PolyNetwork上演“盗币直播”，安全必须重新审视！

这周币圈发生了一件大事，那就是PolyNetwork被黑客攻击盗走了6亿美元，一石激起千层浪，Poly Network 的用户中不乏加密巨鲸，如此巨大的被盗金额成为 DeFi 史上的最大一起项目资金被盗案。尽管随后黑客表示愿意归还资产，但该事件给整个 DeFi 从业者和参与者们留下了挥之不去的阴影。据统计，今年上半年 DeFi 领域的安全事件超过 50 起，平均每周都有 2 起安全事件，DeFi项目似乎成为了黑客的提款机。

据PeckShield平台数据显示，仅今年5月，行业就发生了 46 起较为突出的安全事件，其中涉及 DeFi 占到了 25 起，损失金额高达 2.8 亿美元。随着 DeFi 世界的持续繁荣，合约协议和机制设计必然越来越复杂，无可避免会出现更多的安全漏洞。智能合约极大地扩展了区块链的应用场景与现实意义，但频发的安全事故严重阻碍了它的发展，智能合约安全性问题的研究以及审计的必要性显得尤为关键。

用户参与DeFi挖矿的时候需要将资金存放在智能合约里，一旦智能合约存在漏洞，被黑客攻击就很容易丢失所有资金，所以安全审计就是DeFi 项目上线前必不可少的一项工作，虽然审计不能百分比发现所有的BUG，但是审计可以帮助用户避免存在恶意漏洞的项目，并发现大多数问题。除了选择通过审计的项目，用户在参与DeFi项目的时候一定要选择TVL和交易量排名靠前的项目，TVL锁仓资金量大就说明有大量的资金参与了该项目，大多数资金量比较大的用户在投入资金之前一般都会自己检查项目代码的安全性，确保安全之后才参与其中，所以Uniswap、Pancake