Back to Blog

Введение: Руководство по снижению рисков в DeFi

8 июля 2024 г.
2 min read

В серии «Руководство по снижению рисков в DeFi» рассматриваются различные проблемы безопасности в сфере DeFi. Статьи охватывают типы рисков, с которыми сталкиваются пользователи, методы оценки этих рисков, рекомендации по безопасности для пользователей и практики обеспечения безопасности для проектных команд. Эта серия статей предлагает пользователям и разработчикам всестороннее понимание того, как повысить безопасность и эффективность в DeFi.

Эта серия статей, адаптированная из «Новейшей стратегии спасения» (https://www.okx.com/zh-hans/learn/security-special-issue-5), совместно подготовленной OKX Web3 и BlockSec, затрагивает вопросы безопасности, с которыми сталкиваются пользователи DeFi и проектные команды в сфере DeFi.

Разбор: Общий обзор

Руководство по снижению рисков в DeFi 01: Определение типов рисков, с которыми сталкиваются пользователи DeFi

Пользователи DeFi сталкиваются с различными рисками, такими как уязвимости смарт-контрактов, фишинговые атаки, «rug pulls» (резкий вывод ликвидности) и рыночная волатильность. Понимание этих рисков имеет решающее значение для защиты активов.

Руководство по снижению рисков в DeFi 02: Как пользователи DeFi могут оценивать риски и избегать потерь

В этой статье пользователи научатся читать и понимать аудиторские отчеты, изучать команду и историю проекта, анализировать ликвидность и токеномику, а также быть в курсе последних методов обеспечения безопасности для эффективной оценки рисков в проектах DeFi.

Руководство по снижению рисков в DeFi 03: Советы по безопасности для пользователей DeFi

В этой статье мы представляем меры личной безопасности, такие как использование аппаратных кошельков, включение двухфакторной аутентификации, регулярное обновление паролей и избегание подозрительных ссылок или загрузок, что может помочь пользователям защитить свои активы в пространстве DeFi.

Руководство по снижению рисков в DeFi 04: Практики безопасности для проектных команд DeFi

Проектные команды DeFi должны проводить тщательный аудит, внедрять мультиподписные кошельки, создавать программы вознаграждения за найденные ошибки (bug bounty) и прозрачно взаимодействовать с сообществом, чтобы обеспечить безопасную и заслуживающую доверия среду для пользователей.

Sign up for the latest updates
Как решение BlockSec по обеспечению безопасности платежей помогает организациям оставаться защищёнными в эпоху ИИ
Security Services

Как решение BlockSec по обеспечению безопасности платежей помогает организациям оставаться защищёнными в эпоху ИИ

Узнайте, как BlockSec помогает платежным организациям защищать средства и данные, а также повышать устойчивость с помощью оценки безопасности, тестирования и непрерывного мониторинга.

Потери около 5,57 млн USD: атаки на X100 Freezer и NEM | Еженедельный обзор BlockSec
Security Insights

Потери около 5,57 млн USD: атаки на X100 Freezer и NEM | Еженедельный обзор BlockSec

Этот еженедельный отчёт охватывает два инцидента безопасности в сетях Ethereum и BNB Chain за период 19.10.2026–25.10.2026. В нём рассматриваются захват управления X100 Freezer, профинансированный с помощью флеш-кредита, и ошибка при расчёте налога, затронувшая пул ликвидности токена NEM в сети BNB Chain. Оценочные потери в рамках отчёта составляют в общей сложности около 5,57 млн USD: ~4,75 млн USD по рассматриваемой транзакции X100 и ~820 тыс. USD в результате инцидента с пулом NEM. В эту сумму не входят отдельно опубликованные данные о последующих выводах средств из X100.

Потери на сумму около 3,87 млн USD: взломы Autheo Network и UNCX | Еженедельный обзор BlockSec
Security Insights

Потери на сумму около 3,87 млн USD: взломы Autheo Network и UNCX | Еженедельный обзор BlockSec

В этом еженедельном отчёте рассматриваются 3 инцидента безопасности за период 12.10.2026–18.10.2026. Общий оценочный ущерб составил около 3,87 млн USD. Ущерб Autheo Network от компрометации закрытого ключа составил примерно 1,76 млн USD, Qubic Wallet потерял примерно 1,30 млн USD из-за ненадёжной генерации seed, а ошибка учёта в контрактах Smart Token Vesting V2 сети UNCX Network на Ethereum, BNB Chain, Base и Robinhood Chain привела к ущербу примерно в 807 тыс. USD. В подробном анализе инцидента UNCX объясняется, как некорректный расчёт совокупного количества долей смешивал транши вестинга, созданные при разных соотношениях токенов и долей, и позволял выводить из общих пулов больше положенного.