DeFi 常用攻击手法研究报告：总损失达 723 亿美元，仅 59 亿美元被归还

据 REKT 网络攻击数据库统计，自 2012 年以来因欺诈、黑客攻击等非法原因，DeFi 项目总共损失了 723 亿美元。在这损失的 723 亿美元中，仅 59 亿美元被归还。非法分子对 DeFi 项目的网络攻击层出不穷，本份研究报告将对一些常用攻击与欺诈手法做明确的分析报告，愿各位读者能够从中获益，避免经济损失。

作者：Sissice，Web3Caff Research 研究员（研究方向为 Web3 及区块链安全）

封面：Photo by Adnan Khan on Unsplash

字数：本份研报超 12000 字，预计阅读时长 23 分钟

目录

• 私钥泄露
  • 原理
    • 私钥是什么？
    • 泄露风险
  • 相关事件
    • Wintermute
  • 防范措施
• Rug pull
  • 原理
  • 相关事件
    • Thodex
  • 防范措施
• 闪电贷攻击
  • 原理
    • 闪电贷是什么？
    • 闪电贷攻击如何运作的？
  • 相关事件
    • Beanstalk
  • 防范措施
• 重入漏洞
  • 原理
  • 相关事件
    • Fei Rari
  • 防范措施
• 鉴权
  • 原理
    • 权限控制
    • 鉴权
  • 相关事件
    • MonoX Finance
  • 防范措施
• 操纵预言机
  • 原理
    • 预言机（Oracle）
    • 操纵预言机
  • 相关事件
    • Inverse Finance
  • 防范措施
• 逻辑校验漏洞
  • 原理
  • 相关事件
    • Team Finance
  • 防范措施
• 跨链桥
  • 原理
    • 跨链
  • 相关事件
    • Ronin Network
  • 防范措施
• 总结
• 参考文献

本文共计 13167 字，订阅会员后继续查阅

个人版

机构版

CNY

USD

年度 PRO 订阅会员

一次订阅，全年追踪解密 Web3 一线

¥1548

¥ 998

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（会员有效期内可任选 6 份机构级研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

推荐

180 天 PRO 订阅会员

更长周期研究视角，把重要趋势真正看透

¥774

¥ 499

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（会员有效期内可任选 2 份机构级研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

月度 PRO 订阅会员

轻量入门，快速触达一线 Web3 价值

¥ 129

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（月度订阅会员不含机构级研报解锁权益）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

年度 PRO 订阅会员

一次订阅，全年追踪解密 Web3 一线

$228

$ 149

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（会员有效期内可任选 6 份机构级研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

推荐

180 天 PRO 订阅会员

更长周期研究视角，把重要趋势真正看透

$114

$ 79

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（会员有效期内可任选 2 份机构级研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

月度 PRO 订阅会员

轻量入门，快速触达一线 Web3 价值

$ 19

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 研报阅读次卡（月度订阅会员不含机构级研报解锁权益）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

CNY

USD

机构标准版年度会员

精英用户/机构级研究基础配置

¥ 29800

• 企业多账号 (1 席位，若需增加席位可选其他版本)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明
• 提前获取研报权（ 5 次，官方发布研报预告后可根据请求领先市场以提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（2 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

机构高级版年度会员

强化研究频率与响应能力

¥ 50000

• 企业多账号 (2 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明
• 提前获取研报权（12 次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（6 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

强研究

机构专业版年度会员

定制研究+分析师陪伴支持

¥ 99800

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（8 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，2次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

强陪伴

机构旗舰版年度会员

深度调研及专属支持

¥ 129800

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（12 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，3次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

更全面

机构标准版年度会员

精英用户/机构级研究基础配置

$ 4299

• 企业多账号 (1 席位，若需增加席位可选其他版本)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（ 5 次，官方发布研报预告后可根据请求领先市场以提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（2 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

机构高级版年度会员

强化研究频率与响应能力

$ 7200

• 企业多账号 (2 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（12 次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（6 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

强研究

机构专业版年度会员

定制研究+分析师陪伴支持

$ 14300

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（8 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，2次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

强陪伴

机构旗舰版年度会员

深度调研及专属支持

$ 18900

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（12 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，3次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

更全面