据 PeckShield 态势感知平台数据显示,过去一个月,整个区块链生态共生 38 起较为突出的安全事件。涉及 DeFi 相关 21 起、交易所安全 6 起、勒索相关 1 起,诈骗事件 10 起。 CEX公链DeFi“土矿”跑路 谁向投资者负责? 自 2020 年 DeFi 点燃 FOMO 情绪后,曾经食物链顶端的 CEX(中心化交易所)的优势逐渐减弱,尤其是从增量市场变为存量市场以后,CEX 开始寻求新的突破点。公链作为区块链行业的发展基石,是交易所发力的重要突破点,它不仅能将交易所的各个生态布局连接到一起,同时也是与 DeFi 连接的契合点。 2020 年下半年,币安、火币、OKEx 等各大中心化交易所纷纷加快布局自己的公链支持 DeFi 项目,为抢占 DeFi 市场分一杯羹。 2021 年起,CEX 公链上的 DeFi 项目陆续出现跑路的状况。据 PeckShield 统计,2 月 CEX 公链上的 DeFi “土矿”跑路项目至少有 4 起。 2 月 1 日,媒体报道称,币安智能链上的 DeFi “土矿” 项目 Popcornswap 和 Multi Financial 跑路,分别损失约 48,000 BNB 和 5,000 BNB。此前,币安智能链上的 Zap Finance、Tin Finance 和 SharkYield 等DeFi 项目被爆相继跑路。 2 月 8 日,火币公链 HECO 上的借贷项目 Filda 疑似被盗 580 万 HUST。 2 月 28 日,媒体报道称,火币公链 HECO 上的项目 tokenlink 疑似跑路,损失几百万 USDT。 CEX 公链上的 DeFi 项目已现跑路的态势,投资者该向谁问责? 对此,CEX 相关负责人曾表示 CEX 搭建的公链与以太坊等公链一样,不应该为构建在其上面可能存在问题的项目负责。 PeckShield 安全专家表示:“从 CEX 所推出的公链的定位上来看,它们致力于打造一条公有链,即非许可链(Permissionless Blockchain)。在理想状态下,任何人都可以参与区块链数据维护和读取,容易部署应用程序,完全去中心化不受任何机构控制。但值得注意的是,CEX 所推出的公链还处于发展初期,在构建生态的过程中,可能还需要有一个‘弱中心化’的过渡过程。从投资者角度来看,由于 CEX 的公链由 CEX 部署,虽然 CEX 可以对上线项目进行免责声明,但用户或将其品牌视作一种信用背书,改进和完善制度治理是 CEX 亟待解决的问题。” 诈骗蔓延至DeFi领域 DeFi可组合性漏洞持续凸显 除了 CEX 公链上的 DeFi 项目跑路的安全事件外,据 PeckShield 统计,2 月共发生 21 起 DeFi 安全事件,诈骗事件已蔓延至 DeFi 领域,DeFi 的可组合性漏洞持续凸显。 (责任编辑:admin) |