8月DeFi风险成为重灾区，庄家洗盘，回调开始，DeFi的热潮还能走多远

现在整个币圈都被暴富的神话包围了，大佬们一天赚个几百万故事就有好几个，从几百元赚到十几万发生在了普通人民群众的身上，可歌可泣，并被传为佳话。所有的人都蠢蠢欲动，幻想自己埋伏了一个千倍币、万倍币，做着财富自由的黄粱美梦。

崩盘的YAM已经重启，并没有受到前期合约风险的影响，YAM V2参与人数很多。YFV有漏洞，没关系，只要收益高，风险再大也会有人参与。SushiSwap也存在多个安全漏洞，也不影响它可能超过Uniswap。

在这种情况下，风险都被淡化了，甚至是“掩耳盗铃”式认为没有了。

其实，整个8月是2020年加密市场最危险的一个月。

8月DeFi风险成为重灾区

根据成都链安的数据：在过去的8月中，整个区块链生态所面临的安全形势十分严峻，不完全统计，总共发生了超39起较典型的安全事件，属2020年度内目前单月数量最高。本月安全事件的整体风险评级为『高』。

在交易所发生了4起相关安全事件，Defi要关有5起，诈骗跑路/加密骗局方面8起，勒索软件/挖矿木马方面8起，暗网2起，其他方面12起。

8月发生在Defi方面的安全事件尤其值得交易者关注。因Defi热度持续走高，很多项目方为了蹭热度，急匆匆的上线一系列的智能合约协议，审计工作相对滞后。甚至一些无良的项目方专门制造后门来割韭菜。

1、最典型的就是YAM这个红薯项目，一行代码，让价值75万美元的Curve代币被锁定而无法使用。

2、DeFi流动性耕种匿名项目BASED官方宣布，将重新部署质押池。官方发布推特称，有黑客试图将『Pool1』永久冻结，但尝试失败。

3、08月05日，DeFi期权平台Opyn的看跌期权（Opyn ETH Put）智能合约遭到黑客攻击，损失约37万美元。官方发文，就平台漏洞导致ETH被盗事件作出更新，将全额赔偿受漏洞影响的ETH看跌期权卖家。对于ETH看跌期权买家，按高于市场价20%的价格赎回看跌期权。

4、DeFi流动性挖矿项目Degen.Money利用双重授权漏洞（Double Approval Exploit）来获取用户资金。第一次授权给了质押合约，第二次授权给了转账权，会导致用户资金被攻击者拿走。最终实现空手套白狼。YFI创始人Andre Cronje也在推特表示，该项目确实存在风险，需手动取消授权。

5、波场官方支持的DZI爆出漏洞，工程师在正式上线直接调用合约获取DZI，损失惨重。

另外，根据PeckShield报道：两个Defi小型代币项目——NUGS和NEXE——在上线Uniswap不久后疑似已进行了“跑路诈骗”。NUGS项目将这一举动归咎于“智能合约漏洞”，在其官方电报频道，NUGS表示其智能合同现已“无法修复”。另一个项目NEXE疑似也已跑路，该项目的社交媒体账号已被删除。

YFII的硬分叉项目YYFI已在8月1日凌晨彻底成为了“退出骗局”，从一开始这个项目似乎就打定了注意为自己的跑路做好了准备。

智能合约漏洞和黑客攻击

智能合约漏洞是DeFi生态中无法避免的，YAM、YFV、SushiSwap，以及Kimchi Finance等DeFi协议都没有经过安全审计就上线。即使通能安全审计，智能合约漏洞仍然存在。

根据最新报道：区块链安全公司 Quantstamp 发布针对流动性挖矿项目 SushiSwap （SUSHI）的安全审计报告。报告指出，该平台存在 10 个问题，其中包括 2 个中等风险问题、3 个低风险问题以及 5 个信息问题。中等风险问题包括：1. 无法阻止同一 LP 代币被多次添加，可能会导致重置奖励变量；2. 若私钥遭到破坏，所有者的资金可能会失窃。Quantstamp 进一步表示，并未发现严重或高风险问题，不过还是建议用户谨慎使用。

现在还没有报道DeFi协议因黑客攻击而发生重大损失的案例，但各个DeFi协议中少则几百万美元，多则几亿，这些在黑客眼中都是香饽饽。如果发生黑客事件，可能会让质押池所有资金归零。

流动性挖矿并不是稳赚不赔

在传统的中心化交易所，大家玩合约杠杆都有爆仓机制，一当发生爆仓意味着你的本金所剩无几。

根据qkl123的数据，9月2日-3日，两天全网共爆10.52亿美元，其中2号5.39亿美元，3号2.13亿美元。

在流动性挖矿中，同样也有清算机制，虽然玩的没有合约那么惨，在币价快速下跌之后，清算人会启动清算机制，你的本金就会受到威胁。

9月2日以太坊暴跌，根据火币数据显示，24小时下跌-10.24%，引发DeFi平台清算机制。根据DeBank 显示，在 24 小时内，Maker 平台清算 82,861 美金，Aave 平台清算 33,685 美金。据dYdX 为 2.06 万美元，三大抵押借贷市场总计清算量达 13.68 万美元。

