月度归档：8 月 2024

经 Odaily星球日报不完全统计， 8 月 19 日-8 月 25 日公布的海内外区块链融资事件共 19 起，较上周数据（19 起）不变。已披露融资总额约为 1.93 亿美元，较上周数据（1.7 亿美元）有所上升。

上周，获投金额最多的项目为 知识产权区块链 Story （8000 万美元）； 加密“VPU”芯片开发公司 Fabric 紧随其后（3300 万美元）。

以下为具体融资事件（注： 1. 依照已公布金额大小排序；2. 不含基金募资及并购事件；3. *为部分业务涉及区块链的“传统”领域公司）：

8 月 21 日，知识产权区块链 Story 核心贡献者团队 PIP Labs 宣布完成由 a16z crypto 领投的 8000 万美元 B 轮融资，Polychain 作为战略投资者参投，现有其他投资者还包括 Stability AI 高级副总裁兼董事会成员 Scott Trowbridge、K 11 创始人 Adrian Cheng 以及数字艺术收藏家 Cozomo deMedici、No Capital 等。新一轮融资使 PIP Labs 的总融资额达 1.4 亿美元。

8 月 19 日，加密“VPU”芯片开发公司 Fabric 宣布完成 3300 万美元 A 轮融资，Blockchain Capital 和 1kx 领投，Offchain Labs、Polygon 和 Matter Labs 参投，新资金将用于构建计算芯片、软件和加密算法，Fabric 路线图的核心是构建称为“可验证处理单元（VPU）”的新处理单元，将专门用于处理加密技术。

8 月 19 日，数字资产交易平台 BiFinance 在 X 平台发文宣布完成 1000 万美元 A 轮融资，Sunfund Fortuna Global Opportunities 领投，Eternal Asia Group、SDM Education 和 TigerBCDAO 参投，据悉 BiFinance 在本轮融资的估值达到 1 亿美元，新资金将用于将股票和债券等传统金融资产与 Web3 生态系统进一步连接并未企业提供资产支持代币（RWA/STO）。

8 月 21 日，由 Ripple 前高管创立的 Skyfire 日前宣布完成 850 万美元种子轮融资，旨在为 AI 代理提供加密支付解决方案。投资方包括 USDC 发行方 Circle、Ripple、Gemini，以及硅谷著名亿万富翁、比特币倡导者 Tim Draper 的风险投资公司。

8 月 21 日，基于 Babylon 的比特币再质押平台 SatLayer 宣布完成 800 万美元 Pre-Seed 轮融资，Hack VC 和 Castle Island Ventures 领投，Franklin Templeton、OKX Ventures、Arkstream Capital、Mantle Ecofund、Mirana Ventures、Amber Group、Big Brain Holdings、CMS Holdings 等参投。SatLayer 联合创始人 Luke Xie 透露，该项目最初的目标是筹集 400 万美元，但当 4 月开始融资时，该轮融资在一个月内就被超额认购。

8 月 21 日，致力于解决以太坊 MEV 问题的加密初创公司 Sorella Labs 完成 750 万美元种子轮融资，Paradigm 领投，Uniswap Ventures、Bankless Ventures、Robot Ventures、Nascent 等参投。

8 月 21 日，智能合约区块链项目 GenLayer 宣布完成 750 万美元种子轮融资，North Island Ventures 领投，Node Capital、Arrington Capital、ZK Ventures、WAGMI Ventures 等参投，新资金将用于增强 GenLayer 的人工智能技术，从而首次实现能够实时访问互联网并在去中心化环境中做出决策的智能合约的创建。

8 月 20 日，以太坊 L2 网络 Corn 完成 670 万美元融资，Polychain Capital 领投，Binance Labs、Framework Ventures、OKX Ventures、HTX、Ventures 和 Relayer Capital 等参投。

8 月 22 日，Base 生态 DeFi 衍生品协议 BSX 宣布完成 620 万美元的种子轮和 Pre-seed 轮融资，其中种子轮融资金额为 400 万美元，由 Blockchain Capital 领投，Pre-seed 轮融资于 2 年前完成，募资金额为 220 万美元。

8 月 22 日，基于 Polygon PoS 链的合规私募信贷基金 Credbull 完成 520 万美元融资，GnosisVC 领投，Outlier Ventures、HODL Ventures、XBTO、LucidBlue Ventures、CryptoHedge 以及 SingularityDAO 的 Marcello Mari 等战略参投。

8 月 22 日，加密借贷平台 Arch 宣布完成 500 万美元种子轮融资，本轮融资由 Morgan Creek Digital 和 Castle Island Ventures 共同领投。同时，Galaxy 为其提供 7000 万美元债务融资。该资金将用于服务机构客户和个人投资者。Arch 由金融业资深人士 Dhruv Patel 和 Himanshu Sahay 于 2022 年 2 月创立，旨在重振因 BlockFi 和 Genesis 等公司崩溃而受挫的加密借贷行业。

