与「DeFi安全」相关的搜索结果

加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 发文表示，由于攻击者与防御者之间的极度不对称性，他现在认为“所有 DeFi”都是不安全的，并已亲自建议亲友退出包括 Aave、MakerDAO 和 Compound 等蓝筹协议在内的所有 DeFi 仓位。Aráoz 指出，AI 编码智能体在寻找漏洞方面已达到超人水平，而智能合约安全过于不对称，防御者需要修复每一个漏洞，而攻击者只需要一个漏洞就能窃取资金。OpenZeppelin 是加密/DeFi 安全领域的权威机构之一，审计项目包括 Aave、Compound、MakerDAO、Uniswap、Coinbase 等。(TheBlock)

🔐Solar收音台：聊聊DeFi安全，拉响链上警报 复盘Drift、AAVE等近期DeFi被盗事件，@DrPayFi 也来亲述昨晚 @humafinance v1 协议的漏洞攻击事件。身处黑暗森林，项目方如何以后规避类似事件的发生？用户怎样甄别协议风险，保护好自己的资产？本期邀请了安全专家和DeFi项目方们，从不同角度出发一起聊聊 ⏰5月13日 周三9pm HKT 🧑‍🏫主持人：@day1globalpod Co-founder @starzq 嘉宾：@humafinance Co-founder @DrPayFi @TradeNeutral @Neutraltrade_CN Founder Jared @zerodriftsec Founder @Normanrockon @FlashRescue Co-founder Darcy

🔐 TokenPocket 上线「禁止 Permit 操作」开关！ 什么是 Permit 签名？ 「Permit 签名」是一种常见的授权机制，允许用户在签署特定消息后，授权某个智能合约或地址离线操作用户的代币。💳 ⚠️「 Permit 签名」的潜在风险 「Permit 签名」的本质是你签了一个合同，告诉智能合约A，DApp-B 可以调用你的资产去完成交互，黑客会通过第三方钓鱼网站引导你完成签名来“窃取”你签好的合同，来告诉智能合约A，他可以调用你的资产，从而转移你所授权的资产。（目前，Permit是钓鱼攻击的重灾区。） 在最新的 iOS 版本 中，TokenPocket 推出了「禁止 Permit 操作」开关，让您可以自由选择是否允许 Dapp 使用「Permit 签名」授权。 ⚙️ 设置入口 1️⃣ 打开TokenPocket 应用 (iOS最新版本) 📱 2️⃣ 点击 “我的” -> “使用设置” ⚙️ 3️⃣ 找到 「禁止 Permit 操作」，根据需求切换开关 🔄 （禁止后，DApp 将无法使用 Permit 签名方法授权代币） 一站式查询并取消钱包授权记录！ 👉 💡 一站式体验，尽在 TokenPocket！ 👉 #TokenPocket# #Permit签名# #DeFi安全# #CryptoWallet# #资产保护# #区块链安全# #数字资产# #TokenPocket更新#

吴说获悉，Aave 创始人 Stani Kulechov 反驳“DeFi 已不安全”的观点，称当前 DeFi 基础设施相比上一轮周期已明显更具韧性，部分也受益于 AI 技术发展。他表示，近年来 DeFi 在风险引擎、借贷市场结构、形式化验证、审计、漏洞赏金、预言机、自动化监控及熔断机制等方面均有提升，AI 也正被安全研究人员、审计机构与白帽用于加强协议安全。Stani 还称，当前部分风险更多来自 Web2 操作安全层面，因此许多团队正加强内部控制、基础设施加固及 SOC2 等流程建设。此前，加密安全公司 OpenZeppelin 联合创始人 Manuel Aráoz 表示，编码 AI 已擅长发现漏洞，而智能合约安全存在明显攻防不对称，因此其已认为“所有 DeFi 都不安全”。

Coldcard 被盗事件还有后续，这次更尴尬。 有安全团队去扫了BTC的 390 多个开源存储库，挖出了85个严重漏洞。 我一直觉得硬件钱包最大的问题不是它不安全，是它给人一种绝对安全的错觉。 所有人都会说 not your keys not your coins，但很少有人说下半句：你的钥匙也可能是别人生成的。 很早杰尼君就有觉得，现在AI这么强大，如果拿去扫过去的DeFi项目的漏洞，那不是一扫一个准？ 我敢说现在Web3.0的项目，60%以上都存在漏洞，就看谁先发现咯。 关注我，每天一个致富/坐牢小技巧！🤪

这年头，连冷钱包都不安全了？ 硬件钱包Coldcard几波攻击：累计1,367枚 $BTC，约 $8,860万，4,585个地址 被盗。 问题出在2021年那版固件的随机数缺陷，种子可预测。 我最烦硬件钱包这套营销：把离线直接等同于安全，一块塑料壳卖出信仰价。离线只解决了联网被盗这一种死法，解决不了厂商自己写错代码。 杰尼君之前DeFi时期买过一些冷钱包，到现在还在抽屉里吃灰，目前大部分资产还是放在交易所里储存。 说实在的，现在交易所比90%的冷钱包要安全。

