DeFi Review：休斯敦 大家有麻烦了_跨链

DeFi Review：休斯敦 大家有麻烦了

“ 假如将来，人类还有机会应用各种各样随意对外开放的DeFi服务项目的情况下，应当谢谢过去历年来黑客入侵事情中损伤的DeFi用户，及其诸位不辞劳苦，坚定信念的DeFi开发者们，这一段振奋人心的旅途始终发端于这种福特探险者和建造者们迈出的第一步，向他们致敬。”

谨以此文向诸位DeFi用户献给

Houston，We Have a Problem

1970年4月13日21时7分，在前去月球表面的阿波罗13号发送55钟头52分以后，坐落于休斯敦的路面监测中心向早已进到外太空的飞船传送了开启散热风扇、搅拌超低温co2箱的命令。

因此，强仕十三号的航天员在飞船发送后的55钟头53分20秒打开了超低温co2箱的散热风扇。

但只过去了2.7秒，飞船就发生了强烈发生爆炸。

阿波罗13号上的三个航天员那时候就愣住。航天员斯威格特立刻向路面指挥系统汇报并讲出了那句被成千上万人使用的知名经典台词：

DeFi的休斯敦時刻

在阿波罗13号发生爆炸50年以后的今日，人们向数据室内空间的探寻也到休斯敦時刻。东半球最重要的DeFi借款协议 Lendf.Me 今天遭到比较严重进攻。

黑客入侵运用了ERC777规范的imBTC在Lendf.ME协议组成造成的系统漏洞。

imBTC是Tokenlon发布的以太币区块链技术上的BTC代币总，ERC777是在ERC20基本上发布的代币总规范，兼容ERC20，并在ERC20的基本上提升了一些新的特点。

imBTC自身并沒有安全隐患。但ERC-777 代币总与Lendf.Me 合同组成，便会造成重入进攻系统漏洞。

网络黑客运用系统漏洞，在Lendf上反复铸造出了6700多枚假的imBTC，并为此为质押，将Lendf.Me上的财产洗劫一空，并马上持续根据1inch.exchange、ParaSwap、Tokenlon 等 DEX 服务平台将窃取的币换取成 ETH 以及他代币总，还将一部分脏款转到了网络贷款平台Compound和Aave。

图：Lendf的借款账户余额中发生6732.91枚虚报imBTC

据网络安全审计公司慢雾高新科技初步统计剖析，Lendf.Me 黑客攻击总计的损害约 24,696,616 美金，实际窃取的货币及金额为：

WETH: 55159.02134,

WBTC: 9.01152,

CHAI: 77930.93433,

HBTC: 320.27714,

HUSD: 432162.90569,

BUSD: 480787.88767,

PAX: 587014.60367,

TUSD: 459794.38763,

USDC: 698916.40348,

USDT: 7180525.08156,

USDx: 510868.16067,

imBTC: 291.3471

黑客攻击后，Lendf锁单财产美金使用价值一瞬间下挫 100% 至 6 美金，而先前的锁单总额超出 2490 万美金。本次进攻不但导致了很多用户损害（包含我以内），也是比较严重严厉打击了DeFi开发者和用户针对DeFi运用的自信心。

进攻产生后，全世界数据加密小区内弥漫着焦虑和恼怒，而一些原本就由于各种各样缘故对DeFi有一定的成见的人也是借机过河拆桥，在其中不缺一些压根对DeFi不了解的偏激人员。

Lendf的安全事故有其本身在义务缘故，在调查报告出去以前，我不经意在这里进行，但DeFi自身的发展趋势分阶段难题是更重要的事故，大家务必了解到：DeFi的多元性早已超出了DeFi的质量指标。