9月3日，ETH又一次出现了 短时下跌 6%，最低ETH报400.13美元。24小时内， Aave 平台发生了 12.7 万美金的清算。

清算最严重的还是在312 币圈大暴跌时，几大 DeFi 平台清仓清算机制一度崩溃、以太坊网络严重拥堵、很多抵押 ETH 的资产被强制清算、流动性枯竭以及发生 0 DAI 清算借款人抵押资产等事件，一度导致 DeFi 锁仓市值直接腰斩。当日MakerDAO清算价值超过1000万美元的抵押资产，Compound的清算资产超过500万美元，Aave的清算资产接近55万美元。

在我们享受高收益挖矿的同时， 不等于没有任何风险，还要关注主流币的变化，防止清算发生。

二级市场接盘不可取

现在治理代币疯狂上涨，参与流动性挖矿的门槛相对较高，加之各中心化交易所开始布局相关DeFi专区，这让很多新手进入了二级市场的交易。

从价值逻辑来说，流动性挖矿并不创造流动价值，只是提供资金的流动性。

矿工通过提供流动性来获取代币，成本相对较低，提供流动性本金并不会受到很大影响，只是会有收益的波动。现在大多数矿工也以“挖提卖”作为准则，来保证自己利润的稳定并规避风险。

但如果从二极市场进行代币炒作，其风险远远高于流动性挖矿的风险，如果代币价格大幅下滑或是归零，可能会让你的本金损失怠尽。

参与流动性挖矿即可，但尽量不要在二级市场接盘。

流动性挖矿不适合散户参与

两位业界大咖，何太极和超极君也分享了自己对DeFi挖矿的看法，流动性挖矿，对于散户来说参与并不是十分适合的方式。

何太极：目前DeFi的挖矿是很赚钱的。对散户的门槛太高，并不能获得太多收益。危险可能已经逐渐逼近。

超级君：DeFi挖矿是个高风险的事情，如果低于5万刀就不要去挖矿了，有个策略是把资金直接放到机枪池里，to b能提供资金的流动性，b端用户可以放在自己的业务里，相当于谷歌公司，其他网站如果需要流量，就向谷歌买就行了，c端相当于智能基金，就是你把钱放进去，它会自动寻找市场上收益较高的方式去挖矿。我的建议是直接把钱放在YFI或YFII的资金池里。

如果按超级君的标准来说，需要35万人民币玩DeFi挖矿才是合适的。对于拿个几万块钱炒币的人来说，真的是太难了。

一些经历过上轮牛市的玩家感觉，市场变得过于疯狂，泡沫就会越吹越大，繁荣的市场背后DeFi挖矿是非常赚钱的，但这是巨鲸的游戏。

仿盘风险大、参与要小心

“姨夫”系列的空投骗局

最近， 一个外宣传是下一代聚合器的YFI仿盘YFIII（官网*********）在各大媒体称，留下ETH地址可能获得YFIII的代币空头。慢雾科技创始人余弦表示，该网站为钓鱼诈骗网站，已经收到了105枚ETH。根据其提供的钱包地址查询后发现，该钓鱼网站随时更换钱包地址。

Hotdog（热狗）凉了

“热狗”之所热情，主要是因为其挖矿年回报率高达1,000,000%。HOTDOG价格先是在上线后的7小时内飙升至6200美元以上，又用了不到3小时跌至目前的0.017美元。据推特网友lowstrife，HOTDOG从4000美元跌至1美元，用时不到5分钟。这个速度，想跑都来不及。

有群友曾发出安全警示，称HOTDOG的开发者可以随时把用户充的币提走。

根据uniswap的数据，HOTDOG现在仍没有任何上涨的迹象，币价仍为0.01736美元，流动性挖矿已经枯竭。

（KIMCHI）泡菜坏了

另一个sushi寿司版本的就是，KIMCHI（泡菜）在上线的几小时之内就吸引了5亿美元的资金 入场，用户为KIMCHI提供流动性甚至能获得高达120000%的年 化 收 益。这也让很多参与其中。

现在KIMCHI的价格一直向下，现报价：0.68美元，较最高点跌去了94.4%。

随着Defi的发展，未来会有更多的复制品、仿盘等陆续出现在市场上，打着高收益的旗号，最终目的就是完成对散户的收割跑路，仔细甄别，小心上当。

这两天，主流币市场开始回调，今天早上BTC跌破10000美元，最低报9921美元，ETH报372美元，EOS最低报2.5美元。在中心化交易的治理代币也随着大盘下跌而走弱，未来回调风险仍在。

最近Defi上演了很多的暴富故事，前期新韭菜也赚到了一些钱，后来居上的老韭菜也开始进入这个领域。但是市场最疯狂的时候，越需要理智。Defi的新型代币存在很大的风险，认真做好风险评估，量力而行。

参考资料：

成都链安：《8月发生较典型安全事件超『39』起，DeFi风险初见端倪》

巴比特：《8问》大事件 | 掘金DeFi，暴富！暴负？

—-

编译者/作者：大白高国

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。