11月21日，当人们还在熟睡之时，黑客攻击DeFi协议Pickle Finance（酸黄瓜），捞得近2000万美元的DAI。

就Pickle Finance因漏洞损失近2000万美元一事，白帽黑客、DeFi Italy 联合创始人Emiliano Bonassi表示，攻击者部署了“邪恶 Jar ”，这是一种具有传统Jar的相同界面、但是却作恶的智能合约。随后，攻击者在他的“邪恶 Jar”和真正的cDAI Jar之间交换了资金，偷走价值2000万美元的存款。

Pickle Finance是一个去中心化金融(DeFi)协议，Pickle Finance将投资者的资金围绕不同的DeFi协议进行转移，以实现收益最大化。

据悉，今年9月10日酸黄瓜Pickle Finance启动流动性挖矿，9月14日V神发推文赞赏该项目，使其代币价格暴涨10倍。而遭到此次攻击后，酸黄瓜损失近价值2000万的DAI，同时24小时内其代币腰斩。

数据显示， Pickle Finance代币（Pickle）的价格在24小时内，从22.7美元跌到10.2美元，它的市值24小时内蒸发了1220万美元。

11月22日，Pickle Finance发推称，有报道说我们的DAI PickleJar策略已被利用。我们正在积极调查此事，并将提供进一步的更新。我们鼓励所有LP从Jar中提取资金，直到问题得到解决。

针对此次 Pickle Finance（酸黄瓜）被攻击事件，其审计公司Haechi发推文称，今年 10 月对其代码进行了一次审计，但是攻击者利用的漏洞发生在新创建的智能合约中，而不是接受安全审计的智能合约中。与此次漏洞攻击相关的代码存在于 controller-v4.sol中的swapExactJarForJar，而非此前审计的controller-v3.sol中，该智能合约不包含swapExactJarForJar。

对此，PeckShield相关负责人表示：“有一些DeFi项目在做过第一次智能合约安全审计后，可能会为了快速上线主网，省略审计新增的智能合约，这种省略或能争取短时的利益，但就像此次攻击一样最终因小失大。DeFi们在上线之前一定要确保代码进行彻底地审计和研究，防范各种可能发生的风险。”

