在加密货币领域，DeFi 成为了一个重要的发展方向。然而，随着其市场份额的增长，DeFi 平台也面临着越来越多的安全威胁。 最近，Moremoney 的联合创始人兼产品负责人 Sirmoremoney 在 Twitter Spaces 上讨论了一些关于 DeFi 安全的话题，特别是针对抵押品价格操纵和闪电贷攻击等方面的风险。Revelo Intel 总结了此次 Spaces 的发言，并讨论如何采取措施来缓解这些风险。 涉及合约漏洞的攻击/闪电贷攻击 闪电贷攻击涉及利用短时间内无需抵押即可借款的能力来操纵价格或窃取资金。以 Platypus 攻击为例来说明涉及合约漏洞的攻击。 攻击者从 Aave 借出了 4400 万美元的闪电节点，将其存入 Platypus，并借出 4200 万美元。然后，他们利用合约中的漏洞进行了紧急提款，提取了初始存款并保留了贷款。这次攻击导致了 Platypus Finance2 亿美元的资金损失。 然而，他们只能以大约 850 万美元的价格交换剩余的 4200 万美元的 USB。Platypus 的安全顾问和内部团队能够收回 240 万美元，而 Feath...