技术图解 DeFi 闪电贷攻防战：以 bZx 事件为例

本次 Hacking Time 包括区块链安全闭门训练与区块链安全主题讲演，由慢雾安全团队与业界的专家进行共享，围绕安全系统建设，地下黑客视角攻防要点，数字资产安全保障等实战经验进行沟通。

以下议题选取了慢雾科技高级安全工程师 yudan &Kong 带来的《DeFi 闪电贷攻防之战》，yudan 和 Kong 依据 bZx 最前期的两次闪电贷进犯事例，介绍了闪电贷基本的进犯方式 —— 代币价格操作，详细叙述了基于价格操作的闪电贷的防御计划以及在其价格无法被操作的情况下，如何利用闪电贷另辟蹊径，通过操作 LP Token 的单价来进行获利。并通过慢雾被黑档案库与咱们一同回忆了 2020 DeFi 被黑事情。yudan 和 Kong 以为，DeFi 安全形势严峻，安全审计是目前维护项目安全最高性价比的方式。在当下 DeFi 黑暗森林里咱们在临渊而行，需如履薄冰。

视野开拓

现以一座房屋为例。假设该房屋直到寿命终了以前均能被居住而无需加以修缮。如果每年从房客支付的租金中减去一笔折旧费，而这笔折旧费既没有被房主用于维修，有没有被他当做可以供消费之用的净收入，那么这笔储备金额会在房屋的寿命期间继续压低就业量，移植到该房屋重建时，才突然把以往压低的就业量一次补足。-《就业、利息和货币通论》