本文摘要：距离DeFi借贷协议bZx资产被盗过去6天，而此事趋生的信任危机仍并未平息。2月15日和18日，攻击者分别两次利用DeFi借贷协议bZx的“合约漏洞”，网卓新闻网，在严重不足15秒内，顺利“套利”将近百万美元。 尽管bZx协议开发者使用了应急管理权限，顺利将攻击者的部分收益锁，但对外开放着享有一键停止功能的操作者也惹来了市场批评。不仅如此，在bZx第二次遭到反击当天，DeFi生态中瞄准资产价值在数小时内暴跌1.42亿美元，DeFi生态的信任危机愈演愈烈。

距离DeFi借贷协议bZx资产被盗过去6天，而此事趋生的信任危机仍并未平息。2月15日和18日，攻击者分别两次利用DeFi借贷协议bZx的“合约漏洞”，网卓新闻网，在严重不足15秒内，顺利“套利”将近百万美元。

尽管bZx协议开发者使用了应急管理权限，顺利将攻击者的部分收益锁，但对外开放着享有一键停止功能的操作者也惹来了市场批评。不仅如此，在bZx第二次遭到反击当天，DeFi生态中瞄准资产价值在数小时内暴跌1.42亿美元，DeFi生态的信任危机愈演愈烈。有人将此事视作“DeFi丧钟”，也有人将它视作茁壮的阵痛。不可否认的事实是，bZx事件让币圈注意到了还并未成气候的DeFi生态。

同时，也给每个专门从事DeFi应用于研发的创业者带给了警告。bZx攻击者三天套利将近百万美元“电子邮件借别人的钱来反击项目，最后再行交还逃脱，这在传统金融体系下是不有可能构建的。”2月24日，智能合约审核公司Quantstamp牵头创始人Richard Ma的一番话在推特上引起不少辩论。距离DeFi借贷协议bZx资产被盗已过去6天时间，事情导致的负面影响仍在沿袭。

2月15日，在严重不足15秒的以太坊单位区块时间内，有攻击者利用DeFi借贷协议bZx的“合约漏洞”，在5个DeFi产品间往返调用智能合约机制，以零资金成本顺利“套利”了价值35万美元的代币。三天后，bZx 再度遭遇类似于反击，价值64万美元的代币被顺利套回头。“两次反击根本原因都是因为去中心化交易协议Uniswap分享了池中的交易对价格，当攻击者通过多种方式操纵市场价格时，就不会产生套利空间。

” 快雾安全性团队Yudan告诉他蜂巢财经。以第一次套利为事例，“攻击者”再行将借贷来的1万个以太坊中的5500枚现金了抵押借贷DApp Compound中，租用了112 个WBTC。WBTC是比特币的Token化代币，与比特币间的外币比例是 1:1。

之后，攻击者从只剩的4500个ETH中拿走了1300个，现金借贷协议bZx，并以5倍杠杆租用了5637个ETH，之后立刻外币为WBTC。由于bZx终端了代币交易协议Kyber，而该协议又可链接至去中心化交易协议Uniswap 里的WBTC交易池，造成WBTC价格被拉高。攻击者通过一系列操作者取得了51.34WBTC，不过这一步仍未产生任何收益。

此时，WBTC的价格早已在 Uniswap上拉高3倍多。套利再次发生在最后一步。攻击者把Compound借出来的112个WBTC，通过bZx高价售出，进而取得了6871.4个ETH，不仅明了5000ETH的完整债务，还顺利套利了大约1271ETH，按当时ETH 280美元价格计算出来，攻击者利润大约35万美元。

Yudan指出，“在DeFi生态中，价格分享就让是一件好事，大家分享一个市场，避免每个 DeFi应用于中的价格经常出现不完全一致而产生其他风险。但这同时也引进了过度倚赖第三方价格的问题。

当第三方价格市场被人为操控，倚赖这些第三方数据的 DeFi 项目就有可能经常出现损失。”事件引起的众多辩论声中，不少人都将此次反击当作是针对DeFi生态问题的精准埋伏。

