本文系链捕手原创文章，作者谷昱、Alyson。
今年以来DeFi行业发展迅速，大量DeFi项目相继涌现，总锁仓金额最高接近900亿美元，但由于很多项目代码审计不严格等原因，它们也成为大量黑客所垂涎的攻击目标。特别是在5月，DeFi安全事故频次大幅上升。
据链捕手统计，今年以来DeFi行业总计有27个项目遭到黑客攻击，而本月就至少有14个项目遭到黑客攻击，平均每两天就有1个DeFi项目被攻击，总损失至少为2.5亿美元，堪称是DeFi历史上遭遇攻击频次最高、损失最大的一个月。
具体而言，本月遭受黑客攻击的DeFi项目包括BurgerSwap、Julswap、Merlin、AutoSharkFinance、BoggedFinance、PancakeBunnny、Venus、FinNexus、bEarnFi、EOSNation、xToken、RariCapital、ValueDeFi、Spartan。
其中，闪电贷是最主要的黑客攻击手法，至少7个项目因此遭到攻击；BSC则是黑客最活跃的攻击平台，至少11次攻击都发生在BSC公链；攻击金额普遍较大，至少7个项目的损失金额超过1000万美元，最高的Venus损失金额超过1亿美元。
瑞士证券交易所SIX旗下加密交易所将于本月晚些时候上线:金色财经报道，据两位知情人士透露，瑞士加密交易所SIX Digital Exchange (SDX) 将于本月晚些时候上线。SDX是瑞士主要证券交易所运营商SIX Group的数字资产子公司，SIX于9月份从瑞士市场监管机构FINMA获得了两个许可证。[2021/11/9 6:40:01]
以下是链捕手对本月14起DeFi项目遭攻击事件的详细整理：
1、BurgerSwap
损失金额：约700万美元
简述：2月28日，基于BSC的AMM项目BergerSwap遭到闪电贷攻击，被盗超过432874个BURGER。
2、Julswap
损失金额：未知
简述：2月28日，基于BSC的AMM项目Julswap遭到闪电贷攻击，币价最高下跌90%。
3、Merlin
损失金额：约68万美元
简述：5月26日，BSC生态自动收益聚合器Merlin遭到黑客攻击，由于该项目getReward代码的存在漏洞，大量的CAKE代币被手动转移到Vault合约中，共导致了约59,000个MERL增发，并通过出售获得240个ETH。
GameFi项目Kawaii Islands将在本月推出Alpha版本:9月25日消息，由Imba Games Studio和Oraichain共同推出的GameFi项目Kawaii Islands将在本月推出Alpha版本，让玩家可以体验动漫元宇宙并根据喜好定制游戏，此外，完成游戏内任务的玩家将获得可用于购买游戏资产的代币。
此前报道，Kawaii Islands于今年9月完成240万美元私募轮融资，该轮融资由MapleBlock Capital、DFG & Jsquare、Signum 领投，Hyperchain、AU21、X21、Kyros、Rikkei Capital、Shin Chan IEO/ICO Alerts、SkyVision 参投。（CoinQuora）[2021/9/25 17:06:26]
处理方案：团队将向用户空投补偿代币cMERL，该代币持有者将能够从补偿池中获得BNB奖励。同时，额外的开发团队资金将被用于执行燃烧和回购活动，以恢复代币价格。
4、AutoSharkFinance
NFT收藏品Weird Whales 12岁创始人在本月底收入或超过40万美元:Weird Whales（怪异鲸鱼）是12岁程序员Benyamin Ahmed于今年7月发布的第二个NFT收藏品，在不到一天的时间里3350条像素鲸鱼售罄，平均价格为0.025 ETH，截至发稿时80 ETH总价值大约24.8万美元。Ahmed向CNBC表示，该NFT系列收藏品的成本是300美元（主要用于支付Gas费）。二级市场销售佣金中还有30 ETH。Ahmed从每次二次销售中赚取2.5%的特许权使用费，按目前价格计算这笔收入价值9.3万美元。目前 Ahmed靠该项目赚了大概35万美元，预计到8月底，总收入将超过40万美元。
