对于DeFi （Decentralized Finance）投资者来讲,这一周都不会太平静。北京时间4 月 19 日上午 8 点 45 分,国产 DeFi 借贷协议 Lendf.Me 被曝遭受黑客攻击。这是继 4 月 18 日 Uniswap 被黑客攻击损失 1278 枚 ETH（价值约 22 万美元）之后,DeFi生态出现的又一重大安全事件。

（一） 说来神奇,三十多年来,在钱上踩坑,我还没碰到过。投资有输赢,但是因为意外事件把本金丢了,我总觉得,“没这么背吧？” 直到上周日的上午,我的投资生涯翻开了新的一章。 我现在还记得刚知道被盗时的情景。

前言 据慢雾区情报,以太坊 DeFi 平台 Lendf.Me 遭受重入漏洞攻击。慢雾安全团队在收到情报后随即对此次攻击事件展开分析,并快速定位了问题所在。

支撑DeFi项目的代币资本化已收回10亿美元,而锁定的总资金价值为7.03亿美元。支持去中心化金融（DeFi）协议的通证价值再次超过10亿美元。 在这一里程碑到来之际,DeFi项目激增,数据聚合商DeFiMarketCap估计有246个项目处于活跃状态。

（戴白帽的农夫,梵高） 前言：加密市场充满巨大的波动性,同时孕育着几乎所有人都无法意料的黑天鹅。加密市场的巨大波动性不仅影响了其现货交易,也对加密货币借贷市场、稳定币以及DeFi的发展都产生了深层影响。作为加密市场的玩家,需要对加密市场的发展有深入了解。本文作者是来自Coinbase的Justin Mart,由“蓝狐笔记”社区的“SIEN”翻译。

春暖花开,万物复苏,又双叒叕到了……数字货币洗牌的季节,当然,众所周知,数字货币市场洗牌的常规重要月份一般是4月、7月、11月、1月、5月、9月、12月、2月、6月、10月、3月和8月。

区块链项目的代币各有自己的用途。有的是价值存储方向,如比特币,可以用它来存储价值和流通价值。（蓝狐笔记：当然,比特币当前还远未成熟,更多是投资或投机为主,价值存储和流通为辅） 除了比特币,有的代币可支付交易费用,ETH用来支付gas费用；也有的作为工作权利,只有质押一定量的代币才能参与网络的出块,如各种PoS代币（如EOS、Harmony等）；也有的可。

区块链数据博客Flipside最近发布了今年第一季度的三大稳定币热力图,信息量非常巨大（建议打开链接,点击图片,放大仔细观看）,我通过对比观察,欣喜的发现,DeFi世界已经超越了“临界质量”,开始表现出符合“梅特卡夫定律”的网络效应,DeFi的Big Bang或许已经开始了。

对于活着的人来说,这是一个奇怪的时刻。大流行使世界处于封锁状态,而且让世界充满了经济不确定性。然而,从最近的进展来看,有一件事我们可以肯定：最终,情况会变得更好。 为了帮助您度过这难熬的时光,我们整理了一些我们最喜欢的 DeFi 项目。 如果你需要复习一下 DeFi 是什么,我们的团队已经帮你准备好了复习资料。 废话少说,让我们开始吧。

过去几周,全球金融市场都在发生大规模地震,油价崩了,美股崩了,就在我们纷纷谈论数字货币成为避险资产时,剧情开始华丽反转。3月12日至13日两天内,被誉为“数字黄金”的比特币暴跌近50%,24小时内蒸发4,300亿人民币。以太坊也未能幸免,更糟糕的是,币价暴跌,迅速触发大量抵押头寸爆仓从而引发大规模清算,市场恐慌情绪不断蔓延。

Volt Capital、Jump Trading、CMT Trading 和 DRW Trading 已经成立了芝加哥 DeFi 联盟 (CDA),这是一个将芝加哥的交易公司和 DeFi 项目联系在一起的组织。为了引导流动性,许多 DeFi 初创公司寻求可以联系到交易公司和专业交易员。然而,他们并不一定了解这些交易公司在 DeFi 方面的需求和关注。

2020年的三月,注定是一个会被历史铭记的月份。 这个月里,新冠疫情在世界各地开始呈现爆发,多个国家封城甚至封国。 美股暴跌,原油暴跌,比特币暴跌,甚至黄金也在跌,一切所谓的避险资产仿佛都失去了意义,只有现金,尤其是美元才是王道。

