DeFi 常用攻击手法研究报告

据 REKT 网络攻击数据库统计，自 2012 年以来因欺诈、黑客攻击等非法原因，DeFi 项目总共损失了 723 亿美元。在这损失的 723 亿美元中，仅 59 亿美元被归还。非法分子对 DeFi 项目的网络攻击层出不穷，本份研究报告将对一些常用攻击与欺诈手法做明确的分析报告，愿各位读者能够从中获益，避免经济损失。

目录

• 私钥泄露
  • 原理
    • 私钥是什么？
    • 泄露风险
  • 相关事件
    • Wintermute
  • 防范措施
• Rug pull
  • 原理
  • 相关事件
    • Thodex
  • 防范措施
• 闪电贷攻击
  • 原理
    • 闪电贷是什么？
    • 闪电贷攻击如何运作的？
  • 相关事件
    • Beanstalk
  • 防范措施
• 重入漏洞
  • 原理
  • 相关事件
    • Fei Rari
  • 防范措施
• 鉴权
  • 原理
    • 权限控制
    • 鉴权
  • 相关事件
    • MonoX Finance
  • 防范措施
• 操纵预言机
  • 原理
    • 预言机（Oracle）
    • 操纵预言机
  • 相关事件
    • Inverse Finance
  • 防范措施
• 逻辑校验漏洞
  • 原理
  • 相关事件
    • Team Finance
  • 防范措施
• 跨链桥
  • 原理
    • 跨链
  • 相关事件
    • Ronin Network
  • 防范措施
• 总结
• 参考文献

全文请见 Web3Caff Research