闪崩换现：去中心化金融中的网络威胁

去中心化金融（DeFi）于2020年成形。超过140亿美元的前所未有的资金流入了提供交易、借贷和保险的DeFi项目。但其增长也引起了恶意行为者的注意。许多项目在 launch 后很快就被利用，数百万美元损失殆尽。尽管许多开发者了解整数溢出和重入攻击，但DeFi生态系统的安全威胁更为复杂且仍知之甚少。在本文中，我们提供了首个关于现实世界中DeFi安全事件的概览。我们观察到，许多此类漏洞利用是市场攻击，利用一个协议中薄弱实现的业务逻辑与另一协议提供的信用来武器化，以夸大挪用。攻击者日益将DeFi无需许可的可组合性这一优势反过来用于攻击自身，而非滥用单个协议。通过对这一新生金融生态系统DeFi中真实世界安全事件的首次整体性分析，我们希望为未来数年去中心化加密经济计划中的威胁建模提供参考。