『链得得APP』· DeFi 课堂,烤星( 四 )


·持有特定资产本身的风险:
持有的资产本身具有价格波动的市场风险、资产被Token合约本身(如果有)的AdminKey冻结/没收的风险等 。
·抵押借贷类DeFi本身的市场风险 。
·智能合约平台的风险 。
·用户自身私钥管理的风险 。
对于以上这些风险 , DeFi平台方不仅要确保在产品上线前有过硬的代码审计和漏洞排查 , 还要在不同产品做业务组合时 , 考虑因各自不同业务逻辑而潜在的系统性风控问题 。
另外在应对风险时 , DeFi平台应和安全公司及时合作 , 做好代码和系统风险的安全审计工作 , 因为Lendf.Me的代码是fork的CompoundV1的 , 而CompoundV1是trailofbits这家公司审计的 , 所以后来就没有再找安全公司去做审计 , 这就为后面遭遇黑客攻击埋了隐形炸弹 。
dForce团队也认识到了问题的严重性 , 在最新发布的公告中宣布永久关闭现有合约 , 新产品将推出新合约 。
『链得得APP』· DeFi 课堂,烤星
文章图片
『链得得APP』· DeFi 课堂,烤星
文章图片
其实在事件发生和解决后 , 用户和dForce社区都给予了团队很大的精神支持 , 许多损失惨重的用户依旧表明了“被盗事件不会击溃DeFi , 相信dForce团队”的立场 , 足可以看出行业对优质创业团队的包容和友好 。
但更重要的是 , 这次事件能够引起DeFi开发者们的足够重视 , 加大在安全方面的投入 , 安全团队也应该增强对DeFi产品审计的多样性和全面性 , 也可以研发更多供C端用户使用的可以评估DeFi安全性的工具和产品 , 让DeFi成为所有人都能放心使用的金融工具 。
安全永远既是行业的底线 , 也是至高无上的准则 。
作者:Conflux;来自链得得内容开放平台“得得号” , 本文仅代表作者观点 , 不代表链得得官方立场凡“得得号”文章 , 原创性和内容的真实性由投稿人保证 , 如果稿件因抄袭、作假等行为导致的法律后果 , 由投稿人本人负责得得号平台发布文章 , 如有侵权、违规及其他不当言论内容 , 请广大读者监督 , 一经证实 , 平台会立即下线 。 如遇文章内容问题 , 请发送至邮箱:linggeqi@chaindd.com


推荐阅读