编者按：编者按：本文来自币乎，作者：白特幂，星球日报经授权发布。中午吃饭后，一觉到现在刚醒，迷迷糊糊的。此刻内心还在滴血，说出来让大家高兴一下吧。昨天看到去中心化交易所Uniswap被黑客攻击，提走1278枚以太的新闻，没太当回事。心里边就正确地默默感慨一句：币圈真是多灾多难啊。没想到，这第二天，就轮到我自己遭殃了。
1
我以前一直喜欢满仓。312后，痛定思痛，满仓太被动，从此不想再满仓。于是，这两个月的收入我基本没有怎么加仓，打算主要用于改善生活。但如果后面真出现很好的时机，那肯定还是会入场抄底。真到那个时候，USDT场外溢价肯定很高。考虑到这点，我就在最近择机分批把法币换成了USDT，做好两手准备。前两天，看到MYKEY在做活动，如果通过MYKEY理财入口做一定数量的稳定币理财，可以获得最高10美元网络费奖励、每个月5次以太坊免费转账次数。我本来就有一些DAI通过MYKEY入口在理财。DAI这个币我一直觉得安全性高于USDT，但是交易方便性上，差USDT比较多。所以，我自己图方便，还是日常使用USDT。看到MYKEY的活动后，我把我的USDT全都存到了理财里，年化收益率不到1%，但灵活存取，所以其实也不指望赚这点利息。主要一方面贪图网络费的小便宜，另一方面，DAI理财给了我很好的体验，每一秒钟都能看到数字在涨，很爽。2
中国探月工程联合小度将推出嫦娥三号-月球车数字藏品:6月13日消息，中国探月工程联合小度将推出嫦娥三号·月球车数字藏品。该藏品由小度通过高精度1:1复刻月球车玉兔号生成，精准还原了玉兔号月球车的全景相机、太阳翼、机械臂、通讯天线、雷达等重要结构。据悉，4800份嫦娥三号-月球车数字藏品将于6月15日14点，在小度寻宇开售。[2022/6/13 4:22:38]
然后，今天看到新闻，Lendf.Me遭到黑客攻击，Dforce被洗劫了……我看到后第一时间尝试了提币：
刚才看群里，跟老白一样的人应该还有不少：
2022中国国际数字经济博览会将设置元宇宙和区块链主题展区:金色财经报道，据中国国际数字经济博览会组委会，在石家庄举行的2022中国国际数字经济博览会招展工作已全面启动，本次博览会将设置数字基础设施、元宇宙、区块链等主题展区。[2022/4/18 14:30:39]
我存了远不止1000U……不过，一码归一码，这个事跟MYKEY没关系。目前我了解下来，是开发者那边的问题。lendf.me官方在电报群里第一时间出来说还在调查，让大家不要再往智能合约里面存币：
中国银行业协会高峰：区块链技术在银行业应用的生态体系正逐步形成:7月14日，可信区块链推进计划银行业组（以下简称“银行业组”）成立暨首次工作会在京召开。中国银行业协会首席信息官高峰表示，现阶段区块链技术创新日益成熟，在金融领域应用场景日趋丰富，区块链技术在银行业应用的生态体系正逐步形成。同时，区块链在发展过程中，面临合规性和技术成熟度等方面的风险与挑战。为保障区块链在银行业实现广泛推广应用，中国银行业协会与中国信通院以“合作、发展、合规、共享”为原则，联合国内银行业机构，共同发起成立了可信区块链推进计划银行业组，旨在共同构建银行业区块链应用生态。
针对银行业组下一步工作内容，他提出三点建议，一是区块链技术发展趋势和最新政策研究，二是监管政策研究，包括如何在满足监管要求的前提下应用区块链技术，三是区块链技术与业务、场景的结合，以及技术标准和行业应用标准。（人民网）[2021/7/16 0:56:14]
那这次黑客从lendf.me提走了多少钱呢？
声音 | 韩国济州道知事：希望今后能在区块链等新兴高科技产业与中国合作:9月30日，在新中国成立70周年纪念日前夕，韩国济州道知事元喜龙接受了记者专访。被称为“中国通”的元喜龙，用中文对新中国70华诞表示热烈祝贺，对70年来中国取得的发展成就给予了高度肯定。