据悉，Ahmed的第一个NFT收藏品项目Minecraft Yee Haa在今年夏天早些时候推出，由40个彩色像素化头像组成，这些头像是他在玩沙盒游戏Minecraft（我的世界）很长时间后创作的。Minecraft Yee Haa NFT并没有立即售罄。然而，随着Benyamin Ahmed在NFT领域的名气越来越大，这些NFT正成为抢手货。（Bitcoinist）[2021/8/27 22:41:17]
损失金额：约82万美元
本月加密投资产品的资产管理规模下降9.5%:金色财经报道，受加密市场崩盘影响，本月加密货币投资产品管理的总资产下降了9.5%至405亿美元。据CryptoCompare数据，自5月份以来，所有主要加密货币投资产品的平均每周资产流入量下降了215%，记录了8600万美元的流出量。值得注意的是，加密货币交易所交易基金(ETF)管理的资产净增加了8.5%至18亿美元。以比特币为基础的加密投资产品管理的资产减少了6.4%至291亿美元，这意味着其目前占总资产管理规模的71.9%，高于上月的69.5%。以以太坊为基础的加密投资产品管理资产下降了15.2%至95亿美元，目前占总资产管理规模的23.4%。在所有ETF中，3iQ CoinShares比特币ETF的资产管理规模最高，为7.52亿美元，其次是Purpose比特币ETF，为7.15亿美元。尽管总资产管理规模减少了不到10%，但本月的日均交易量目前为4.944亿美元，与5月相比下降了63.1%。[2021/6/24 0:04:12]
简述：5月25日，基于BSC的固定利率协议AutoSharkFinance遭到闪电贷攻击，在LP价值错误和手续费获取数量错误的情况下，SharkMinter合约最后在计算攻击者的贡献的时候计算出了一个非常大的值，导致SharkMinter合约给攻击者铸出了大量的SHARK代币，致使其币价闪崩，从1.2美元快速跌至0.01美元，攻击者获利月82万美元。
Cere Network于本月底在投资众筹平台Republic公募:据官方消息，Cere Network宣布将于本月底在投资众筹平台Republic进行公募，此前3月11日，Cere Network?完成500万美元的私募轮融资。
据了解，Cere Network是基于Polkadot构建的去中心化数据云平台，项目侧重于针对CRM生态系统平台，2019年8月，Cere Network 完成 350 万美元融资，Binance Labs、NGC Ventures 和分布式资本等机构参与投资。此前，软件巨头 Salesforce 前CEO?Rajani Ramanathan 和 Lime 现任董事长 Brad Bao 均已加入 Cere Network董事会。
据悉，Republic 是一个为散户投资者在加密货币、游戏和小型企业等领域提供参与早期众筹机会的投资平台。?[2021/3/20 19:03:30]
处理方案：官方表示将发行新代币JAWS补偿受损用户。
5、BoggedFinance
损失金额：300万美元
简述：5月23日，基于BSC的聚合交易平台BoggedFinance官方表示，黑客对BOG代币合约质押功能漏洞进行了闪电贷攻击，黑客利用PancakePairSwap代码，在合约验证完成前即提取了质押收益，导致铸造了超过1500万个BOG代币，这些代币大部分原本将分配给了BOG的质押者。
处理方案：发行新币并将被盗BOG代币返还给质押用户。
6、PancakeBunnny
损失金额：约4200万美元
简述：5月20日，基于BSC的DeFi收益聚合器PancakeBunny遭遇闪电贷攻击，损失114631枚BNB和697245枚BUNNY，后者被黑客大量铸造并抛售，价格从240美元闪崩，一度跌破2美元。根据CertiK安全团队的调查，由于PancakeBunny使用PancakeSwapAMM来进行资产价格计算的，因此黑客恶意利用了闪电贷来操纵AMM池的价格，并利用Bunny在铸造代币的时候计算上的问题成功完成攻击。