8 月 20 日，Web3 社交游戏生态 Soulbound 宣布完成 400 万美元融资，iAngels、Animoca Brands、Big Brain Holdings、NGC Ventures、Panony、Delta Blockchain Fund 以及 Blocklords 首席执行官 David Johansson 参投，新资金将用于建立游戏合作伙伴关系、增加社交互动，并扩大主播赏金和社交任务。

8 月 22 日，Web3 预言机服务提供商 Stork Network 完成 400 万美元种子轮融资，Lightspeed Faction 领投，Lattice、CMS 和 Wintermute 参投，新资金将用于增强其产品供应。

8 月 24 日，比特币支付公司 Ark Labs 完成 250 万美元 Pre 种子轮融资，Draper Associates 领投，Fulgur Ventures、Axiom Capital 和天使投资人 Stephen Cole 也参与了本轮融资。

8 月 22 日，迈阿密比特币闪电网络支付初创公司 TMRW 完成 130 万美元 Pre-Seed 轮融资，Maple VC 领投，Brad Mills 等天使投资人参投。

8 月 23 日，Runes 上的比特币原生稳定币项目 Ducat 在 X 平台宣布已完成 125 万美元 Pre-Seed 轮融资，UTXO Management 领投，THE CMS、Bitcoin Frontier Fund、Revelo Intel、MARIN DIGITAL VENTURES、Samara Asset Group、₿itcoin Startup Lab、Bitflow、X+等参投。

8 月 23 日，Web3 安全及透明度平台 g 8 keep 宣布完成 125 万美元融资，Robot Ventures、Base Ecosystem Fund、cygaar、devops 199 fan 等参投，新资金将用于其拓展安全透明度平台以解决代币发行和交易中的缺陷，包括纠正用户暴露的漏洞，确保为用户提供安全可靠的数字资产使用环境等。

8 月 22 日，TON 生态区块链梦幻体育平台 Fanton Fantasy Football 宣布完成 100 万美元种子轮融资，Animoca Brands、Delphi Ventures、Kenetic Capital、Hashkey x TON Accelerator、PAKA Fund 和 Sign VC 等参投，具体估值信息暂未披露。

8 月 20 日，首款 5 X（探索、拓张、征集、消灭、交换）社交基础策略游戏 Last Odyssey 完成由知名风投 OKX Ventures、Animoca Brands、Coin 98 Ventures、Selini Capital 和 Summer Capital 等投资其种子轮。由 Everest Ventures Group 打造的 Last Odyssey 将继续完善其游戏玩法，注重电竞元素，以扩展沉浸式 Web3 游戏体验并发展其社区。

亲爱的魔法师们，我们非常激动的宣布，在经历了 2 年多、将近 1000 天的准备后，Lumoz 即将迎来第三轮也是最后一轮的激励测试网— Lumoz Quidditch Match。

这将是一场前所未有的冒险，Lumoz Quidditch Match 已于 8 月 27 日正式启动，同时我们提供 5000 万 的 Lumoz 积分即 5000 万枚 MOZ Token（积分兑换比例 1: 1 ）作为奖励，本轮活动面向全球范围内的用户开放，也将是 Lumoz TGE（预计Q4）和主网上线前的最后一轮参与机会！

开启魔法之门：活动背景与奖池

Lumoz 的灵感来自《哈利·波特》中的 Lumos 咒语，并且利用了革命性的 zk 技术，寓意着用零知识证明的力量点亮区块链世界。

为庆祝最终 Quidditch 测试网上线，我们也准备了丰厚的奖池： 5000 万 Lumoz 积分（积分兑换比例 1: 1 ，即 5000 万 MOZ token）+ 外加多个顶级生态项目提供的代币支持。例如：Merlin Token，Nubit 和 Oribiter 积分等激励。

同时，为确保全球用户的公平参与，我们活动将持续一个月时间，一来希望大家充分且深入的参与其中，同时也希望大家期间多提宝贵意见，Lumoz 团队也将不断听取社区意见同时更好完善其产品细节，做好主网上线前的准备工作！

踏上魔法之旅：Lumoz Quidditch 大赛规则

如何该参与其中呢？

为提升此次活动的趣味性，团队专门开发了一款 Telegram Bot。用户通过访问 Lumoz 的官方活动页面，即可跳转到 Telegram Bot，那里也是 Quidditch 大赛的入口。一进入这个魔法世界,你就会收到 20 万金色飞贼作为见面礼，这些闪耀的金色飞贼可按比例兑换为珍贵的 Lumoz 积分。

简而言之，用户通过收集金色飞贼即可获得更多积分奖励。还可以通过完成任务收集更多的金色飞贼。除了基础的关注社交账号、加入社区群组等任务外，我们还为经验丰富的魔法师们设计了领水、质押节点等进阶任务。

当然收集方式多种多样，点击即可深入探索：lumoz.org/quidditch-join

别忘了尝试我们的魔法转盘! 你可以邀请朋友或消耗 20 万金色飞贼来转动，有机会赢得更多飞贼、生态代币、魔法石、徽章，甚至价值 532 USDT 的 zkverifier 节点等丰厚奖励。

