从互联网诞生的那一刻起，黑客便随之而生，这些藏于幕后，活跃在电脑前的人，以代码为武器，践踏着互联网的秩序，他们如同黑暗森林里的掠夺者，在互联网初期的莽荒时代将财富肆无忌惮收入囊中。随着攻防技术的不断升级，如今黑客在传统的互联网世界里掠夺的成本越来越高，一不小心还可能陷入囹圄。但如今他们似乎找到了另一片新大陆——区块链，这里的秩序尚未建立，他们依旧可以在上面肆意地劫掠，特别是随着Defi的发展，乐高组合之间难免会出现漏洞。这个五月，对于币安链来讲是黑色的，12个项目被攻击损失了高达2.7亿美元，更有黑客得手之后开始了挑衅。5月23日，黑客盗走DeFi100项目3200万美金之后，在官网留下了一句话：“我们了你们，但你们做什么都没用了。”真是有些狂妄，但是项目方似乎又真的拿他们毫无办法。区块链的发展，正在经历90年代互联网发展的阵痛，一边是快速的扩张，另一边却是黑客的入侵，币安链这个五月所遭遇的攻击，也在给所有开发者敲响警钟。回顾这次事情，我们可以发现遭受攻击的几个项目，并没有自己的核心技术，而是简单fork了以太坊上一些成熟的项目，因为像UNI这样成熟的项目代码都是开源的，而有些项目方为了在币安链上迅速抢占市场，将代码简单的修改就匆忙上架，没有很好的理解原项目的底层逻辑，给黑客有了可趁之机。举几个例子，vSwapfork了Uniswap的代码，Uniswap本来仅支持按50：50的价值比例添加流动性，而ValueDeFi没有很好的判断，又去学Bancor允许用户按不同的价值比例投入到资金池，因而在组合过程中出现了漏洞，黑客抓住这个漏洞进行了攻击。而在BeltFinance被攻击中，是因为Ellipsis策略中存在漏洞，而EllipsisFork了Curve的代码。更让人有些无语的是，PancakeBunny被攻击了之后，ForkPancakeBunny的两个项目AutoShark和MerlinLabs也相继遭到了黑客的洗劫，在PancakeBunny遭到攻击之后，这两个项目没有采取紧急措施，而是声称自己绝对安全，代码经过反复的审计没有问题，但是很快就被打脸，黑客的攻击手法也都和攻击PancakeBunny相似，属于同源攻击。币安链上的项目方由于自身的原因遭到黑客的攻击，不过这个损失还是得由韭菜们来承担。币安链这一个月的损失超过了2020年所有DeFi安全事件的资产损失总和，项目方的乱象也暴露在了公众面前，对于产品的粗制滥造，fork之后加上一点简单的微创新上线，糟糕的是这微创新又没有理解原项目的逻辑。也有些人开始怀疑是项目方在监守自盗，比如讲借贷协议Venus，这是币安的亲儿子，但是这一次产生了超过1亿美元的坏账，数以百计的散户遭到了清算，而手法和之间已经发生过一次的“CAN事件”相似，相关问题钱包也被指向和项目方有关系。事情的原委其实也不难，有人在操纵XVS的价格，短时间花几千万美元把价格从70美元拉到140美元，然后在价位高的时候，抵押借出四千个BTC和上万个ETH，然后没有继续大额买进XVS，导致市场缩水，而Venus的抵押品限额不久前被调高到80%，这个显然太高了，XVS的流动性还不足以支撑这么高的借贷比例，所以当XVS的价格下跌以后，很快引发一系列的清算。区块链发展至今，从2009年比特币第一个区块诞生算起，也只是个12岁的孩子，所以伴随着区块链的发展，黑客势力也会一直如影随形，2014年门头沟交易所被盗，85万枚比特币不翼而飞。一直到七年后的今天，这一场索赔的官司还在继续；2016年THEDAO被攻击，被盗走了360万个以太坊，导致V神下决心硬分叉了以太坊。随着区块链的组合越来越多，大大小小的黑客事件变的更加频繁，特别是defi发展起来，这进一步打开了区块链的想象空间，可组合性的发展，一边是更多的资金活跃，另一边也成为了黑客的冒险岛。在接下来的日子里，开发者和黑客将会在攻防的策略上进行长时间的较量，币安链上这一次fork项目几乎被团灭，也给项目方敲响了警钟，简单的复制分叉别人的代码虽然简单省事，但是没有完全理解别人的项目逻辑，就进行任何的改动，都可能会给项目本身带来灭顶之灾。