DeFi協議WDZD Swap曾遭遇攻擊，損失達110萬美元

金色財經報道，據區塊鏈安全公司CertiK的報告，DeFi協議WDZD Swap于5月19日被攻擊，損失達110萬美元，攻擊者系一個鏈上標記為“Fake_Phishing750”的黑客，此前曾對另一個名為“Swap X”的協議進行了攻擊。目前WDZD Swap的Telegram官方頻道已禁言，已被設置為僅允許管理員發帖。

報告：DeFi領域中約50%的黑客攻擊與跨鏈橋相關:金色財經報道，根據Token Terminal的一份報告，DeFi領域中大約50%的攻擊發生在跨鏈橋上。在過去兩年的時間里，黑客利用跨鏈橋上的漏洞盜取超25億美元。與其他安全漏洞相比，這個數額是巨大的，比如在此期間的DeFi借貸黑客攻擊（7.18億美元）和去中心化交易所的漏洞（3.62億美元）。

Immunefi首席執行官和安全專家Mitchell Amador解釋說，DeFi領域的一些開發者缺乏必要的知識來保護這種復雜的機制。Amador稱：“許多開發者通過簡單地復制和粘貼其他項目的代碼來啟動項目。當其中一個項目有漏洞時，其他項目通常也有這個漏洞。開源智能合約，由于所有人都可以看到和訪問，很容易吸引黑客研究它們，發現它們的漏洞，并利用它們。”（Cointelegraph）[2022/10/20 16:31:25]

當前DeFi協議總鎖倉量突破2330億美元:金色財經報道，根據DeFi Llama的數據，現在有超過2338.8億美元的價值鎖定在各區塊鏈網絡的協議中。目前，AAVE以187.9億美元領先，Curve以179.7億美元的鎖定價值位居第二。由于比特幣價格的飆升，WBTC現在在TVL方面排名第四，在DeFi領域部署了145.1億美元的價值。在過去七天里，最大的TVL贏家是Trader Joe和Rari Capital，分別增長了57.2%和50.57%。Yield Yak也增長36.52%。（cointelegraph）[2021/10/21 20:45:26]

萬卉：Defi流動性挖礦要判斷好風險之后謹慎參與:Dovey萬卉在微博上針對投資風險表示：我更多會在公開場合做風險提示，而且不是做資產推薦。因為每個人的risk profile不一樣，做資產推薦的參考性非常低，但是大家都需要知道所有可能的風險敞口。這里再說一遍Defi流動性挖礦幾個大風險，判斷好風險之后謹慎參與，中心化交易所你可能還可以維權，Defi完全是自負盈虧。self-sovereignty（自我主權）的前提是要self-accountability（自我負責) 。

1. 合約風險，這個就不用多說了，一般人不要說代碼審計了，可能代碼去哪里看都不知道 ；

2. 私鑰風險，沒有多簽的Defi合約意味著掌握合約私鑰的可以隨意更改合約或者跑路 ；

3. 鎖倉折損風險，除了很多平臺本身的swap fee之外，需要鎖倉的穩定幣會有非常高的溢價（因為很多時候需要鎖定的是平臺自己的合成穩定幣，都不是DAI或者USDT常見的高流動性穩定幣），最近幾個大熱的挖礦原生穩定幣溢價一度高達20%，這個導致真正年化可能是負數；

4. 交易摩擦風險，現在以太坊交易gas費率極高，幾個交易下來可能就要花費一個以太，散戶的本金來回幾次可能都不夠折騰。[2020/7/28]