点击此处查看活动详细教程：

魔法世界的朋友： 30+ 生态项目方联动

除了 Telegram 主会场 Lumoz Quidditch 大赛冒险，我们很荣幸地邀请到了区块链世界中的翘楚们参与其中，每一个合作伙伴都为这场盛会带来了独特的任务和丰厚的额外奖励：

• OKX Wallet：作为行业领先的加密货币钱包，OKX Wallet 为参与者进一步增强魔法力量。

• Bitget Wallet：作为全球领先的一站式交易加密钱包，为魔法师们设计了富有挑战性的社交任务。

此外，Coin 98 Wallet、TokenPocket、Merlin 和 Nubit 等明星项目也加入了我们的阵营，它们将为整个活动提供支持，让每一位参与者都能愉快地在魔法世界中玩耍。

在 Lumoz Quidditch 分会场上，每个合作项目都设立了独特的魔法关卡。完成这些关卡不仅能获得 Lumoz 积分的奖励,还能赢取合作方的专属宝藏，一次冒险即可积累多重代币激励。

未来就在眼前

此前，Lumoz 成功完成了两轮激励测试网，共吸引了 373, 746 名用户、 28, 137 名验证者、 145 名 PoW 矿工和超过 60 个已部署的生态系统项目参与。今年，Lumoz 先后推出了名为 ZKFair、Merlin Chain 等明星产品，未来计划推出更多 L2 链。

今年上半年，Lumoz 顺利完成 Pre-A 轮和战略融资。截至目前，OKX Ventures、HashKey Capital、KuCoin Ventures、Polygon、IDG Blockchain、NGC Ventures、Gate Ventures、MH Ventures、BWARE LABS、Comma 3 Ventures 等机构参与，融资总额达 1400 万美元。此外，团队在 6 月开启节点售卖，刚一发售便遭遇市场疯抢，累计节点销售数量超过 73424 个（总计 10 万个），实时 FDV 超 1 亿 5 千万美元。

当然，凡属过往，皆为序章！

Lumoz 计划在今年年底前上线主网并进行 TGE，而 Quidditch 测试网是我们检验自身实力、同时也是给社区赋能的重要一环。相信在 Lumoz 的光芒引领下，我们必将共同开启一段体验 Lumoz 的 zk 技术同时也获取丰富积分和代币收益的非凡冒险!

如果你准备好了，就让我们大声喊出咒语: Lumos Maxima ! 

撰文：

编译：深潮 TechFlow

摘要

截至目前，尚无人能准确估算链上黑客攻击的预期损失，这实在令人遗憾。不过，我们可以通过对过去几年的黑客攻击进行统计分析来得出一个估计！我分析了 2021 年至 2023 年的黑客攻击，以得出链上黑客攻击真实成本的代表性估计。我们称之为 Amador 的黑客影响估计。

Amador 的黑客影响估计：如果你的协议被黑客攻击，你预计应该损失约 1600 万美元，你的代币价格将下跌 52% 的市值，低迷的代币价格预计将持续至少 6 个月（而且可能更长），并且恢复需要耗费 3 个月的时间和精力。

如果你的产品是一个平台（无论是 L1/L2 区块链还是金融基础协议），预计你的协议及其依赖项会被摧毁，正如 Terra-Luna 等前车之鉴所示。

我们将这些发现汇总在这里。去看看吧！当它们可用时，我们将在那里添加更多统计数据和数据点。

链上黑客攻击的真实损失到底有多高？

到目前为止，没人真正知道。但可以通过分析历史黑客来发现预测性估计。在这篇文章中，我们将回顾过去几年的历史数据，以对跨影响类别的典型未来黑客攻击（不仅仅是被盗资金）。从这里，我们将创建一个启发式的方法来估算你喜欢的协议的典型黑客攻击成本，我称之为 Amador 的黑客影响估计。

令人震惊的是，尽管在过去三年中加密行业遭受了数百次黑客攻击，但我们今天却没有良好的黑客影响估计。对此，我们必须归咎于衡量黑客攻击真实影响的困难。

实际上，净盗窃价值（即广泛使用的标准数据）严重低估了造成的损害。它忽略了黑客攻击造成的其他所有损害方式，其中许多造成的财务损失甚至超过黑客攻击本身，尽管这些损害方式更难以量化。对于非安全从业者来说，最不被认可的总黑客损害的贡献因素包括：

