DeFi 常用攻击手法研究报告
据 REKT 网络攻击数据库统计,自 2012 年以来因欺诈、黑客攻击等非法原因,DeFi 项目总共损失了 723 亿美元。在这损失的 723 亿美元中,仅 59 亿美元被归还。非法分子对 DeFi 项目的网络攻击层出不穷,本份研究报告将对一些常用攻击与欺诈手法做明确的分析报告,愿各位读者能够从中获益,避免经济损失。
目录
- 私钥泄露
- 原理
- 私钥是什么?
- 泄露风险
- 相关事件
- Wintermute
- 防范措施
- 原理
- Rug pull
- 原理
- 相关事件
- Thodex
- 防范措施
- 闪电贷攻击
- 原理
- 闪电贷是什么?
- 闪电贷攻击如何运作的?
- 相关事件
- Beanstalk
- 防范措施
- 原理
- 重入漏洞
- 原理
- 相关事件
- Fei Rari
- 防范措施
- 鉴权
- 原理
- 权限控制
- 鉴权
- 相关事件
- MonoX Finance
- 防范措施
- 原理
- 操纵预言机
- 原理
- 预言机(Oracle)
- 操纵预言机
- 相关事件
- Inverse Finance
- 防范措施
- 原理
- 逻辑校验漏洞
- 原理
- 相关事件
- Team Finance
- 防范措施
- 跨链桥
- 原理
- 跨链
- 相关事件
- Ronin Network
- 防范措施
- 原理
- 总结
- 参考文献
全文请见 Web3Caff Research
DeFi 常用攻击手法研究报告
http://sissice.github.io/2022/11/30/DefiHack/