这一次的黑客进犯让人始料未及。被进犯的对象是 Nexus Mutual （ NXM ）创始人 Hugh Karp 自己。
Nexus Mutual 一向被视为 DeFi 稳妥赛道头部项目。由于 DeFi 稳妥业务自身便是为了抵御买卖者的安全危险，这次的安全事情让许多人喊出了「稳妥并不稳妥」的声音。
随着 DeFi 项目数量爆发式增长，「黑客」、「极客」、「开发者」、「科学家」们所呈现的比率越来越大。
能够清晰地看到，DeFi 范畴的食物链或许正在重铸，但上述称谓背后的计算机顶尖人才们俨然已站在了这条食物链的顶端。
稳妥「不稳妥」？
在官方信息以及众多社区的讨论声中，Nexus Mutual 创始人 Hugh Karp 被黑客进犯的悉数进程现已被还原。
Nexus Mutual 被视为 DeFi 稳妥赛道头部项目，也是 2020 下半年呈现的许多 DeFi 头部知名协议之一。其原生代币 NXM 曾在 7 月份达到了 21 美金的高点，半个月最高涨幅达到 6 倍。进犯发生后，NXM 一度下跌 20％。
依据官方介绍，Nexus Mutual 能够让用户为一些智能合约购买稳妥，以针对现在一些干流协议中智能合约缝隙产生的意外来投保（如 Compound、Aave 、Uniswap）。在该渠道上，用户可对特定智能合约进行 30 天或以上的保期投保，每份稳妥以其原生代币 NXM 计价。
与传统的合作稳妥类似，Nexus Mutual 由 NXM 持有人所有。NXM 是该系统的中心财物，代表的是社区成员权益，包含了经过质押（Staking）进行危险评估、参加社区治理等。
这是一家创立于 2017 年的老品牌，是一家在英国设立的担保有限公司基于彼此稳妥安排结构运作。值得留意的是，Nexus Mutual 的创始人 Hugh Karp 在稳妥业拥有超越 15 年的经验，曾经担任 UK Life Operations 的 CFO。
但是，即便是经验丰富的他，仍然被「暗算」了。
依据官方披露细节, 进犯者经过获得 Hugh Karp 个人计算机的长途操控后，对计算机上运用的 Metamask 插件进行修改, 并误导其签署一笔买卖——这笔买卖最终将巨额代币转移到进犯者的账户中。
随后，37 万 NXM 代币被转移到不明账户中，价值约 833 万美金。
「黑的进程其实比较常见，便是 Trick（欺骗） Karp 去签了一个看似正常的买卖，但是实践的买卖是把币发给了自己」，Primitive Ventures 创始合伙人、Coindesk 参谋委员会委员万卉Dovey 公开对这次事情作出剖析。
「由于 Karp 手上肯定没有大量的 wNXM ，而是有大量的 NXM，所以必须要在内盘内完结『垂钓』的作业。然后垂钓完结后，NXM 自身的价格只需跌到了 MCR 100% 的时候，黑客必定知道无法靠 Bonding curve 出货，所以十分老到的直接把拿到的 NXM wrap 掉，去外部砸盘」。
（注：wNXM 指 wrapped NXM，即 NXM 本币的 ERC20 版本。两者关系在于：只要 nxm 的持有人能够 1-1 映射把 NXM 转化成为 wNXM。）
来自社区的「比特币 LA 教授」愈加简单的描述了黑客现在的行为：「黑客盗走的 37 万个币，现已砸了 20多万个了吧，他将 NXM 换成 WNXM 砸盘，他悉数换掉了，又充到其他 CEX、DEX，各种卖。」
这是一场黑客精心策划过的骗局，万卉在关于这次事情总结道：「黑掉 Nexus Mutual 的黑客不只拿到了 Huge Karp 的电脑的长途操控，为了收割 Karp 手上NXM，还去做了 Nexus Mutual 的 KYC，（这是）现已精心准备了好久，可见有 KYC 也没啥用」。
痛定思痛，万卉也再次为 DeFi 范畴玩家提了个醒：
该事情在社区发酵后，许多投资人也发出了和她相同的感叹：「整个 DeFi 食物链的顶端，真的是黑客与科学家们」。
就连创始人 Karp 自己在发推特喊话黑客时，都将该行为评价了一句「很棒的花招，绝对是高档的操作」 。