• 市场影响：市场影响是指黑客攻击对公开交易的代币（或假设的股权）价格造成的损害，这种损害可能持续很长时间。这种影响远不如立即被黑客攻击的价值那么为人所知，且大多数安全从业者对其重要性仍然低估。
• 依赖影响：依赖影响是指源自原始黑客攻击的二次效应，对其他资产造成损害。有三大类依赖影响：平台依赖、金融依赖和声誉影响。区块链本身受到黑客攻击，以至于损害了在该区块链上构建的所有资产 / 合同，就是一个平台依赖影响的例子。Luna 价格的下跌摧毁了 Terra 稳定币的价值，是金融依赖影响的一个很好的例子（尽管它并不是大多数 DeFi 黑客攻击的那种黑客攻击）。平台的安全性缺乏（例如 BNB Chain）导致用户增长和采用下降，这是声誉影响的一个例子。
• 人才和组织影响：这里的损害难以量化，通常表现为由于黑客攻击后的响应和恢复而导致的时间、金钱和人才的损失。考虑到一次黑客攻击及其恢复可能消耗小型初创团队几个月的工作，组织影响本身总是代价高昂，有时甚至是致命的。除了最具预防准备的组织外，所有组织在黑客攻击后都必须应对这种影响。

换句话说，典型的黑客攻击造成的损害远超被盗资金所能表明的程度！

本文的其余部分将描述在典型黑客攻击情况下评估每种影响类型的估计，通过查看历史中位数，或者在数据不可用时，根据我的第一手经验进行估计。

资金被盗的影响

数据显示，2021 年发生了 107 起黑客攻击，2022 年发生了 134 起，2023 年发生了 247 起，总计 488 起公开已知的黑客攻击（2021-2023 年）。

x 轴：年份，y 轴：黑客攻击数量

这些黑客攻击在 2021 年影响了2,334,863,067 美元，2022 年影响了3,773,906,837 美元，在 2023 年影响了1,699,632,321 美元，2021-2023 年影响的资金总计为7,808,402,225 美元。

x 轴：年份，y 轴：被盗资金金额（美元）

为了明确，影响资金是指被黑客攻击、盗取或以其他方式损失的资金，但不包括白帽黑客和调查人员归还或追回的资金。

根据这些数据，对 2021 到 2023 年数据集进行一些简单的数学计算，得出以下见解：

• 平均每次黑客攻击导致被盗资金为 16,000,824 美元。
• 中位数黑客攻击导致被盗资金为 1,000,000 美元。
• 黑客攻击呈现幂律分布；许多黑客攻击规模较小，但当发生大规模攻击时，其损失是中位数攻击的百倍以上。

市场影响

估计市场影响一直是一项历史挑战。Immunefi 制作了第一份此类报告，它回顾了 2022 年黑客攻击及其对 2022 年 63 次黑客攻击样本的影响。该样本显示，黑客攻击后 2 天基础代币价格平均下跌 13%，黑客攻击后 5 天平均下跌 19.5%。

为了丰富我们的回顾，我们决定用尽可能多的 2021 年、2022 年和 2023 年的黑客攻击数据来更新这个数据集。我们将引用中位数价格变动。考虑到可能出现的极端异常情况，扩展的数据集使得中位数成为更可预测的估计。

新的数据集涵盖了 176 起黑客攻击。结果相当令人震惊：

从黑客攻击当天到攻击后两天到六个月的代币价格中位数下跌情况：

数据表明，黑客攻击后中位数价格下跌和长期价格抑制的情况如下：

• 黑客攻击后两天下跌 10%，
• 黑客攻击后五天下跌 19%，
• 黑客攻击后一个月下跌 27%，
• 黑客攻击后三个月下跌 43%，
• 黑客攻击后六个月下跌 53%。

在中位数之外，观察最严重的案例，结果更为惊人。黑客攻击后三个月，32% 的攻击案例中代币价格下跌超过 50%，11% 的案例下跌超过 90%。黑客攻击后六个月，35% 的被攻击项目持续经历超过 50% 的价格下跌，16% 的项目下跌超过 90%。

黑客攻击后 6 个月的价格变动分布。历史数据表明，黑客攻击后代币价格遭受强烈且持续的压制。

这展示了黑客影响的幂律分布，表明单一的严重黑客攻击可能是致命的。此外，它还显示，黑客影响会随着时间的推移而加剧，在攻击后至少六个月内对市场产生持续影响。

市场影响可能在一年时继续加剧，但由于我们的数据集仅涵盖三年的黑客攻击，我们需要等到 2024 年的数据完全汇总后才能验证这一假设。

需要注意的是：我们不能 100% 确定这种影响是由黑客攻击引起的。许多因素可能对代币价格施加下行压力，包括一些我们在本研究中可能未意识到的因素。最明显的混淆因素是代币价格与宏观市场条件之间的相关性。然而，这些数据如此严重和显著，似乎主要源于黑客攻击，因此我们采取这样的立场。

综合所有数据，我们预计典型的黑客攻击将在前五天对其代币价格造成约 -19% 的中位市场影响，并在接下来的六个月内加剧至 -53%（可能会无限期持续），并且有 16% 的可能性这种损害超过项目市值的 90%。

黑客攻击后六个月的价格变化分布显示，77.8% 的被攻击项目在六个月后经历了持续的价格抑制。

显然，市场影响可能非常可怕！

一旦你意识到大多数代币项目将其流动代币用作财库和增长燃料，你就能理解为什么安全从业者如此重视市场影响。即使黑客攻击没有对你造成直接损害，过大的市场影响也可能同样致命。