（麦田,梵高） 经过两年多的发展,DeFi充分展示了其作为开放金融的潜力。DeFi是一种跟传统金融、互联网金融完全不同的新物种。 DeFi有无须许可、公开透明、可组合等独特的属性。例如DeFi中的借贷项目,通过超额抵押,可以无须许可地参与,随时进入和退出,期限灵活,利率可变,展示出了优势,吸引了不少用户参与。

从表面上看,上周四对DeFi来说是个糟糕的日子。 最明显的是,MakerDAO的“keeper”系统崩溃了,部分原因是抵押品被迅速清算,部分原因是交易量妨碍了以太坊的业绩。总而言之,清算过程并没有像预期的那样进行,导致许多贷方全部清算(超过预期的13%的罚款),而MakerDAO需要拍卖债务来弥补500万美元的差额。

在过去几个月中,去中心化金融—以“ DeFi ”广为人知—看起来已经成为了以太坊的杀手级用例。 今年早些时候,锁定在 DeFi 应用程序中的资产价值超过了 10 亿美元,而促进基于以太坊的金融生态的智能合约活动也呈现出了强劲的涨势。这种增长大部分与这些协议提供的诱人的高利率有关。

报告完成于暴跌前夕,笔者从风险类别、风险案例、 风险模型框架三个角度系统分析了 DeFi 产品的四类风险,在建模过程中也模拟了连续两次“崩盘”的极端情况。 孰能料到刚过两日比特币和以太坊便发生了这百分之一的概率事件,而连续三次“崩盘” 又何尝无此可能。

金色财经报道,周四的市场崩溃使MakerDAO留下了500万美元的漏洞,MakerDAO漏洞的最大原因是MakerDAO的喂价使用了专有的oracle,由于未完成的交易的突增而出现了故障。在价格大幅波动的时期,系统中的链上价格为166美元,而市场价格已跌至133美元。

金色周刊是金色财经推出的一档每周区块链行业总结栏目,内容涵盖一周重点新闻、行情与合约数据、矿业信息、项目动态、技术进展等行业动态。本文是其中的项目周刊,带您一览本周主流项目以及明星项目的进展,包含二级市场、社区等。

金色财经  区块链3月16日讯  2020年二月初,去中心化金融协议（即DeFi协议）创造了一个值得关注的里程碑：其中锁定资产总价值达到了10亿美元。实际上,作为一种新型交易工具的去中心化金融协议和去中心化金融平台为不过是在一、两年前刚刚出现在加密货币市场上,所以取得这样的成绩的确令人惊叹。

过去几个月来,DeFi 生态经历了巨大的动荡,数次攻击之下,许多未被利用过的缺陷也被报道出来。 虽然代码中无可避免会有 bug,但还是有很多方法能降低缺陷发生的频率,以及降低缺陷带来的负面影响。

3月12日的市场大屠杀不仅对整个行业产生了连锁反应,而且使很多人质疑加密货币行业的命运。 实际上,由于3月12日至13日的加密市场下跌,与数字资产相关的主要平台遭受了可怕的挫折。 以太坊的DeFi平台受到的打击尤其严重。

今年的圈内,已经到了无DeFi不欢的境地,毕竟除了减半,值得说的东西实在是寥寥无几。而减半本身,改变的只是价格或是供给,对于区块链技术本身的发展来讲,作用为零。 于是乎,在2020年第一季度,我们看到了几个DeFi项目的集体爆发,作为为数不多,或者说极其有限的区块链落地领域,他们在第一季度,交了一份还算满意的答卷。

以下图文为2019年11月份的一次演讲报告,供各位交流批判。

最近几个月,DeFi 行业经历了一些动荡,不少攻击和未披露漏洞被曝光。 虽说 Bug 不可避免,但如果采取一些有效措施仍可减少问题发生的频率、并降低由此带来的负面影响。 作为审核员,我们希望在这方面提供一些帮助。为了让开发人员可以优先考虑安全性问题,用户做好能早点提出一些棘手问题,只有当这些问题得到满意答复之后,才能放心把钱投入到相应的协议项目里。

最近关于企业缺钱的段子比较多。 “每个拖款的公司都说财务是湖北人,被隔离了,感觉湖北的财务垄断了整个行业。湖北人民这么背锅,老板们你们的良心会痛吗？” 老板们的心肯定会痛的,钱包也一定在哭。

