戴菲头上的达摩克利斯剑

今年，在过去的半年里，也出现了货币发行的狂热。DeFi的许多项目也出现了断腿市场。目前，国防部锁定资产的总价值已超过40亿美元。它已成为当前的热门话题。

但目前，DeFi还处于开发的早期阶段，许多机制有待完善，这使得黑客开始关注DeFi。

7月1日，加密货币项目vETHer（VETH）遭到闪贷攻击。黑客仅用0.9以太坊（约200美元）盗走了91万维特的Uniswap平台基金池。6月30日，平衡器流动性池遭受闪电式贷款攻击，损失50万美元。据报道，两家代币池遭受损失，分别是sta和stonk。目前，这两个代币池的流动性已经耗尽。

事实上，2月份发生了两起BZX**案。资料显示，犯罪分子通过这个平台赚取了约36万美元的以太坊，空手盗取数百万美元的袭击事件，让“闪电贷”成为公众关注的焦点。

DeFi项目频频被盗，使得该项目成为投资者眼中的“黑客提款机”

根据peckshield情境感知平台数据，过去一个月，整个区块链生态中更为突出的安全事件有32起，危害等级为“中级”，涉及5起DeFi安全、2起钱包安全、3起公链安全、2起交易所、4起勒索，16起诈骗案。

7月，与国防部有关的五起安全事件如下：

1） 也就是说，上述Uniswap平台上有91万名兽医被盗

2） **区块链安全研究人员孙善友（Sam sun）在一次小组讨论中表示，他似乎发现了一种**行为渴望财务长江三角洲基金池法。官方回应称，问题已经解决，但仍提示用户暂时不要投资。7月26日，渴望财务宣布更新V2版本将增加USDC合同的资金池，但V2版本尚未完全部署，仍处于试验测试阶段。这位官员还表示，该合同仍处于试验阶段，风险较高，因此建议不要立即投资。

3） Samczsun在渴望财务在新部署的yvault中发现了一个漏洞，该漏洞是由flashloan中的滑动点造成的。

4） 网络安全公司Openzeppelin发布了一份关于compound的open预言机与Uniswap v2集成的审计报告。有人指出，开放预言机的目的是让受信任的记者公布一系列资产价格链。这些价格将基于Uniswap v2的市场价格。发布价格的人只能在一定程度上偏离Uniswap V2的价格（由部署者决定），这会大大限制记者操纵预言机的权力。

5） dedi门户网站Defiprime发现了***的DeFi诈骗：Uniswap上的伪造代币列表。欺诈者试图在目标协议真正引入加密货币之前，在Uniswap上列出“官方”协议代币。Defiprime发现了至少六个被这些欺诈者锁定的协议：Uniswap、tornado-cash、bzrx（支点）、curve、dydx和1inch。有的甚至被骗了。

目前，DeFi协议的主要内容是资产托管或贷款融资服务。作为一项创新技术，它还没有成熟，而且是开源的，所以很容易成为黑客眼中的一块肉。此外，许多开发人员低估了漏洞的风险。目前主流的DeFi协议是在以太坊的基础上建立起来的。过去以太坊中的各种漏洞可能会在DeFi上重新出现。

除了安全风险外，市场上还有一些伪DeFi项目。

DeFi之所以流行，是因为人们对理财的需求和对自己资产的控制欲。这两点是支持DeFi发展的原因。大多数DeFi产品专注于去中心化贷款，这是金融的核心需求。在没有新资金的情况下，贷款平台的出现既可以盘活存量资金，又可以吸引外部资金。DEFI的故事才刚刚开始。

链趣曾表示：随着DeFi的不断发展，一定会有很多Defa项目出来，有的会认真做事，也有人会摩拳擦掌，准备割韭菜。后者可以在切断臀部后离开，但前者不会。也许真正走在**一位的建设者只剩下一小部分。然而，我真的很佩服那些真正建立和推广DeFi的人。