自打上年上半年度DeFi爆发至今，DeFi全球的新财产和新协议雨后春笋般一样冒出，我每日都根据Twitter和媒体监测全新发生的DeFi运用。近期三个月来，我看到DeFi新运用和新财产正以最少每日两三个的速率不断涌现，而DeFi协议中间的可组成性，促使DeFi的多元性也是展现指数值等级提高，协议相互之间中间的危害早已超过了单纯性的乐高拼装组成方法。

拓展阅读文章 曹寅：DeFi 将超过lego时期，进到「不断涌现」时期

但此外，全世界DeFi精英团队和用户针对协议和实际操作安全性的了解，还依然以乐高拼装的线形方法提高，因此，大家近期才会见到愈来愈多的安全生产事故，包含但不限于bzx的雷电进攻，MakerDAO 0DAI竞拍。

而Uniswap和Lendf的imBTC重入进攻，则只是是这类质量指标和复杂性增长曲线不配对状况的又一必然趋势，就好似当初阿波罗13号的安全事故。

据NASA的调研精英团队过后发觉，阿波罗13号发送前，指令舱开展过多种改善，在其中之一是将co2箱中的电加热器工作电压由28伏提升 到65伏，但电加热器上的热平稳电源开关沒有开展相对的改动，工作电压依然是28伏。当工作中后，热平稳电源开关就融化了，因此，不幸就发生了。

这和Lendf的imBTC重入进攻多么的的类似啊！全是因为新的系统软件构成部分同旧系统软件中间的兼容问题而造成的灾祸，Lendf依据开源系统的Compound协议开发设计，当时开发者并沒有意识到ERC777的发生，连接ERC777文件格式的imBTC的結果如同阿波罗13号的co2箱一样发生了发生爆炸，但单独的看来，imBTC和Lendf的编码，阿波罗13号的co2箱和电加热器电源开关也没有难题。

阿波罗13号发送的阶段，恰好是人们外太空技术性大跃进运动的时期，在依靠极其初始电脑设备乃至人力算量的时代，美国人倾其综合国力，消耗上亿美元，开发设计了上万种航空航天机器设备和系统软件，并将其组成强仕系列产品飞船及其安装飞船的土星五号火箭弹，以那时候的技术实力，阿波罗计划不得不此谓惊喜。

但即便强劲如美国，阿波罗计划也在所难免复杂性指数曲线和质量指标线形曲线图中间不配对而造成的毁灭性結果，以小区开发设计能量为主导的DeFi又怎么可能防止必经之路的发展趋势环节挑戰？

拓展阅读文章 曹寅：DeFi 兴盛绿色生态身后的安全隐患与 2020 未来展望

向福特探险者献给

我们不应是Lendf或是Maker的安全事故而对DeFi丧失自信心，阿波罗13号的不成功以后，NASA并沒有撤销阿波罗计划，美国人都没有因而停住对宇宙探索的脚步，认真反思以后，NASA又发送开展了数次取得成功的强仕每日任务，以后还修建发送了更杰出的国际空间站。

区块链技术和DeFi针对人们的实际意义并不逊于宇宙探索。宇宙探索是生产主力的改革，使我们能够 离去地球上，飞向太空，而区块链技术和DeFi则是按劳分配的改革，使我们能够 解决去中心化的拘束，把握自身的数据信息和財富领土主权。

DeFi协议便是大家奔向自由空间的飞船部件，DeFi协议开发者们当担的是飞船技术工程师人物角色，而最重要的航天员，则由DeFi用户们出任。全部参加者，不管开发者或是用户都饰演了杰出的人物角色，不管結果，都值得尊重。

在尊重之外，大家如今务必马上意识到，DeFi的发展趋势早已进入了风险地区，开发者们应当学会放下各种各样门户之见和权益观点，携手并肩协作，设计方案打造更安全性的DeFi飞船，为飞船上的用户承担。

在此次Lendf进攻事情产生后，许多DeFi开发者和交易中心都积极下手协助Lendf，但一些Lendf的竞争者新项目方不但不肯出示协助，还第一时间发推讥讽Lendf。

