Back to Blog

导言:DeFi 风险规避指南

July 8, 2024
2 min read

在“DeFi 风险防范指南”系列中,我们深入探讨了 DeFi 领域内的各类安全问题。这些文章涵盖了用户面临的风险类型、评估这些风险的方法、给用户的安全建议,以及给项目团队的安全实践建议。该系列文章旨在为用户和开发者提供全面的认知,以提升 DeFi 领域的安全性和效率。

本系列文章节选自 OKX Web3 与 BlockSec 联合策划的《最新逃生策略》(https://www.okx.com/zh-hans/learn/security-special-issue-5),旨在解决 DeFi 用户和 DeFi 项目团队所面临的安全关切。

深度剖析:全面概览

DeFi 风险防范指南 01:识别 DeFi 用户面临的各类风险

DeFi 用户面临着诸多风险,例如智能合约漏洞、网络钓鱼攻击、项目卷款跑路(Rug Pull)以及市场波动等。了解这些风险对于保障资产安全至关重要。

DeFi 风险防范指南 02:DeFi 用户如何评估风险并规避损失

在本文中,用户将学习如何阅读并理解审计报告、调研项目团队与历史、分析流动性与代币经济学,并紧跟最新的安全实践,从而有效地评估 DeFi 项目的风险。

DeFi 风险防范指南 03:给 DeFi 用户的安全建议

在本文中,我们介绍了个人安全措施,例如使用硬件钱包、启用双重身份验证、定期更新密码,以及避免点击可疑链接或下载文件,这些措施将有助于用户在 DeFi 领域保护自己的资产。

DeFi 风险防范指南 04:DeFi 项目团队的安全实践

DeFi 项目团队应进行全面的审计、实施多重签名钱包、建立漏洞赏金计划,并与社区保持透明的沟通,以确保为用户提供一个安全且值得信赖的环境。

Sign up for the latest updates
Harmony跨分片ONE铸币漏洞 + 约4700万美元私钥丢失 | BlockSec
Security Insights

Harmony跨分片ONE铸币漏洞 + 约4700万美元私钥丢失 | BlockSec

2026年8月10日至16日期间,共5起重大安全事件,量化损失约4700万美元。重点分析Harmony第一层链的实现缺陷:跨分片收据重放导致原生ONE被非法铸造——目标分片依据未验证的MerkleProof.ShardID和BlockNum字段而非签名的源区块头来标记收据已花费,致使已入账收据可被重放而无对应源分片扣款。约3.01万亿ONE被伪造,但其名义价值远超代币市值,未变现也未确认为实际损失,故不计入总额。约4700万美元损失来自私钥泄露(未知巨鲸钱包约2500万美元、Kite约1400万美元、Coinsbuy约790万美元)及Fox业务逻辑漏洞(约11.7万美元)。

HKDAP稳定币安全审查:已上线、已持牌,但尚未就绪

HKDAP稳定币安全审查:已上线、已持牌,但尚未就绪

BlockSec对香港首个受监管稳定币HKDAP的审查发现:KYC撤销功能失效、铸币权限由单一密钥控制,且与香港金管局(HKMA)相关指引存在冲突。

~$160万损失:Moke代币与LpdFi遭黑客攻击 | BlockSec周报
Security Insights

~$160万损失:Moke代币与LpdFi遭黑客攻击 | BlockSec周报

2026年8月3-9日,BNB Chain发生2起重大安全事件,总损失约160万美元,均源于价格操纵。LpdFi事件(约69.7万美元):攻击者利用同一PancakeSwap流动性池储备同时用于订单估值和利息赎回的漏洞,虚增本金并操纵池子以索取超额利息。Moke Token事件(约90.6万美元):攻击者结合可操纵的现货价格与重复的LP分红计算,多次领取虚高的MOKE及BNB分红。

导言:DeFi 风险规避指南