依赖影响（或二次影响）

有一种主要的未被充分认识的黑客影响，我们称之为依赖影响，或偶尔称之为二次影响。它描述了由初始黑客攻击引发的损害级联。以下是这种影响的一些例子：

• 平台依赖影响是指基础平台宕机（例如在区块链的拒绝服务攻击中，这会影响在受影响平台上运行的货币市场或永续市场）所造成的损害，这可能对在该平台上运行的所有应用程序造成破坏。尽管这种情况很常见（加密领域有无数平台），但链上和链下经济之间的有限联系使得这种影响的发生频率到目前为止有限，而区块链技术本身已经证明具有显著的韧性。随着链上和链下经济的连接，我们应该预期这种影响会变得更加普遍和严重。
• 金融依赖影响是指黑客攻击对依赖资产造成的二次影响。具有金融依赖风险的资产包括稳定币（如 MakerDAO、CDP 清算）、流动质押代币（如 LIDO、Rocketpool 等）、衍生品协议（如 Pendle）以及几乎所有在流动性池中配对的代币。金融依赖影响是最难评估的类别之一，因为它可能很容易被忽视；几乎任何涉及代币盗窃的黑客攻击都将直接或间接地导致对其他代币的依赖。

依赖影响的典型例子是 Terra-Luna 的崩溃。对稳定币协议股权代币的金融攻击导致稳定币脱钩，形成了一个无法恢复的下行螺旋。Terra-Luna 的崩溃不仅摧毁了 400 亿美元的 Luna 股权，还摧毁了 10 亿美元的未偿还 UST Terra 稳定币，以及所有与 Terra-Luna 相关的去中心化金融（DeFi）价值，例如 Anchor Protocol 的 15 亿美元股权价值，以及无数其他基于 Terra 的协议。对 Terra 生态系统的伤害几乎是完全的；今天 Terra 生态系统的价值下跌了 99%，基本上已不复存在。

我和一些同事正在积极研究，以了解依赖影响的真实发生情况。鉴于这项研究正在进行中，我们不会通过将典型的依赖影响纳入我们的黑客影响规则来得出过早的结论。当研究完成后，我们将在此分享我们的发现并更新这篇文章。初步来看，依赖影响似乎远比通常理解的要严重得多。

人才和组织影响

人才和组织影响通常有两种形式：人才流失和运营或程序变更。

人才影响涉及黑客攻击后人员的流失，这可能是由于被认为的过错或无能、对新安全人才的需求，或者因黑客事件而导致的士气低落。无论如何，黑客项目失去以前的安全领导者并不少见。

问题进一步复杂化的是，黑客事件使得招聘新安全领导者变得更加困难，因为这表明组织的弱点。

第二种形式是由于黑客攻击而进行的意外的运营或程序投资（几乎总是与安全相关的）。虽然这些投资是积极的，但它们会分散宝贵的注意力，从而减缓核心产品的进展。

在这里量化影响是具有挑战性的，但我确实有一些与多个项目进行战情室合作的第一手经验，将根据这些经验进行估算。

根据我的经验，黑客攻击后通常会失去之前的安全领导。这可能是首席信息安全官（CISO）、安全工程师，甚至是担任安全角色的工程领导者。他们的离职可以是双方同意的，因为在自己负责的情况下经历黑客攻击是非常令人沮丧的事件，或者是出于某种原因被解雇。我认为，他们也往往会被过早解雇，因为组织需要 1.5 到 4 个月的时间来招聘有效的安全替代者。这对被攻击项目来说意味着时间的损失。

黑客攻击往往会使团队陷入一种震惊状态，这种状态远远超出黑客事件本身。组织会投入至少两周的时间进行损害评估和控制，以及两到三个月的补救安全工作（这突然成为每个人待办事项清单上最重要的事情），这将导致核心产品路线图的优先级降低。

上述示例中的数字是较为积极的结果。人才影响可能更为严重，因为它会影响项目的财务续航能力，正如 Kyberswap 的例子所示：在 2023 年 11 月，KyberSwap 遭遇了 4900 万美元的攻击。可以理解的是，他们希望补偿用户，但为此，团队不得不裁减 50% 的员工以维持公司的运营，并暂停其流动性协议计划和 KyberAI 项目。Kyber提供给黑客的 10% 赏金最终并没有帮助。

将这些影响因素计算成简单的影响计算是不可行的，因此我们只能总结这些独特的影响，并保持原样：如果你被黑客攻击，预计会花费 3 个月进行补救安全工作，失去 3 个月的核心产品路线图和目标的进展，失去现任安全领导，并在 3 个月后找到替代者。这就像是 3 个月的努力消失在空气中。这对任何初创公司来说都是相当大的损害，尽管通常不是致命的。