食物链重铸，再现技能「双刃剑」
「黑客绝不会由于你是谁而绕道」，CertiK 安全验证团队做出了评价。
自 DeFi 的「农耕年代」来临后，职业界的格式悄然改变。而「科学家」、「极客」、「黑客」一类高度熟练的计算机专家们，再一次走上了舞台前面。技能人才正在成为 DeFi 范畴更具影响的新「财富」和新「资源」。
或许现已有越来越多的人留意到了这一点。有观点认为， YFI 创始人 AC (Andre Cronje)之前的一系列「并购」动作，其间一个重要意图便是在于聚拢人才。
从 AC 所做的并购中能够看到，他在比较的精准的项目并购中，合并了许多现已成型的优质项目，并企图整合全球尖端开发者。其所开发的 Keep3r 就供给了一个聚合 DeFi 开发者的新渠道。整合全球尖端开发者，以构成一个分布式的开发者资源聚集地 —— 这是 AC 及其团队所想要布局的。
「YFI 之所以热度这么高，是由于 AC 招引了太多的尖端人才去他的渠道开发，这里边一个提案都能拿出来当一个优秀的项目做」，一位社区开发者对 AC 的这种思路给出了高度评价。
「从某种程度上讲，这是一次全球尖端开发者的大合并，经过聚合人才来完成聚合项目、聚合资金。这种形式先进许多。」
但在这种新的形式之下，不断呈现的安全事情又再次让市场看到了技能的两面性。从「开发者人才」到「黑客」，或许仅取决于一念之间。
实践上，相比于 Karp 所受到的「诱导式」欺诈，DeFi 范畴更多的安全问题仍在于项目缝隙自身。
数字钱银剖析公司 CipherTrace 发布的《2020 加密钱银违法与反洗钱报告》中显现，DeFi 黑客在 2020 年的偷盗总量中占了 21%，而在 2019 年，DeFi 黑客的数量简直能够忽略不计。如果不考虑 KuCoin 买卖所被盗事情相关数据，DeFi 黑客将占有总金额的 50% 以上。同时，部分黑客相同也在运用 DeFi，挑选经过去中心化买卖所来清洗被盗资金。
关于不断涌现的技能类「违法」，万卉曾将 DeFi 的黑客进犯事情视为「很典型优胜劣汰的进程」，在这种进程中，最后只要最好的合约、最强健的合约才能够被市场所运用。
「 DeFi 作为一种中立的金融工具，被用来对抗中心化金融的各种弊端来保卫私有财产，相同，自然就有对应的邪恶势力用来做他们认为『合理』的操作」。
无论如何，DeFi 应用在逐步深度参加到整个市场之中。DeFi 也在以一个立异的姿态带来了新的活力，也满意了市场的许多需求。但是，新技能的早期发展阶段都将面对着一些新的挑战。
比较达观的是，面对技能安全这一传统金融乃至整个区块链职业所面临的巨大危险，DeFi 虽难以避免，但 DeFi 也在积极应战。
视野开拓
A stable ad democatic society is impossible without a miimum degee of liteacy ad kowledge o the pat of most citizes ad without widespead acceptace of some commo set of values. Educatio ca cotibute to both. I cosequece, the gai fom the educatio of a child accues ot oly to the child o to his paets but also to othe membes of the society. The educatio of my child cotibutes to you welfae by pomotig a stable ad democatic society. It is ot feasible to idetify the paticula idividualso families) beefited ad so to chage fo the sevices edeed. Thee is theefoe a sigificat “eighbohood effect.”-《资本主义与自由》