当初强仕十三号产生安全事故后，全部美国都是在想办法协助三名航天员，连美国的对手，前苏联，也积极向美国出示协助。同前苏联对比，Lendf竞争者这类个人行为不但尖酸刻薄，并且不智，如今的DeFi探寻早已进入了深水区，全世界全部新项目方，不管是不是有竞争关系，实际上全是在一艘飞船上，即便不下手协助，都不应当言出讥讽，最终损害的是全部用户针对DeFi的自信心。

没应用过DeFi的监视者也无须由于高发的黑客入侵，而对DeFi开发者和用户冷言冷语。要是没有DeFi开发者和用户的勤奋和放弃，谈何安全性高效率的对外开放金融业运用？何况，如今的DeFi用户许多自身全是DeFi开发者，技术工程师们自身也坐着飞船上。

假如将来大家的子孙后代抵达比月球表面远得多的的地方时，她们会想到强仕十三号的三名航天员：勒布朗詹姆斯-A-洛威尔、伊丽莎白斯旺-斯威格特和马尔基-海斯，及其挑战者号和哥伦比亚号航天飞船上放弃的航天员。

假如将来，包含南美洲，印尼，非州以内的人类，还有机会应用各种各样随意对外开放的DeFi服务项目的情况下，也应当谢谢过去历年来黑客入侵事情中损伤的DeFi用户，及其诸位不辞劳苦，坚定信念的DeFi开发者们，这一段振奋人心的旅途始终发端于这种福特探险者和建造者们迈出的第一步，向他们致敬，Houston, we solved the problem。

图：Lendf的借款账户余额中发生6732.91枚虚报imBTC

CRC Capital战投跨链DeFi基础设施建设UniFi Protocol(UNFI):据官方公告，跨链DeFi基础设施建设UniFi Protoco(UNFI)公布获Chain Capital、Blockwater、Signum Capital、的共识试验室、空间向量资产、水珠资产、天链资产、BlockArk、Bitblock Capital、CRC Capital、Cabin VC、霍比特HBTC Labs、Jubi Labs、Kirin Fund、MXC Labs、Nova Club 、Quest Capital、Oasis Capital等组织战投。

UniFi Protocol是一个集非代管、互操作、区块链技术和跨链特性的智能合约协议，为跨链DeFi发展趋势出示基础设施建设。其发售的UNFI代币总是全部协议的统一整治代币总，总产量1000万枚。

UniFi Protocol由Sesameseed开发设计，新项目搭建的商品包含区块链技术平台交易“uTrade”和区块链技术借款协议“uLend”，已经发布根据波场版本号的uTrade。[2020/9/18]

dForce发布DeFi挖币绿色生态适用计划方案:dForce官方网公布将对集成化USDx, GOLDx, dToken的DeFi流通性挖币新项目给予全力支持，包含并不限于初期流通性出示、不一样种类的协同挖币计划方案、小区宣传策划，并将根据dForce小区来帮助高品质的绿色生态合作方开展品牌推广，dForce的DeFi挖币绿色生态适用计划方案将对（包含并不限于）下列各种协议集成化开展鼓励：1、为USDx,GOLDx和dToken搭建流通性池；2、集成化USDx,GOLDx, dToken的协同挖币计划方案；3、集成化USDx,GOLDx, dToken做为内嵌作用以达到协议的多功能性规定（如YAM.Finance应用yCRV来开展延展性供货体制的调节）。[2020/9/10]

DeFi新项目Waves将Suterusu集成化至Gravity协议:据官方公告，DeFi新项目Waves公布与个人隐私保护新项目Suterusu（Suter）战略合作，后面一种将与Gravity协议集成化，根据Suterusu的个人隐私保护DeFi作用产生一个同盟，进一步加强Gravity的区块链技术不得知数据信息和链间通信协议。

注：Gravity是一个无基本代币总的推测机，具备跨链网络通信。[2020/8/2

标签：

区块链热门资讯