近几日，从DOGE两日内上涨1000%，到马斯克站台比特币日内拉升20%，可谓好戏连台。

站上风口的DeFi亦不遑多让，其龙头项目接连走出强势上涨行情，UNI、AAVE、SUSHI等屡创新高，DeFi板块再次吸引了市场眼球。

TokenInsight数据显示，截至1月31日18时，DeFi生态的总锁仓量已升至379.7亿美元。此外，以太坊上锁仓量超过10亿美元的协议数量已达到了10个。

随着链上资产持续涌入，预计今年DeFi仍会延续超高热度。不久前，Messari首席执行官RyanSelkis发布推文称，DeFi太疯狂了，这是我进入加密行业以来见过的发展最快的真正的创新。他认为，2009年至2015年是关于建设比特币的基础设施和与“现实世界”的连接；2015年至2019年是关于以太坊网络基础设施的连接；2020年以后，大部分是DeFi。

从崛起走向繁荣，DeFi成了区块链世界新的叙事。不过，ConsenSys发布的报告指出，作为一个产业，DeFi仍处于起步阶段，更多新的创新出现后，或将进一步提高其可访问性和可变性。

涨势“撩人”，安全堪忧

2020年，DeFi异军突起，引爆了市场。而2021年，这股热潮大有愈演愈烈之势。

TokenInsight数据显示，DeFi生态的总锁仓量从2020年初的不足8亿美元，到年末已突破220亿美元，增长率超过2650%。DeFi项目总市值达196亿美元，翻了12倍。而到了2021年，加密资产向DeFi涌入的势头仍旧不降反增。截至1月31日18时，DeFi生态的总锁仓量已升至379.7亿美元。

DappRadar数据还显示，2020年以太坊新增DeFiDApp达106个，占当年总新增的44.54%；以太坊以外DeFiDApp新增132个，占总新增的55.46%。

不过，DeFi爆发之下，似乎很像一个纷乱的战国时代。这些DeFi项目里锁着数百亿美元的虚拟货币资产，对于黑客而言，无疑是令其趋之若鹜的一块肥肉。

据《派盾2020年年度数字货币反洗钱报告》显示，DeFi攻击事件达到60起，损失逾2.5亿美元。其中，有⾄少10起为闪电贷攻击，包括bZx、Balancer、Harvest、Akropolis、CheeseBank、ValueDeFi和OriginProtocol等多个DeFi项目遭到攻击，至少5起为重入攻击，包括Uniswap、Lendf.Me、Sushiswap、Akropolis、OriginProtocol。其中，2020年10月DeFi攻击损失达到3380万美元，为全年DeFi攻击造成损失最多的一个月；11月，DeFi攻击达到10起，为全年攻击频率最高的一个月。

由此可见，当下DeFi项目如履薄冰。鉴于目前DeFi安全形势，派盾建议，一方面，在上线之前要进行全面而专业的智能合约安全审计，排查已知的各类漏洞；另一方面，要注意排查与其他DeFi产品进行组合时的业务逻辑漏洞，避免出现跨合约的逻辑兼容性漏洞。

同时，最重要的是，需要设计一定的风控熔断机制，引入第三方安全公司的威胁感知情报和数据态势情报服务，做到第一时间响应安全风险，及时排查封堵安全攻击。在攻击事件发生时，应联动行业各方力量，搭建一套完善的资产追踪机制，攻击事件发生后则需做到查缺补漏，完善防御系统。 (责任编辑：admin)