DeFi 概念板塊今日平均漲幅為0.08%

金色財經行情顯示，DeFi 概念板塊今日平均漲幅為0.08%。47個幣種中22個上漲，25個下跌，其中領漲幣種為：COMP(+9.45%)、AST(+5.89%)、REN(+5.58%)。領跌幣種為：MLN(-11.23%)、NMR(-5.10%)、UMA(-4.52%)。

幣安智能鏈DeFi項目AutoShark Finance被黑分析:據慢霧區消息，幣安智能鏈（BSC）DeFi項目AutoSharkFinance被黑，導致代幣價格閃崩。慢霧安全團隊在第一時間跟進分析，并將結果以簡訊的形式分享給大家，供大家參考。由于AutoShark策略池的機制，攻擊者需要事先存入一定數量的LP代幣到策略池中，為后續攻擊做準備，所以整個攻擊其實分成了2步，這里主要分析的是第2筆的攻擊交易。攻擊步驟如下：

1.攻擊者從Pancake的WBNB/BUSD交易對中借出大量WBNB；

2.將第1步借出的全部WBNB中的一半通過Panther的SHARK/WBNB交易對兌換出大量的SHARK，同時池中WBNB的數量增多；

3.將第1步和第2步的WBNB和SHARK打入到SharkMinter中，為后續攻擊做準備；

4.調用AutoShark項目中的WBNB/SHARK策略池中的getReward函數，該函數會根據用戶獲利的資金從中抽出一部分手續費，作為貢獻值給用戶獎勵SHARK代幣，這部分操作在SharkMinter合約中進行操作；

5.SharkMinter合約在收到用戶收益的LP手續費之后，會將LP重新拆成對應的WBNB和SHARK，重新加入到Panther的WBNB/SHARK交易池中；

6.由于第3步攻擊者已經事先將對應的代幣打入到SharkMinter合約中，SharkMinter合約在移除流動性后再添加流動性的時候，使用的是SharkMinter合約本身的WBNB和SHARK余額進行添加，這部分余額包含攻擊者在第3步打入SharkMinter的余額，導致最后合約獲取的添加流動性的余額是錯誤的，也就是說SharkMinter合約誤以為攻擊者打入了巨量的手續費到合約中；

7.SharkMinter合約在獲取到手續費的數量后，會通過tvlInWBNB函數計算這部分手續費的價值，然后根據手續費的價值鑄幣SHARK代幣給用戶。但是在計算LP價值的時候，使用的是PantherWBNB/SHARK池的WBNB實時數量除以LP總量來計算LP能兌換多少WBNB。但是由于在第2步中，Panther池中WBNB的數量已經非常多，導致計算出來的LP的價值非常高；

8.在LP價值錯誤和手續費獲取數量錯誤的情況下，SharkMinter合約最后在計算攻擊者的貢獻的時候計算出了一個非常大的值，導致SharkMinter合約給攻擊者鑄出了大量的SHARK代幣；

9.攻擊者后續通過賣出SHARK代幣來換出WBNB，償還閃電貸。然后獲利離開。[2021/5/25 22:41:58]

Bequant與Global Digital Finance合作成立工作組 以為DeFi創建最佳實踐:加密經紀商Bequant與Global Digital Finance合作創建工作組，以期為DeFi創建一些最佳實踐，努力提高其采用，同時避免繁瑣的監管。根據一份新聞稿，兩家公司上個月宣布，他們將與Hogan Lovells律師事務所組建一個行業組織，旨在將行業參與者聚集在一起，“為全球的DeFi項目帶來信譽和誠信”。

Bequant的研究主管和工作組主席之一Denis Vinokourov稱，該小組根植于多年來加密行業的廣泛發展。創建一些最佳實踐可能有助于確保監管者不必通過清除惡意參與者或減少錯誤代碼的數量來對該領域施加過于嚴格的規則。（CoinDesk）[2020/12/7 14:27:44]

HyperPay Kolidat Min：DeFi擁堵的核心原因是以太坊容量不夠:8月5日下午，深圳區塊鏈國際周，HyperPay錢包技術VP Kolidat Min在“DeFi的今天與明天”主題圓桌論壇上表示，DeFi擁堵的核心原因是以太坊容量不夠。以太坊2.0、波卡這些優質的項目將有很大的機會。然而，從長期來看，DeFi可能會轉移到架構更好的項目，并不一定要基于以太坊。DeFi項目多基于以太坊區塊鏈，而以太坊智能合約的安全性并沒有得到大規模認證。現在的技術還不能做到百分百發現漏洞。

Kolidat建議，用戶參與DeFi推薦HyperPay錢包，它采用了TSS+HSM技術來保證用戶的密鑰安全，無需信任平臺，徹底保障資金安全；第二，選擇經過歷史檢驗、長時間運行未出過安全事故、同時經過嚴格合約審計的項目，最大化降低風險。[2020/8/5]