去中心化金融（Defi）衍生品交易平台dYdX创始人Antonio Juliano,今日在网站上发布公告称,会从2020年3月10日开始收取交易费用。目的是使dYdX作为一家公司获得稳定的收入,并在dYdX上提供更多的流动性。 dYdX 是建立在以太坊区块链上的,去中心化的金融衍生品协议,可以将它看做一个去中心化的交易所。

以太坊社区反对ProgPow,在限制ASIC挖矿提议上存在争议。 这项提议可能导致以太坊整条链分裂,同时也可以决定非核心以太坊开发者能否左右治理决策。 有一种观点认为,以太坊10亿美元的DeFi产业将决定ProgPow是否能够通过。 这是自2016年DAO黑客事件以来（开发者在是否归还被盗资金的问题上存在分歧）,以太坊网络第一次收到硬分叉威胁。

据AMBcrypto 2月26日报道,对于那些刚刚进入数字资产市场、不了解任何行业信息的新投资者来说,他们可能会更倾向于购买以太坊。因为到2020年,这个全球第二大加密货币资产的价值增长了106.44%,超过了比特币等其他货币。尽管在过去两周,以太坊的价格出现了大幅下跌,但其总体人气依然乐观。

来源:medium.com 作者:Dominik Harz 编译:头等仓 如果不引入新治理合约的延迟,您有可能窃取Maker的所有抵押品（7亿美元）并使用闪电贷发行任意数量的Dai。 任何人都可以执行攻击,只需要支付交易费用（几美元）,而无需持有任何MKR。 如果Maker在闪电贷池的流动性池超过阈值之前不引入延迟,则几乎没有机会阻止攻击（竞赛条件）。

本文作者：yudan@慢雾安全团队 前言 今早,bZx 疑似遭遇第二次攻击,不同的是本次的对象是 ETH/sUSD 交易对,但也许有人会有疑问,sUSD 不是对标 USD 的稳定币吗？这都能被攻击？攻击手法具体是怎样的？带着这样的疑问,针对此次事件,慢雾安全团队接下来将复盘这两次攻击过程。

（紫丁香花丛,梵高） 前言：在过去的几天bZx事件在加密圈引起广泛关注。黑客之所以能“攻击”成功,除了操纵价格之外,其中利用最充分就是闪贷。那么,什么是闪贷？为什么一个交易十几秒就可以获利36万美元,且仅仅花费不到9美元的交易费用。DeFi的创新只会加速,在未来的一年内会有各种新东西层出不穷地涌现。区块链到了全新的加密金融阶段。

1.矿币的“减半之年” 2020年,我们的期望似乎已经实现了一些,价格涨幅和预期都已些许满足。但区块链行业和矿业的因素里,还是缺乏着足够的依靠。我们思考矿业的发展以及减半矿币,这是一次很大的机会,虽有风险,但对于矿业来说,机会错过可能就不会再有第二次。如果大行情依旧走高,对减半矿币依旧可以有新的期待。

金色财经近期推出金色硬核（Hardcore）栏目,为读者提供热门项目介绍或者深度解读。 2月16日,bZx被爆遭到“攻击”,“攻击者”操纵多个DeFi项目上的代币价格,从而实现15秒内套利36万美元。涉及多个DeFi明星项目如Compound,DyDx,Uniswap,kyber,bZx。

莱特币的创始人李启威（Charlie Lee）批评了去中心化金融（DeFi）行业,称它是“两个世界中最糟糕的”。在此之前,一名交易员利用多种DeFi协议,仅在两笔交易中就惊人地赚到了100万美元。 据巴比特此前报道,这名交易员利用了一套聪明的指令——所有指令都在一笔大额交易中执行——使其能够利用DeFi生态系统当前的弱点来获利。

也许这个世界终归是属于聪明人的。 近日DeFi世界就遭到了聪明人的“攻击”（exploit）。 2月16日,DeFi项目bZx被某个人或者团队利用规则上的漏洞,在DeFi项目间腾挪套利,15秒内（一个以太坊区块时间）获得36万美元的收益。多个DeFi明星项目如Compound,DyDx,Uniswap,kyber,bZx均卷入其中。

金色财经 区块链2月16日讯  知名管理学顾问杰弗里•摩尔（Geoffrey Moore）在其1991年的著作《跨越鸿沟》中阐述了一个“有趣”的鸿沟理论,即某个新技术的早期采用者和后期用户之间总是存在一个缺口。而现在,去中心化金融（DeFi）可能正在接近这个缺口。 本文将以美元锚定的加密货币Dai为例,详细解释一下为什么说DeFi的鸿沟将至。