那么，黑客攻击的成本究竟是多少呢？

将所有信息汇总后，我们现在有了进行估算所需的数据。让我们按量化损害和严重性进行总结：

1. 平均黑客攻击在被利用时影响约 1600 万美元。

2. 中位数黑客攻击导致基础代币市场资本化在 6 个月内剧烈下跌 52%。79% 的被攻击项目在 6 个月后继续经历价格抑制，而这种由黑客引起的市场影响的最终持续时间未知，可能是无限的。

3. 中位数黑客攻击不会造成财务或平台性质的依赖影响，但当这种影响发生时，往往是绝对灾难性的，风险是依赖于基础平台的资产完全毁灭。在具有依赖影响的严重错误报告中，典型的潜在影响高达该平台上可提取价值的总和！

4. 虽然更难以估算，但中位数黑客攻击应导致大约 3 个月的时间和精力损失，包括补救安全工作、失去的路线图时间、团队流失和替换、现任安全领导者的损失，以及在确保你再也不被黑客攻击方面的极大焦虑。

我们现在拥有了一切所需的信息，以创建一个简单的规则来评估链上黑客攻击的真实成本。如果你的协议被黑客攻击：

1. 预计被盗价值约为 16,000,824 美元。

2. 预计你的代币市场资本化将下跌 52%，这种价格抑制将持续至少 6 个月，并且可能无法从这种价格抑制中恢复（77.8% 的被攻击代币在 6 个月后显示出持续的价格抑制）。

3. 预计在恢复和重建过程中损失 3 个月的时间和精力。

一个与上述估算相符的现实示例是 Indexed Finance 的黑客攻击，2021 年 10 月 14 日被盗 1600 万美元。当时代币市场资本化为 1100 万美元，6 个月后降至 380 万美元，显示出黑客攻击后的持续价格抑制。团队从这一事件中未能完全恢复，Indexed Finance 到 2022 年中基本上已不复存在。因此，我们对黑客影响的估算似乎有效地预测了黑客攻击的影响。

如果你的产品是一个平台（无论是 L1/L2 区块链还是金融原语协议），并且你被黑客攻击，典型的黑客攻击严重性特征就是绝对致命：你的协议及其依赖者面临完全被消灭的风险。

这是十分令人恐惧的事情。

结论思考

被黑客攻击是损害的起点，而不是终点。由于黑客攻击而损失的数百万美元，意味着更大的损失，这些损失源于市场影响和依赖影响，同时还包括重建你那受到情绪打击的团队和运营所花费的数月时间。这并不好玩。

除了投资于链上安全和逐步提升我们整个行业的安全性外，没有其他解决方案可以应对这些问题。

在这些措施中，漏洞赏金是最有效的方式，已被证明能够大规模防止黑客攻击及其影响。我对漏洞赏金在显著防止数百亿美元黑客攻击方面的影响进行了快速回顾，你可以在我的《Immunefi 回顾》中阅读更多内容。

但更进一步，我们需要更多、更好的代码审查，来自更多优秀的黑客，制定更好的安全标准，以及开发更多先进的自动化安全技术。只有在整个技术栈上进行强化，才能有效防止黑客攻击。

原文作者：Alex Liu，Foresight News

对 Vitalik 的指控

Vitalik Buterin 关于 DeFi 的争议观点来自一条他对指责他在 DeFi 话题上沟通不畅的帖子的回复，贴文的内容是：

「 Vitalik，我认为人们对你对 DeFi 的看法感到困惑或沮丧的原因之一是 —— 沟通不畅：

好像在你看来，「DeFi」就是 2021 年的挖矿热潮、庞氏骗局；但对于很多其他人（我想说大多数人）来说，「DeFi」意味着在 Aave 等 Money Market、RAI 等 CDP （你也提到了！）、Synthetics 等上进行存钱和借钱。这些都是健康的去中心化金融应用 —— 收益来自借款人、交易费用等。（编者注：CDP，抵押债务仓位，一种去中心化稳定币机制，代表项目还有 Maker，其发行的去中心化稳定币是 DAI。）

这也许就是为什么人们会感到困惑，为什么 Vitalik 似乎反对 DeFi，但却支持 Polymarket 这样的赌博 / 预测市场和 USDC 这样的中心化稳定币。

我同意许多融入 DeFi 生态的「Ponzi 经济学」只能意味着某些指标的暂时提升，但这并不是 DeFi 的全部。」

Vitalik 的回应

「 收益来自借款人、交易费用等。

是的，所以这让我担心。因为它感觉就像衔尾蛇：加密代币的价值在于你可以使用它们来赚取收益，而收益又由交易加密代币的人们支付。

答案很明确，例如：那些用美元获得 8% 年利率的人的收益，是付 8% 年利率以 2 倍杠杆做多 ETH 的人在支付，但这意味着 DeFi 市场存在于 ETH 市场的下游，那么虽然 DeFi 可能很棒，它在根本上受到了限制，不可能成为将加密技术推向另一个 10-100 倍采用的爆发创新。

这就是为什么我希望看到一个关于收益来自或可能来自何处的故事，这是植根于外部事物的。我听说过一些看似合理的候选项！例如：由于根本的结构性原因，加密货币在国际货币交易方面能够持久保持更高效率。我想听到更多。」

