36小时内，眼看他起高楼，几分钟内，眼看他楼塌了。

详细分析漏洞原因及攻击过程

Bitfinex被黑客攻击四周年之际，黑客盗取的近12万枚BTC巨额资产，如今怎么样了呢？

过去一个月全球各国开始加大 AML 反洗钱政策监管要求，FATF 通过会议进一步推进对 VASP 的监管，全球各地刑侦和经侦部门也涉及数十起虚拟资产反洗钱相关案件。

问题的本质在于，Balancer 上的通缩型代币和其智能合约在某些特定场景不兼容，使得攻击者可以创建价格偏差的 STA/STONK 流通池并从中获利。

如此带有庞氏骗局性质的项目迟早会有暴雷的一天。

表面上看着简单，但其背后的真相却很难探究明白。

过去一个月，整个区块链生态共发生23起较为突出的安全事件，受损金额数亿元，涉及DeFi 2 起、交易所6起、公链1起、勒索相关3起，诈骗跑路8起等。

DeFi 市场的风险可能不仅仅局限于平台本身，单个平台的模式创新很可能在与其他平台业务接轨时产生漏洞风险。

03月12日是一个值得被纪念的日子。

诈骗洗钱新套路：发送ETH至指定智能合约地址，就能以1:48比例获得HT？

过去一个月，整个区块链生态共发生19起较为突出的安全事件，危害程度评级为「中级」，受损金额达百亿元。

各国政府和国际金融监管机构对数字资产领域是怎样的态度呢？

究竟是哪几个交易所被盗了（赃款源头），黑客具体洗钱路径又是怎样的（作案流程），田和李两位承兑商是在哪个环节参与的（链上取证）？

DeFi项目目前的安全问题非常严峻。

过去一个月，整个区块链生态共发生 11 起较为突出的安全事件。

常言道，“不怕贼偷，就怕贼惦记。”

潘多拉的魔盒一旦被打开，即使再使出浑身解数苟延残喘，总有一天要面临崩盘的时候。

本文将通过分析此次bZx漏洞攻击细节让大家能够更直观的了解此次攻击事件，并希望可以引起更深入的讨论。

安全人员发现这起事件是针对 DeFi 项目间共享可组合流动性的设计进行攻击，特别在有杠杆交易及借贷功能的 DeFi 项目里，该问题会更容易被利用。