未来金融界最伟大的团队，将是那些能够在快速迭代和安全迭代之间进行权衡的团队，其能够定期对其可组合的货币机器人进行持续审计和严格测试。

审计应该是一个定期的、持续的过程，而不是在启动前打勾。新的DeFi协议会不断变化和适应，而安全审计应反映这一点。

本帖 steem 首发

DeFi成“科学家”提款机

最近新帖

1. Circular EconomyETH存款仅有40ETH
2. 币安智能链上线钱包桥接服务
3. DeFi资产规模膨胀分布公平
4. 高质量的生态去维护该预言机网络的安全
5. 利用闪电贷可以“空手套白狼”
6. 央视财经报道比特币50天大涨70%
7. defi套利dHEDGE
8. 币安智能链带来突破困境
9. DeFi总锁仓量突破160亿美元
10. TUSD稳定币推出储备证明机制
11. defi成了洗钱者的避风港
12. CoFix“无损”挖矿
13. 未来DeFi有三大趋势
14. 借助DeFi改造传统金融体系
15. Defi交易所一家假去中心化金融交易所
16. 聚币IEO板块Moonshot再掀DeFi热
17. 美国司法部查获10亿美元比特币
18. OneSwap将AMM与order book结合
19. 行业未来就是DEX
20. DeFi的下半场
21. 资本需要新的刺激
22. 币安的DeFi破局之道
23. 流动性挖矿带来蝴蝶效应
24. DeFi总锁定价值缩水超10％
25. DeFi起落
26. 农业区块链
27. 全国首部创意农业区块链白皮书发布
28. DeFi的崛起、发展及未来
29. 抄底DeFi
30. DeFi只剩去中心化保险有庞大市场蓝海
31. DeFi不可或缺的领域分布式金融网络
32. DeFi无常损失问题
33. 走出Defi的魔幻丛林
34. NFT热度远远不及DeFi 但市场总量已破亿
35. 比特币是最受欢迎的DeFi产品
36. 币安交易所回购销毁BNB6800万美元
37. DeFi笔记：保险
38. DeFi总利润1.08亿美元
39. DeFi革命创新
40. 币安智能链“革命”币安 BNB增值易涨难跌
41. DeFi近来风靡一时
42. 亚洲DeFi联盟（ADA）成立
43. ETH上的BTC超15亿美元
44. 以太坊矿工9月收入1.68亿美元，秒杀比特币矿工
45. DeFi市场持续发力 外围资本加仓比特币
46. 后DeFi时代真正的独角兽——CEG-DeFi
47. DeFi资产走势疲软
48. Defi项目大量崩盘
49. DeFi退烧后的数据和收益
50. DEFI中的王者超级预言机
51. 波场DeFi生态的践行者-巧克力COCO10.5日开启流动性挖矿
52. Defi常见稳定币
53. 游戏和流动性挖矿混合平台 Yield Wars
54. 库币被盗事件点燃DEX与CEX的战斗
55. DeFi的百亿美元进阶之路——从1.0到4.0时代
56. DeFi市场发展才刚刚开始
57. OneSwap 能否主导DeFi挖矿下半场？
58. Aave启用新的治理平台，即将开启代币迁移
59. Uniswap壕气空投的UNI真正值多少钱？
60. FTN上线Uniswap的公告
61. DeFi日报
62. Compound和Balancer是流动性挖矿的推动者
63. Uniswap总量10亿的UNI和总量60000的YFI分叉币YFIM空投 谁更有价值？
64. 以太坊破位
65. 平头哥 SwapX 对垒行业龙头 Uniswap
66. SwapX开启Staking首日 APY超10000%+
67. SwapX支持DOS项目参与三次连环挖矿活动
68. Uniswap推出治理代币UNI
69. 不挖红薯来开“铺子”？流动性挖矿新选择SwapX是何方神圣？
70. swapxhhh
71. 提供10万 FOR代币用于MoonSwap的流动性激励池
72. MoonSwap公布四项生态决策
73. AMPL急升77％后大幅下跌
74. 三大交易所 流动性挖矿
75. Sushiswap准备开始迁移AMPL和CRV
76. DeFi矿币腰斩再腰斩
77. 闪电贷供应商
78. DEFI风险快速释放
79. 来势汹汹的SUSHI崩盘了
80. 波场在加密货币暴跌中霸屏
81. Sushi用AMPL流动性挖矿最全教程
82. 弹性供应AMPL们
83. 孙宇晨：就太阳币SUN创世挖矿致社区的一封信
84. AMPL(Ampleforth)稳定币不稳定
85. AMPL(Ampleforth)价格冲击$1.8，进入通胀，流动性做市会助长？
86. AMPL(Ampleforth)价格进入$1的临界点？
87. AMPL是巧妙设计的资金盘
88. AMPL通缩22天，币少46%，市值缩水80%
89. 警惕Uniswap假币风险
90. DeFi打破一级市场发币规则
91. 1inch宣布开启流动性挖矿，可能会是未来财富的密码
92. AMPL（Ampleforth）发布项目路线图构建新一代弹性金融平台
93. 自动调整供应量的AMPL是更好的比特币?
94. YAM 带着6个头部DeFi涨歪了，出现致命Bug
95. 多国央行发行数字货币，助推牛市
96. TikTok狗狗币火爆视频刺激狗狗币暴涨40%
97. BTC继续在9100附近震荡
98. 灰度投资疯狂买入BTC，锁仓状态有助BTC走强
99. BTC巨幅震荡，哪里来的主力在洗盘？
100. steem蠢蠢欲动，好像要涨啊？
101. BTC是要放量一跌，还是回踩反弹？ steem首发 | hive同步
102. BTC难道几十小时就为了洗一个8500的底部？放量最后一跌出不来了？ steem首发 | hive同步
103. BTC重新来到8500附近，考验前期低点8200 steem首发 | hive同步
104. BTC反弹结束，STEEM也跟着疲软，小时线虽有支撑，但内斗恐慌还在 steem首发 | hive同步
105. STEEM小时线走强，不知是否能够持续？ steem首发 | hive同步
106. STEEM内讧，倒是补仓的好时候啊，小时线不错 steem首发 | hive同步
107. 用steem官方docker镜像中的命令行钱包cli_wallet将账号提升为见证人witness账号 steem首发 | hive同步