DeFi 常用攻击手法研究报告：总损失达 723 亿美元，仅 59 亿美元被归还

据 REKT 网络攻击数据库统计，自 2012 年以来因欺诈、黑客攻击等非法原因，DeFi 项目总共损失了 723 亿美元。在这损失的 723 亿美元中，仅 59 亿美元被归还。非法分子对 DeFi 项目的网络攻击层出不穷，本份研究报告将对一些常用攻击与欺诈手法做明确的分析报告，愿各位读者能够从中获益，避免经济损失。

作者：Sissice，Web3Caff Research 研究员（研究方向为 Web3 及区块链安全）

封面：Photo by Adnan Khan on Unsplash

字数：本份研报超 12000 字，预计阅读时长 23 分钟

目录

• 私钥泄露
  • 原理
    • 私钥是什么？
    • 泄露风险
  • 相关事件
    • Wintermute
  • 防范措施
• Rug pull
  • 原理
  • 相关事件
    • Thodex
  • 防范措施
• 闪电贷攻击
  • 原理
    • 闪电贷是什么？
    • 闪电贷攻击如何运作的？
  • 相关事件
    • Beanstalk
  • 防范措施
• 重入漏洞
  • 原理
  • 相关事件
    • Fei Rari
  • 防范措施
• 鉴权
  • 原理
    • 权限控制
    • 鉴权
  • 相关事件
    • MonoX Finance
  • 防范措施
• 操纵预言机
  • 原理
    • 预言机（Oracle）
    • 操纵预言机
  • 相关事件
    • Inverse Finance
  • 防范措施
• 逻辑校验漏洞
  • 原理
  • 相关事件
    • Team Finance
  • 防范措施
• 跨链桥
  • 原理
    • 跨链
  • 相关事件
    • Ronin Network
  • 防范措施
• 总结
• 参考文献

解锁隐藏内容，即刻订阅 PRO 会员