虽然两次反击损失的金额不敌中心化交易所一次被盗的规模，但从bZx两次反击只差距了3天时间，DeFi项目的安全性问题引起了业界及用户的忧虑。DeFi生态瞄准资产冷却2亿美元2月18日，bZx再行遭到反击当天，据分析平台DeFi Pulse统计资料，DeFi生态中瞄准资产价值在数小时内暴跌1.42亿美元。数据表明，本月初时，DeFi协议中瞄准的资产总价值首次突破10亿美元大关，并于2月15日刷新历史新纪录，超过12.2亿美元。bZx事件后，生态中瞄准资产价值已从高点的跌到至如今的10.72亿美元。

bZx事件造成DeFi生态经常出现了信任危机，“大家惧怕瞄准的资产不会遗失。”有业内人士称之为。如今， bZx协议开发者使用了应急管理权限，顺利把攻击者的部分收益锁了。但项目方享有“一键停止”功能的操作者又惹来了市场批评——这否有悖去中心化的理念？有人指出，这让整个Defi生态曝露了“原罪”。

“这就是我不坚信DeFi的原因。”莱特币创始人李启威（Charlie Lee）在推特上直言，大多数DeFi可以被一个中心化的部门重开，所以它只是一个去中心化的“戏院”，“除非我们减少更好的中心化，否则没有人能避免黑客攻击或漏洞被利用。”面临外界对DeFi生态的批评，长年仔细观察DeFi生态的机构投资者Blockpower创始人杨民道得出了另一种理解。

他告诉他蜂巢财经，“比起于DeFi去中心化金融，我更喜欢对外开放金融(open finance) 这个众说纷纭。对外开放金融的特点是对外开放、半透明和信任最小化，非去中心化的权限管理并不意味著中心化的运作。”Yudan也所持完全相同观点，他指出，外界不应当就此次安全事件而驳斥整个DeFi生态，“DeFi的初心是对外开放金融，一个 DeFi产品上线，也意味著不存在很多不得而知风险。

而项目方的管理员私钥则是在遭遇‘黑天鹅’事件后的最后一道防火墙，这个管理员操作者在链上也是公开发表的，公众可以通过链上交易展开监督。”Yudan指出，未来只要项目方合理利用好这样的超级权限，一定程度上不利于项目更佳的发展，并且在引进这种中心化的超级权限时，几乎可以将这样的权限展开分权，“比如用于多重亲笔签名，来减少项目方内部害人的风险。

”DeFi市场规模减3倍 安全性迎接挑战bZx事件在币圈闹得沸沸扬扬，有人将它视作“DeFi丧钟”，也有人将它视作茁壮的阵痛。但这次反击事件，也让币圈开始显露出对DeFi生态及应用于的兴趣。“不自学Defi，知道跟上节奏。

”有业内从业者在发送bZx事件时感叹。如果说2018年是 DeFi 的兴起初期，那么过去的2019年算是是DeFi发展元年。据DAppTotal 数据表明，DeFi全行业的锁仓总值大幅度快速增长，从2019年1月1日的3.02亿美元，攀升至年底的9.31亿美元，涨幅近300%。

DeFi 是Decentralized Finance（去中心化金融）的全称，也称作开放式金融，目前主要在以太坊网络生态内更为活跃，经过两三年的探寻发展，派生出有了平稳币、借贷平台、衍生品、预测市场、保险、缴纳平台等多种金融创新。中央系统控制和调节金融系统是现存的主流状态。

DeFi则期望通过分布式开源协议，创建一套具备透明度、可采访性和包容性的点对点金融系统，将信任风险最小化。目前，DeFi 在以太坊网络中经常出现了MakerDAO、Compound 等知名度较高的应用于， EOS 网络上也早已有EOSREX这样的平台，此外不少新兴公链，如Cosmos、Polkadot、Nervos也曾回应未来不会在DeFi应用领域中做到重点布局。

本文来源：九州体育-www.hebeiweilun.com