邓永凯：行业安全事件频发DeFi市场成重灾区，狂欢的背后如何掌控自身资产安

我们今天的主题是《行业安全事件频发DeFi市场成重灾区，狂欢的背后如何掌控自身资产安全？》，那今天下午花时间从四个方面跟大家聊一聊我们自身资产安全的保障问题。

较为知名的4月份Lendf.Me项目的损失比较大，项目被黑客盗币之后，快速通过安全团队进行追踪溯源，最后黑客团队将资金又返还给社区，这是一个意义重大的安全事件。

对bZx的协议，大家可能都不陌生吧，今年2月它被曝光过。它在2月连续遭受过两次黑客攻击，损失严重。有意思是在今天凌晨，我们的情报平台监控的bZx协议，它在官方推特上也发了个文，说他们又发现智能合约有问题。今天凌晨这次攻击是bZx的协议今年的第三次攻击，这次损失了大概有4700多个ETH。

bZx的协议安全漏洞，也是它的智能合约里有一个设计缺陷，它将两个变量设置错误，导致变量覆盖。恶意攻击者可以创建多个用户，再给用户进行授权，而后导致用户的代币增发，攻击者就可以获得很多的平台代币。

类似这种已经出现过好几次的安全事件，也通过修改升级，但它的合约里还有未发现的安全问题，那么针对那些刚上线，又没有经过审计的Defi项目的风险更是巨大的。

Defi在行业内如火如荼进行着，确实热闹非凡，但快速发展的同时，必然也伴随着各种各样的风险与挑战。这也是区块链行业安全事件频发，而Defi市场成为重灾区的原因。那我们作为参与者，该如何保障自己的资产不受损失呢？

所以第三点是用户资产面临的安全风险。

通过我们平台的数据显示，包括平时对客户的案例进行分析，目前在行业中，因为安全事件导致的资产损失大概有以下几个方面：

第一个是DeFI项目没有做安全审计，而导致黑客的直接攻击。

在这里我们零时科技安全团队建议所有的Defi项目方在上线前都需要通过专业的安全审计团队进行审计，而用户则选择通过审计的项目参与，如此，尽量降低合约发生意外的风险，从而减少团队和用户不必要的资产损失。

第二个是因为现在项目众多，但质量良莠不齐，而且驱动优化的项目大多都开源，所以导致很多投机的团队可以做很多的仿盘项目。这种仿盘项目很多都留有后门，因为他们本来就是进行套利的，等时机成熟就会通过后门直接套利跑路。

第三种比较经典的导致用户资产损失的是钓鱼。

钓鱼其实是一个经久不衰的方法。比如模仿大姨夫，二姨夫的钓鱼项目，以及其他项目，这种特别多。我给大家发几个。

第一个是项目方在上线Defi项目时，一定得找专业的安全团队去做全面的代码审计，而且尽可能的找多家企业共同审计，尽可能多的发现项目设计缺陷，以免在上线后出现不必要的损失。

项目火爆，参与用户多，但这里面的牛鬼蛇神也很多，如果一不小心我们的资产就被人套走了或者是黑客卷走了，所以用户在参与项目时也要多留心。

那作为项目方和个体用户，最后一点是我们应该从哪几个方面保护我们自身资产呢，我也大概总结了几个如下：

第一个，项目方在上线DeFi项目时，一定得找专业的安全团队去做全面的代码审计，而且尽可能的找多家共同审计，尽可能多的发现项目设计缺陷，以免在上线之后出现不必要的损失。

第二个是建议用户参与这些项目投资时一定要做好把关，要对这个项目有一定的了解，或者是看它有没有经过安全审计后再上线。

第三个是我们得增加个人安全意识，包括我们的一些上网的行为和资产保存以及钱包使用等习惯，养成良好的安全意识习惯。

第四个是我们在参与这些项目时，大家都是奔着高收益。高收益肯定伴随着高风险，那我们参与项目时就需要非常谨慎。如果有不懂的项目，就尽量不要参与。因为很多用户都是因为奔着高收益去，但其实不懂项目，最后导致被收了智商税。

第五个是用户如果真的有资产被盗了，那么可以联系我们，我们可以利用我们数字资产追踪溯源平台，帮助用户进行资产追溯，这里给大家举个例子。

这个案例是我们上周五接到一个客户的去中心化的项目，他的钱包里大概有1000万人民币，然后被用户盗走了。

他的钱包地址就是上面那个以0x2B开头的地址，通过我们平台的追溯发现他的钱被转到了一个叫0x6a开头的地址，而后这个黑客将地址分别转向了三个不同的钱包地址。

黑客通过打散三个钱包之后，又从三个钱包里转到了一个0xA3开头的地址里，最后这个0xA3开头的地址又把它将尽所有的ETH转到了币安0x3f的核心钱包地址里，通过我们平台分析这个0xA3开头的钱包地址，它是币安平台的一个用户钱包地址。

我们通过渠道联系币安，确认0xA3这个地址确实是币安的用户。这时，我们就联系客户报警处理，拿到立案协查函就可以从币安调出这个黑客的身份信息，从而找到这个黑客，并且可以夺回自己的资产。

现在区块链投资，或者投资目前比较火的Defi项目，其实也非常考验大家的本领，因为不仅要有对区块链行业有一定的了解，还有对项目有一定的了解，还要防止黑客攻击等安全事件的发生。因此，这对用户的要求较高。

我们既要防止项目方跑路，还得防止黑客盗取我们的资产，以及防止钓鱼网站的误导，要不然，我们的资产可能会在不经意的瞬间被别人盗走。

最后零时科技建议大家，在参加Defi项目时，一定要注意安全，包括项目有没有经过审计，对项目是否了解，还有对自己资产和钱包的使用安全等都需要小心，最后也祝愿大家在DeFi的市场中获得收益，安全离场。

本文来源：耳朵财经
原文标题：邓永凯：行业安全事件频发DeFi市场成重灾区，狂欢的背后如何掌控自身资产安全？

—-

编译者/作者：耳朵财经

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。