ 3CRV 池投票。其中 CVX 將通過公開市場或場外交易獲得，此授權的有效期最長為 6 個月，投票截止時間為 2022 年 3 月 30 日 20:21。[2022/3/28 14:21:32]

OpenZeppelin發布安全運營套件Defender V1.38.0:2月24日，官方消息，以太坊技術服務商OpenZeppelin發布安全運營套件Defender V1.38.0，添加支持Harmony和Moonbeam Network。 Defender現在計算Sentinel使用配額，以更好地使它們與底層資源使用保持一致。[2022/2/24 10:12:35]

DeFi 概念板塊今日平均跌幅為0.58%:金色財經行情顯示，DeFi 概念板塊今日平均跌幅為0.58%。47個幣種中17個上漲，30個下跌，其中領漲幣種為：HOT(+55.72%)、WNXM(+34.49%)、REN(+24.62%)。領跌幣種為：PEARL(-24.32%)、NEST(-14.02%)、YFV(-13.92%)。[2021/1/20 16:34:31]

CZZ 工程師彭松: Defi會逐漸轉向打磨現有產品，在產品創新上發力:在9月24日16:00幣贏舉辦的第三期《共識52》AMA活動中，CZZ 工程師彭松表示：Defi的發展經歷了一段搶占快速收益期，確實有很多暴富效應，但更多帶來了很多人對Defi的不信任，比如幣價暴跌與挖提賣的影響，這里面的投機資金也比較大，更多的設計還是方便資金大戶，而散戶沒有參與感，也就造成了Defi的降溫，經過這段時間的瘋狂，后面的Defi會逐漸轉向打磨現有產品，比如CZZ，開源地址是https://github.com/classzz, 在創新的基礎上增加了門檻，結合POW+Defi。另外Defi的未來會推進跨鏈技術的發展，在這幾個月應該很多人體驗到了BTC、DOGE等這些大資產也都進來的很少，都是跨鏈的限制，另外各種公鏈的穩定幣兌換也還沒有出來，Defi也將會促進這些技術的發展。[2020/9/24]

波卡DeFi公鏈RioDeFi技術代碼通過安全公司Certik審計:網絡安全公司Certik剛剛發布了他們對RioDeFi技術代碼的審計報告， CertiK還對RioDeFi以及RioDeFi錢包進行全面的審核和滲透測試。在審計中，Certik肯定了RioDeFi執行安全測試的主動性,并表明對RioDeFi安全性價值的贊賞。這項審計工作是從六個月前就開始進行了，經過長達六個月的雙方密切合作終于完成了這項審計。RioDeFi是以Substrate和RUST作為底層協議開發跨鏈型公鏈，RioDeFi是DeFi基礎架構平臺，旨在通過橋接傳統和去中心化金融來加速數字資產的采用。 這是通過跨鏈的技術將業務，金融機構和銀行與分布式去中心化系統連接起來的解決方案。[2020/9/3]

更多議題 PPT，請移步：

https://github.com/slowmist/HackingTime_Public

Tags：DEFDEFIEFIRIOAxis DeFiDEFI幣Ramp DeFiKnight War The Holy Trio

火幣下載