Ouroboros，衔尾蛇

Vitalik 的发言引起了热烈的讨论，很多有影响力的人物对此进行了反驳：

诸多反驳

Ken Deeter，Electric Capital 合伙人

我对 Vitalik Buterin 评论下意识的反应是：「这不是描述了所有的金融吗？」

大多数金融都是关于「人们通过各种工具表达他们对未来的看法，然后通过大量机制来改变这种看法，并为那些想要采取相反观点的人创造市场。」

就结构性优势而言，我认为通过区块链的 DeFi 有一个主要优势：去信任化让世界上更多的资本能够参与到他们迄今为止无法获得的金融机会。

你在 DeFi 中看到的被动资本证明了市场流动性或借贷流动性 —— 我敢打赌，对于许多 DeFi 用户来说，这种类型的机会很难在区块链之外获得，而自动化市场却让它几乎微不足道。随着越来越多的 RWA 加入，这些机会将与今天的 tradfi 越来越多地重叠。

对，在 2020 年，「Food Tokens」并不是超级高效的，但存在大量的次要影响 —— 测试现货市场、测试清算系统、测试当链拥挤时会发生什么、为我们今天看到的区块空间爆炸提前验证了对它的需求以及其他积极影响。

新平台通常通过许多人最初视为玩具的用例而成为主流。这些平台获得了足够的吸引力，可以消除新技术的风险，从而为主流采用开辟道路。今天的 DeFi 很难不经历同样的过程。

PaperImperium，KOL

「 Vitalik 的发言存在着对人类经济史的误解。

你同样可以说所有人类市场都是少数农产品市场的下游。然而，大麦不一定是比所有「下游」市场更大的基础。」

Cryptohuntz，Alphaverse Capital CEO

「 来自 Vitalik 的失败观点。

世界上任何资产的价值，除了持有或享受它之外，还在于你可以将它们金融化并赚取收益。

去中心的金融化使用户能够获得和于大公司和中间商竞争，获得它们的收益。」

Vitalik 的玩笑回应

针对 Vitalik 收到的反对声音，有人替他辩解到：「你可能会因为 Vitalik 对 DeFi 的评论感到不满，但他是站在商业的立场上。」Vitalik 在回复中幽默回应：「事实上，我在最近的飞行中是坐着的，而且坐的是经济舱。」

结语

小编同样旗帜鲜明反对 Vitalik 的观点。Vitalik 究竟懂 DeFi 吗？答案也许是「懂、但不一定对。」

Vitalik 是以太坊作为一个技术平台背后的哲学来源；但他对金融、DeFi 的认知未必正确。我们不必过度神话他。事实上：「没有 DeFi，以太坊的价格可能还在 400 。」

8月27日消息，开发者社区OpenBuild公布ETH Shenzhen黑客松主赛道获胜项目， 创新Dapps赛道获奖项目为Nextmate.ai；Source工具 / 基础设施赛道获奖项目为Ethereum Colored Address Protocol、Web3Insights、Fat Preconf DApp；xFi赛道获奖项目为Mars protocol、Outrun、UbiBank；General赛道获奖项目为ChainWhiz、Youbet Task、Xfinder。 此次ETH Shenzhen黑客松共设立了4个主赛道，5个Bounty赛道，奖金池超过5万美元，获得了来自以太坊基金会、Fuel Labs、Morph、Chainlink、Vara Network、SmartLayer、Bifrost等项目的赞助支持。

8月27日消息，据CNBC报道，根据New World Wealth和Henley & Partners的报告，随着比特币交易所交易基金和其他加密资产的攀升，过去一年全球加密百万富翁的数量飙升了95%。目前全球有172,300人持有超过100万美元的加密资产，高于去年的88,200人。纯比特币百万富翁的数量增加了一倍多，达到85,400人。 加密货币富豪的排名已经攀升至财富阶梯的顶端。据报告称，目前已有325名加密货币千万富翁（即持有价值1亿美元或以上的加密资产的人）和28名加密货币亿万富翁。在过去一年中诞生的六名新加密货币亿万富翁中，有五名可以将其新获得的财富归因于比特币。 New World Wealth研究主管Andrew Amoils表示：“这凸显了其在吸引购买大量资产的长期投资者方面的主导地位。”

8月27日消息，新西兰税务部长提议立法实施经合组织（OECD）加密资产信息交换框架，这些提议的修正案预计2026年4月生效。新西兰加密服务商将需收集交易信息，并在2027年向税务局提交，否则每次违规将面临300美元罚款，用户不提供信息则罚款1000美元。

随着 Paypal 推出并由 Paxos 发行的美元稳定币 PayPal USD（PYUSD）市值突破 10 亿美元大关，这家由巨头 PayPal 支持的稳定币相较于 2024 年初，市值增长 327% 。

