DeFi 常用攻擊手法研究報告：總損失達 723 億美元，僅 59 億美元被歸還

據 REKT 網絡攻擊數據庫統計，自 2012 年以來因欺詐、黑客攻擊等非法原因，DeFi 項目總共損失了 723 億美元。在這損失的 723 億美元中，僅 59 億美元被歸還。非法分子對 DeFi 項目的網絡攻擊層出不窮，本份研究報告將對一些常用攻擊與欺詐手法做明確的分析報告，願各位讀者能夠從中獲益，避免經濟損失。

作者：Sissice，Web3Caff Research 研究員（研究方向為 Web3 及區塊鏈安全）

封面： Photo by Adnan Khan on Unsplash

字數：本份研報超 12000 字，預計閱讀時長 23 分鐘

目錄

• 私鑰洩露
  • 原理
    • 私鑰是什麼？
    • 洩露風險
  • 相關事件
    • Wintermute
  • 防範措施
• Rug pull
  • 原理
  • 相關事件
    • Thodex
  • 防範措施
• 閃電貸攻擊
  • 原理
    • 閃電貸是什麼？
    • 閃電貸攻擊如何運作的？
  • 相關事件
    • Beanstalk
  • 防範措施
• 重入漏洞
  • 原理
  • 相關事件
    • Fei Rari
  • 防範措施
• 鑑權
  • 原理
    • 權限控制
    • 鑑權
  • 相關事件
    • MonoX Finance
  • 防範措施
• 操縱預言機
  • 原理
    • 預言機（Oracle）
    • 操縱預言機
  • 相關事件
    • Inverse Finance
  • 防範措施
• 邏輯校驗漏洞
  • 原理
  • 相關事件
    • Team Finance
  • 防範措施
• 跨鏈橋
  • 原理
    • 跨鏈
  • 相關事件
    • Ronin Network
  • 防範措施
• 總結
• 參考文獻

本文共计 13157 字，订阅会员后继续查阅

个人版

机构版

CNY

USD

年度 PRO 订阅会员

一次订阅，全年追踪解密 Web3 一线

¥1548

¥ 998

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（会员有效期内可任选 6 份研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

推荐

180 天 PRO 订阅会员

更长周期研究视角，把重要趋势真正看透

¥774

¥ 499

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（会员有效期内可任选 2 份研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

月度 PRO 订阅会员

轻量入门，快速触达一线 Web3 价值

¥ 129

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（月度订阅会员不含研报解锁权益）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

年度 PRO 订阅会员

一次订阅，全年追踪解密 Web3 一线

$228

$ 149

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（会员有效期内可任选 6 份研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

推荐

180 天 PRO 订阅会员

更长周期研究视角，把重要趋势真正看透

$114

$ 79

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（会员有效期内可任选 2 份研报解锁）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

月度 PRO 订阅会员

轻量入门，快速触达一线 Web3 价值

$ 19

• 市场脉搏分析栏目内容（持续更新，高效捕获市场风向异动）
• 融资项目解密栏目内容（持续更新，结构化视角拆解新发热门融资项目）
• 机构级研报阅读次卡（月度订阅会员不含研报解锁权益）
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• Web3 术语悬浮释义（专业术语即时解释，新人亦轻松读报告）
• 会员社群（与分析师、从业者、投资者等共研精进）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）

去开通

CNY

USD

机构标准版年度会员

精英用户/机构级研究基础配置

¥ 29800

• 企业多账号 (1 席位，若需增加席位可选其他版本)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明
• 提前获取研报权（ 5 次，官方发布研报预告后可根据请求领先市场以提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（2 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

机构高级版年度会员

强化研究频率与响应能力

¥ 50000

• 企业多账号 (2 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明
• 提前获取研报权（12 次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（6 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

强研究

机构专业版年度会员

定制研究+分析师陪伴支持

¥ 99800

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（8 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，2次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

强陪伴

机构旗舰版年度会员

深度调研及专属支持

¥ 129800

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（12 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，3次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

更全面

机构标准版年度会员

精英用户/机构级研究基础配置

$ 4299

• 企业多账号 (1 席位，若需增加席位可选其他版本)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（ 5 次，官方发布研报预告后可根据请求领先市场以提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（2 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

机构高级版年度会员

强化研究频率与响应能力

$ 7200

• 企业多账号 (2 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（12 次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（6 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载(可根据请求“非全量”提供，1次/年)
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9.5 折）

去开通

强研究

机构专业版年度会员

定制研究+分析师陪伴支持

$ 14300

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（8 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，2次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

强陪伴

机构旗舰版年度会员

深度调研及专属支持

$ 18900

• 企业多账号 (3 席位，若需增加席位请联系客服)
• 研报栏目内容 (解锁全部项目、叙事与赛道级研报，每周上新，报告方向已覆盖 80+ Web3 赛道，用户评价“相见恨晚”)
• 市场脉搏分析、融资项目解密栏目内容（每周更新 2-4 份，市场热点与热门融资项目轻松捕获）
• Web3 项目融资数据库
• Web3 事件追踪数据库
• 会员周报（一周精华高效吸收）
• 解锁本会员权限的栏目历史内容
• 定制化研究报告（1 份，选题需审核，让业内享有盛誉的研究团队为你展开专项研究并输出成果）
• 优先获取重点研究方向预告说明​
• 提前获取研报权（不限次，官方发布研报预告后可根据请求领先市场提前解锁）
• 分析师 1 对 1 沟通（1 小时，话题需审核）
• 分析师专属答疑服务（12 次提问，话题需审核）
• 查阅分析师答疑精华汇总栏目（精选高价值沉淀内容）
• 机构级闭门沟通会（每季度 1 次，获取行业趋势一手信息与资源）
• 机构专属社群（与 Web3 高管、机构、基金等共研精进）
• 可下载报告 PDF 版
• 数据库产品 CSV 下载（可根据请求“全量”提供，3次/年）
• Web3 词库（支持报告内术语悬浮释义）
• 每日内参消息推送
• 每日精选推送
• 图解推送（热门数据、精华图）
• 研究方向沟通与反馈
• 定制化研究报告折扣（9 折）

联系客服

更全面