此外，元喜龙还表示：“中国国家主席一直强调要走生态优先绿色发展之路，济州道是韩国的生态典范城市，自然生态环境保存完好。在工业化时代，我们将重点发展人工智能、区块链等新兴高科技产业，而非传统制造业。这一点又和中国的创新发展理念不谋而合，希望今后能够在这方面进行合作。”[2019/10/1]
声音 | 中国人民大学财政金融学院副院长：比特币等如果去抢法币地位是不合法的:据人民创投报道，中国人民大学财政金融学院副院长、金融与证券研究所副所长赵锡军表示，中国政府授权的货币发行机构——中国人民银行正在研究数字货币，但产品还没有正式推出。如果受权机构研究成功，推出了数字货币，这种币跟现有法币具有同等价值。民间机构和个人，研究、推出的比特币、莱特币等，它们如果去抢法币地位，是不合法的，不能作为货币流通、使用。[2018/7/27]
在过去24小时内，这个智能合约里锁仓资产下跌到只剩6美元，而在此前，里面的锁仓资产是2500万美元——是七大Defi市场之一。也就是，现在2500万美元已经被黑客完完全全洗劫一空了。我对于官方能给说法或者补偿什么的，基本不抱希望。前阵子，这个Defi项目成为了MulticoinCapital投资的第一个开放金融项目，跟投的包括火币、招银国际。而在那次融资里，也不过融到了150万美元。指望它赔2500万美元？我还是洗洗睡吧……3
我比较无语的是，现在有专业分析，今天这和昨天攻击Uniswap的手法是类似的，都是利用ERC777的漏洞。慢雾认为可能是同一伙人。要怪确实怪我自己昨天看到新闻了也没有警惕。但我想不通，这些Defi项目方，好像也跟我一样毫无警惕……看到别人被黑客攻击，不自查一下风险的么。这事后面还有瓜。黑客盗取了里面的币以后，紧接着做了什么操作呢？一方面，黑客去各个去中心化交易所换了不少ETH等币；另一方面，黑客把很多换来的币存到了另一个Defi项目compound里面。我感觉黑客肯定是故意的，因为compound和lendf有过撕扯。之前，Compound曾经指控Lendf.Me窃取自己的代码。然后，Lendf就专门添加了跟Compound相关的说明，明确表示自己的货币市场合约基于CompoundV1。两个项目撕扯的点在于，Compound代码是开源的，那么这个开源的代码直接这样被另一个竞争项目以开源的名义使用并发布，是否合适。具体他们更多的撕扯我现在也没心情关注，实际上在今天我自己踩雷之前，我根本没有去关注过它们之间的恩怨情仇。在Lendf被盗后，Compound创始人第一时间出来发推开喷：
但我觉得有毛用啊。我存个理财而已，总是相信市场已经做过基础的筛选评估，不会让不靠谱的占据这么大市场份额。我自己作为一个普通的个人也根本没有能力去查它们的代码和合约有没有漏洞……所以，我怎么可能事先知道它合约安全性有问题？难道唯一的保命办法，只能是一切疑罪从有，不去参与？4
看了很多分析，这次开发者有巨大的责任。但追责又有什么用呢？现在损失已经造成，问题是，谁会来为此负责？不到1%年化收益的理财，居然有本金全部赔光的风险？不可思议……虽然别的Defi理财有的有兜底的设计，但还是前面那句话——作为最普通的用户，不会仔细去研究那么多。所以，在这个领域充分经历时间考验、更多像我这样的人用踩雷的血泪去完成debug以前，我还是用余额宝吧。312不少先行者用血泪debug了Defi的穿仓，推进了这个领域进一步的讨论和发展。这次连着两天黑客提款，想必也会进一步推进这个领域更多的讨论和发展。道理上讲，确实不应该因噎废食，因为Defi这个方向绝对是对的。但，这话我以后作为旁观者、观察者说就好，参与，就还是少一点、再少一点了。认怂，保平安。要在币圈安全活到下一个牛市太不容易了。不要贪小便宜，对新趋势新项目要保留参与的程度，观察跟进为主就好。币，还是放在自己钱包里，最妥帖不过。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。