项目层面的攻击如此，在我们用户的使用上也要越加注意，币圈的破圈层越来越快，同时也吸引了越来越多的目光，当然这些目光里也有躲在暗处的黑客们。有些黑客是与项目方在博弈，他们要做的是直接从项目方的漏洞进行攻击，然后套取大额的现金离场，而有些不那么牛逼的黑客，就瞄准了散户。他们制作一些病，夹在空投里，或者其他的一些链接里，从而盗取用户的助记词之类的关键信息，前段时间我就有粉丝被，钱包的充币二维码被串改了，点进去后发现是一个钓鱼网页。归根结底，币安链很容易被攻击，原因有三：第一是币安链上有钱，锁仓了这么多资金，好比一个国家宝藏，盗墓者们都摩拳擦掌；第二是很多项目从ETH上FORK过来，都没研究明白人家项目有什么漏洞，就赶紧上线圈钱，国家宝藏的门户已开；第三，就是最重要的，没有去中心化特质，所以就很不安全，国家宝藏竟然藏在一个屋子里，门户还那么明显，钱还那么多，不偷你偷谁。同样是ETH上的DEFI也有大量被盗取的经历，但为什么和币安相比就是小巫见大巫了？因为以太坊是真正的公链，有大量的矿机和节点在维护区块链网络的安全，攻击成本是你要面对全球数百万台以太坊矿机的算力城堡，而币安们其实就是私有链，几十个节点就完成了对交易和区块的确认，毫无安全可言。所以你别看币安们通过天然自带的流量，以及短期看起来低手续费和高TPS，还有通过高APY吸引了大量游资过来，造成了一时繁荣，但用不了多久，基因决定了，最多半年吧，币安们的陨落一定是可预期的事实，毕竟你一个私有链，怎么能救得了真正的区块链呢？
美财政部研究：数字货币或会降低金融系统波动性，但会给银行带来风险:3月23日消息，美国财政部金融研究办公室近日发布的研究报告称，金融摩擦可能会限制数字货币的潜在收益，无论是作为央行数字货币(CBDC)公开发行还是作为稳定币私下发行。此外，当数字货币完全集成时，金融系统的波动性会降低，家庭福利会改善，但银行部门的稳定性会受到影响。
对于数字货币对银行业影响，报告称，存款利差的下降是随着数字货币发行而增加危机可能性的主要原因。完全集成的数字货币会降低银行存款利差，尤其是在危机期间，这会限制银行在损失后进行资本重组的能力。此外，由于银行在不利冲击后重建资产的能力较弱，因此银行的资产平均水平较低，估值大幅下降，银行业陷入危机或陷入困境的可能性会大大增加。
该报告称，数字货币有潜力成为传统货币的替代品。然而，金融市场的不完善限制了它们的潜在收益。在某种程度上，可能会出现一系列数字货币的发行，其中福利-稳定的权衡有利于数字货币，即使在竞争环境中数字货币的发行成本很高。[2023/3/23 13:21:22]
美财政部官员准备提出对加密货币进行更严格监管的建议:美国财政部官员已确认了他们认为的来自Tether和其他稳定币的最紧迫的风险，并准备提出对加密货币进行更严格监管的建议。据知情人士透露，对于正在制定将在未来几周内发布的政策框架的官员们，确保投资者能够可靠地将资金移入和移出代币是他们最关心的问题。 知情人士说，他们还担心对加密资产的广泛抛售可能会威胁到金融稳定，并且某些稳定币可能会以危险的速度快速扩大规模。据说官员们还在讨论由金融稳定监督委员会发起正式审查，以确定稳定币是否构成经济威胁，这可能会引发更严格的监管。（彭博社）[2021/9/17 23:31:00]
美财政部外国资产控制办公室正审查Coinbase提交的披露信息:加密货币交易所Coinbase表示，其服务可能已被美国已列入制裁黑名单的个人、实体或司法管辖区使用。Coinbase表示其已向美国财政部外国资产控制办公室（OFAC）提交了披露信息，或回应了后者的行政传票。该公司表示，区块链技术和Coinbase服务的性质使其在“技术上无法”防止与某些个人、公司或地址的交易。Coinbase的发言人拒绝置评，财政部发言人没有立即发表评论。据悉，该公司在上周向美国证券交易委员会（SEC）提交的招股说明书中表示，尚未面临与披露或传唤有关的罚款或其他执法行动，但其某些披露仍在接受OFAC的审查。（华尔街日报）[2021/3/4 18:12:55]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。