之前看Strategy 手里握着 84 万枚 $BTC ，却还得卖币付优先股股息，就觉得挺无语的； 反观 BMNR，579 万枚 $ETH 里 490 万枚在质押，年化质押收入 2.54 亿美金。 那BTC 就注定只能躺着吗？NO！ 是时候该给Saylor @saylor 好好安利一下 @babylonlabs_io 了！独有的Babylon Trustless Bitcoin Vaults (TBV) 技术，可以让用户将BTC 锁在比特币链上的金库里，抵押状态在以太坊可验证，从而在 Aave v4 上借出 USDC / USDT，完美解决Strategy手里有币，却没有现金的问题！ 当然，对于上市公司，合规性也需要考虑；那么回到普通人这边，比特币作为市场里最大也最被信任的资产，实际 DeFi 处境很尴尬：你想让它产生任何用处，几乎都得先把它变成一个不是比特币的东西，比如包装成 WBTC，跨到别的链，或者存进某个平台的地址里。 而每一步都在加一层信任，而这几年出事的，恰恰全是那些多出来的层。 TBV 的目标就是：借款利率走 DeFi 的资金效率，自托管所以钥匙还在你手上，抵押物是原生 BTC 不是替身，全程没有中心化中介。 人话翻译：没有中间人商赚差价！ Babylon从2025 年做比特币质押协议，峰值 TVL $72亿美金，现在他们把方向从质押挪到抵押，就是为了先让 BTC 能安全锁住，再让锁住的 BTC 能被用起来。 第一个落地场景选 Aave v4 也很务实。借贷是需求最实、最不用教育用户的场景，稳定币、质押升息、衍生品那些，都得等这步跑通才谈得上。 目前测试网免费体验，水龙头领币即可体验存入、借出、还款、赎回，跑完记得填反馈表哦~ 期待Babylon在未来能真的和Strategy合作，为Saylor带来充足的现金流，那真的，画美不敢想！ @babylonlabs_io #baby# $BABY

这个世界变化很快 我记得defi之夏那一年 每天都有层出不穷的新东西 一开始我尝试去研究 但是确实是从入门到放弃 海量的信息 海量的创新 人的成长跟不上行业 我知道我肯定不会成为最专业的defi研究员 我甚至eth也没有买多少 我只买了点uni和sushi 其余的都随缘了 不是我不想学或者学不懂 我觉得他们太难了 这么难得东西是很难普及的 读书的时候我就不是那么聪明 搞那些太难的事情和那些顶级聪明人相比 我毫无优势 我就好好买我看的懂的btc 依靠常识和容易模式能赚钱 为什么非要用困难模式 今天的AI产业也是如此 已经从我能看懂的英伟达 传导到下游过于精细的产业链 我不是说这个研究思路有问题 只是不合适我 过于精细的东西出问题的概率远大于你的感知 航空零件有10万个 每个零件的安全系数都是99.99% 但是他们的整体安全系数不到1% 为了应对几乎每个零件都有备份和备选方案 复杂的链路和商业模型 你的推倒过程就如同这精密的仪器 它会在你想不到的地方出问题 茅台和可乐是全世界最好的商业模型之一 茅台的成本就是粮食 水 工资 营销费用 卖了多少瓶酒收了多少钱花了多少赚了多少 简简单单你敢造假查你分分钟 茅台搞直营搞i茅台其实本质是搞反腐 以前出厂价以内的利润是股东的 出厂价以外的是各种猫腻的 可乐也是如此糖加水加工资加营销 简简单单的财务报表 想骗人都挺难的 尊重常识 始终记得 做投资不需要太聪明 智慧老人芒格说了 靠常识就可以赚钱 那些需要太高智商太多研究才能赚钱的 本来就不是我们应该赚的钱 如果你能赚到那份钱 你应该去考个博士 知道自己能做什么是发展 知道自己不能做什么 是生存

印象中迪丽热巴演了好几个这样的角色 搞笑天赋太强了，视包包为自己的生命 最后一句“不要动我的东西”实在是笑炸了😄 看到自己拼命守护的东西被乱动，那种心情我太懂了。 就跟我在 DeFi 里借钱一样—— 利率我盯得好好的，仓位我算得清清楚楚，清算线离得远远的。 结果市场一动，利率直接翻倍，我的仓位瞬间不安全了。 我什么都没动，但我的钱差点没了。 在 @TermMaxFi 里，这种情况不会发生。 利率是固定的，你借的时候知道到期还多少。市场再怎么波动，你的利率不动。 就像迪丽热巴守护她的包包一样——你的利率，没人能动。 而且现在 RLUSD Vault 的活动还在开： 你把 RLUSD 存进去 → → 2.24% 基础 APY → 90 倍 XP → 10 倍 Coinshift 积分 → 500 万 TMX 待解锁 存进去，你的收益就是你的，没人能动。