如此巨大的增幅引发了社区的广泛讨论，究其原因，PYUSD 发行量之所以能获得如此迅猛的增长，主要得益于 PYUSD 近期开启的高激励策略。据笔者以当前 PYUSD 的链上 TVL 和 APY 估算，PYUSD 激励活动每个月光是支付给用户的利息就超过 650 万美元。

截止发文，PYUSD 在 Solana 链上 DeFi 协议的 APY 收益率普遍高于 13% 。以 Solana 最大的借贷平台 Kamino 为例， 4.7 亿 PYUSD 享受着年化 13.24% 的收益，另一家借贷平台 Marginfi 则拥有 13.46% 的 APY 收益。如此优渥的奖励也让 Solana 链上的 PYUSD 在 8 月中旬就超越 Ethereum 链，成为 PYUSD 最大的发行平台。

PYUSD 高 APY 的实际来源，社群中有很大争议。有社区成员是 Solana 基金会支付激励费用以促进用户使用 Sol 链的 PYUSD。而 Solana 社区的核心成员 Helius 的创始人 Mert 和 Multicoin 的管理合伙人 Kyle 均对此明确表示，Solana 基金会没用支付任何的激励款，所有的 PYUSD 激励均来自于 PayPal。

加密市场有一个特点：每个人都在谈论如何赚钱，以及别人都赚了多少钱，但很少有人谈论怎么控制回撤，以及赚取到的稳定币怎么处理，怎么样拥有一个较为合理的现金流。

因此，律动还整理了除 PYUSD 外，近期社区关注度较高的一些 APY 项目，以稳定币为主，并且解释了相对应的收益来源。DeFi 类主要来源是协议自有代币的补贴，CEX 的理财项目来自于 CEX 与项目的合作补贴，其中收益最高的活动 APY 高达 200%，虽然暂时已经结束，但思路仍可以借鉴。

USDC-Sui

作为近期热门的 Sol Killer，除了技术发展以外，Sui 对推进自身网络的 DeFi 发展一直没有停歇。作为 Sui 网络上最大的借贷平台，NAVI 上的 USDC 目前 TVL 超 1 亿美元，且提供了 13.89% 的 APY 收益，同样的，其中大部分收益来自于 Sui 对用户的激励。

由于目前进出 USDC 网络需要通过 Wormhole 等跨链方式，且 Wormhole 对跨链有性能上的限制。如果想参与到 Sui 网络的用户需要合理规划时间，留出时间余量。

Bybit-USDE

律动此前报道， 7 月 30 日，Ethena Labs 发布公告称，自 8 月 2 日起，所有 Bybit 用户只需在自己的 Bybit 账户中持有 USDe 或使用 USDe 作为抵押品参与衍生品交易，即可赚取最高 20% 的 APY 收益，按日支付……

而截止本日发文，Bybit 的 USDe 收益 APY 为 12.25% ，仍有一定的竞争力。不过根据活动的公告显示，本次活动的总奖池为 330 万 USDe，如果用户还想参与 USDe 的活动，应合理预计活动停止时间，避免活动停止后集中出售引发 USDe 潜在的滑点。

Aave GHO

DeFi 协议的标杆之一的 Aave 也在对其稳定币 GHO 进行激励性补贴，该激励计划使得 GHO 的 APY 升至 20% 以上。目前质押在其中的 GHO 约为 7800 万。

用户在质押了 GHO 之后，需要在由社区搭建的 merit 界面领取这部分激励奖励。

但值得注意的是，质押到协议中的 GHO 解锁期为 20 天，这使得 GHO 的相较于其他协议来说，流动性的灵活度不高。

Binance-TON

Binance Launchpool 不仅仅上线了 Toncoin，也上线了一系列关于 TON 的理财活动。其中最值得注意的就是已经结束的 Super Earn 活动。该活动为 TON 持有者提供了一份年化 300% 的高额 APY 收益，即使每个用户最多只存入 1350 枚 TON，且活动市场为 20 天。但预计收益也超过 200 枚 TON。Super Earn 在开启后几分钟内就达到了认购上限。

由于活动需要非稳定币存入，为了不承受代币涨跌的影响。用户可以在 CEX 质押稳定币借入 Ton，即可在不考虑 Ton 涨跌的情况下获得这份 APY。如果你是 DeFi Degen，更可以在 Ton 网络上质押 USDT 借出 Ton，这种情况下，甚至不需要支付借款 APY，因为 USDT 的 APY 更高。此方式可广泛应用于需要非稳定币的场景。

上文总结了一部分社区讨论度较高的稳定性理财的途径，至于赚取更高 APY 收益的途径，比如 DeFi 的二池和撸毛工作室的空投玩法，不论是收益的稳定性，以及收益来源还是兑现时间都不确定，暂未涉及。

通过持续寻找类似这种无风险收益的方法，任何熟悉加密的用户都有机会参与其中，步入收入覆盖日常支出的类「Fire」状态。希望这份基础的稳定币 APY 收益攻略，让大家在面对暴富神话的焦虑之余，也拥有最后的一片自留地。

本文不构成投资建议，用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资，责任自负。