处理方案：PancakeBunny将通过发行新代币pBUNNY并创建补偿池，补偿BUNNY原始持有者由于代币价格大跌造成的损失。
7、Venus
损失金额：超1亿美元
简述：5月18日晚间，基于BSC的DeFi借贷平台Venus代币XVS被巨鲸拉涨翻倍，之后以XVS为抵押资产借走并转移出去价值上亿美元的BTC和ETH，此后抵押资产XVS价格大跌并面临清算，但由于XVS市场流动性不足系统未能及时清算，导致Venus出现上亿美元的巨额亏空。
处理方案：Venus向币安出售部分XVS代币以弥补平台亏损。
8、FinNexus
损失金额：700万美元
简述：5月17日，链上期权协议FinNexus遭遇黑客攻击，该黑客渗入并设法恢复了FNX代币合约管理者的私钥，攻击者铸造了超过3.23亿枚FNX，然后在中心化和去中心化交易所中出售，导致价格暴跌。
处理方案：FinNexus团队表示将发行新币并按1比1补偿给所有在黑客入侵之前持有FNX的用户；DEX上的流动性提供者因遭受更高的损失将获得额外的补偿。
9、bEarnFi?
损失金额：约1086万美元
简述：5月16日，基于BSC的跨链DeFi协议bEarnFi其bVaults的BUSD-Alpaca策略遭遇闪电贷攻击，池中近1086万枚BUSD被耗尽。
处理方案：bEarnFi表示将创建一个补偿基金，由剩余的储蓄资金、开发资金、DAO资金和协议产生的一部分费用组成，之后将对余额进行快照以部署补偿合约。
10、EOSNation
损失金额：1500万美元
简述：5月14日，EOSNation闪电贷智能合约遭受到重入攻击，相继有约120万枚EOS和46.2万枚USDT被盗。
处理方案：flash.sx称，损失的所有资金都在eosio.prods的安全控制下，已发起提案更改黑客EOS账户权限，通过后会将资金返还给用户。
11、xToken
损失金额：约2500万美元
简述：5月13日，DeFi质押和流动性策略平台xToken遭到闪电贷攻击，xBNTaBancor池以及xSNXaBalancer池流动性被立即被耗尽，造成约2500万美元损失。
处理方案：xToken团队表示计划将XTK供应总量的2％用于弥补被盗损失。
12、RariCapital
损失金额：1400万美元
简述：5月8日，DeFi智能投顾协议RariCapital其ETH资金池出现了一个因集成AlphaFinanceLab协议而导致的漏洞，击者通过部署一个辅助合约操控ibETH中ibETHToken的价格，导致Rari遭受1400万美元的巨额损失。
处理方案：RariCapital将把用来扩大团队规模的200万枚预留RGT归还给DAO，用来补偿受攻击影响用户和奖励贡献者。
13、ValueDeFi
损失金额：两次共计1500万美元
简述：基于以太坊与BSC的DeFi协议ValueDeFi在5月5日和5月7日分别遭受两次攻击，第一次攻击源于ValueDeFi的ProfitSharingRewardPool合约出现代码漏洞，其vStake池子受影响，共损失超20万枚BUSD和8790枚BNB；第二次攻击源于ValueDeFi的vSwap合约出现代码漏洞，IRONFinance的部分池和产品受到攻击。
处理方案：团队将使用保险基金中的8,530VALUE和多签中的122,463VALUE，共计130994VALUE进行补偿，其余251702VALUE将使用团队的VALUE进行补偿。
14、Spartan
损失金额：3000万美金
简述：5月2日，基于BSC的合成资产协议SpartanPoolsV1被攻击，由于流动性份额计算不当的漏洞，攻击者从资金池中转移了约3000万美元的资金。
处理方案：发行新的SPARTA代币，并将原本未发行的2000万枚代币补偿此前因攻击遭受损失的资金池LP。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。