8月24日，“万卉Dovey”在社交媒体上爆料称，新的流动性挖矿项目chick被审计团队发现留有合约后门，团队可以随时将合约中的资金转走。

这正是火爆DeFi盛夏的一个真实缩影，在层出不穷的极高收益流动性挖矿项目面前，“年化1000%”、“万倍涨幅”的吸引力往往掩盖了“未经合约审计”的致命风险。在爆炸式增长的体量尤其是令市场参与者心动的“万倍造富效应”之下，Fomo(FearofMissingOut)情绪前所未有地蔓延。

01火热的“DeFi盛夏”，渐行渐近的“天际线”

自从uniswap等AMM类型DEX应用引爆市场以来，预言机、流动性挖矿、YieldFarming等诸多DeFi概念板块交替接棒，一步步将市场情绪推向高潮。

截至2020年8月30日，整个DeFi世界中的总锁仓量（TVL，即ETH及各类ERC-20代币的总价值）已经达到93.8亿美元，距离百亿美元仅咫尺之遥，这可能也是人类历史上首次实现近百亿美元的资产直接明牌托管于一堆可嵌套的协议代码之上。

而不断膨胀的DeFi市场体量中，目前锁定资产排名前三甲的分别为：

Aave锁定资产总价值16亿美元；

Maker锁定资产总价值14亿美元；

Curve锁定资产总价值13亿美元；

市场的分化也在DeFi爆炸式增长中加速，除了Maker之外，Aave、Curve、Yearn几乎都是后来居上的新秀，各种新设计与玩法规则的项目让人眼花缭乱，甚至冰火两重天。

DEX类也开始逐步碾压二线甚至挑战一线交易平台，就在8月30日，Uniswap也再次达到一个新的里程碑——24小时交易量有史以来首次高于Coinbase，Uniswap24小时交易量超过4.26亿美元，同期CoinbasePro24小时交易量则为3.48亿美元。

但繁荣之下亦隐忧渐显，急匆匆滚滚向前的车轮之下，亦埋藏了不少漏洞地雷，尤其是对多层嵌套的DeFi协议而言——各种DeFi金融工具结合成为常态，以自动化算法为驱动，价值虽然在整个区块链网络中能以更加迅速的方式流动，但也同时意味着任何一个单点风险都有可能引发“蝴蝶效应”。

02层出不穷的“乱象”，技术人才的天堂

尤其是在体量已经达到百亿级别的同时，庞大的体量下任何一处细微的漏洞，都会造成不可估量的后果，甚至成为技术人才（黑客）的万能提款机。

远的就有今年上半年在15秒内通过“DeFi乐高”获取数十万美元的“bZx事件”。“攻击者”利用bZx的“合约漏洞”，在一个以太坊区块时间内（不足15秒）充分利用“DeFi乐高”——5个DeFi产品之间（dydx、Compound、bZx、Uniswap、kyber）互相的合约调用，在未曾动用自有资金的前提下，一环紧套一环，最终通过在漏洞间操纵价格，成功“套利”数十万美元。

近的则有8月13日的“YAM漏洞事件”，短短24小时内价格和社区气氛经历了一场罕见的“过山车”，最终造成治理合约中75万枚yCRV被永久锁定。 (责任编辑：admin)