無懼 7.5 億駭客案風波！Vitalik 捍衛以太坊 DeFi 領域：勿就單一事件評判「整體安全性」

以太坊虛擬峰會 2020（Ethereal Virtual Summit 2020）昨（7）日在盛大開幕，這是為了因應疫情而舉辦的首屆以太坊線上會議；作為以太坊（Ethereum）聯合創辦人的維塔利克．布特林（Vitalik Buterin），當然也出席了這場活動，他在會上談到了最近頻頻受到駭客攻擊的去中心化金融領域（DeFi）。

本文目錄

綽號「V神」的布特林，在昨天的線上峰會中討論到了近來風波不斷的 DeFi 領域。他承認，DeFi 空間固然存在著駭客攻擊的載體，不過這是可以透過採取預防措施避免的；此外，惡意攻擊並不是 DeFi 空間中的原生特徵，就算是中心化項目也容易受到攻擊。

以太坊高峰會是當今最具代表性的區塊鏈峰會之一，雖然此次為了配合防疫而改為線上舉辦，但仍舊不減它的魅力，預言機開發商 Chainlink 的執行長 Sergey Nazarov 、加密貨幣交易所巨頭幣安（Binance）創辦人趙長鵬、加密基金 Galaxy Digital 創辦人 Mike Novogratz 等重量級人物都紛紛代表出席。

DeFi 攻擊事件

近來，DeFi 攻擊事件可說是層出不窮。今年 2 月，DeFi 借貸協議 bZx 就兩度遭到襲擊，駭客透過閃電貸（Flash Loan）的漏洞，在短短幾秒鐘內狠噱了高達 100 萬美元左右的以太幣（ETH），將 DeFi 領域內流動性不足的問題暴露無遺。

延伸閱讀：閃電貸款｜駭客二次對「各 DeFi 產品壓力測試攻擊」，從 bZx 再獲利 66 萬美元(2,378 ETH)

無獨有偶，中國去中心化協議平台 dForce 旗下的借貸協議 Lendf.me，也在 4 月遭遇駭客攻擊，短短幾小時內損失誇張的 2,500 萬美元（約新台幣 7.5 億元）資產；雖然，dForce 團隊後續透過鎖定駭客位址施壓，最終逼迫駭客不得不主動歸還全數資產，但仍舊讓人對 DeFi 領域的安全性感到惶恐不安。

延伸閱讀：突發！dForce證實Lendf.me超過 99% (7.5 億資產)遭駭，楊民道：現在不要存款

延伸閱讀：Lendf.me 神轉折！駭客將「7.5億贓款」全數歸還，疑因經驗不足 IP 洩漏身份遭掌握

對此，《The Defiant》記者 Camila Russo 就在以太坊虛擬峰會上問道，DeFi 領域是否存在固有的弱點，有沒有可能會因為其吸引駭客攻擊的特性，引來監管機構的干預，甚至是強迫關閉這項技術；面對質疑，布林特堅定地為 DeFi 領域進行辯護。

高罌粟花症候群

布特林表示，撇除最近發生的攻擊事件，許多 DeFi 項目並未遭受到駭客入侵；因此，他認為駭客事件絕對不是 DeFi 領域固有的屬性，而且絕對是有辦法負責任地處理這種事。或許可以解讀成，人們不應該就單一事件去評斷 DeFi 的不是，因為駭客攻擊並不是常常發生。

同時，布林特還點出了中心化實體遭到攻擊的規律性，像是 2014 年的日本交易所 Mt.Gox 攻擊，以及 2016 年發生在交易所 Bitfinex 身上的駭客事件；他表示，中心化交易所才是不斷受到攻擊的那方，而且他認為這還會持續地發生。

Russo 接著又質疑道，DeFi 領域及加密貨幣等多個項目的開源性質，是一個明顯的攻擊載體，這些公開代碼可以讓駭客們更輕鬆地了解項目的內部機制；布林特則坦言，這確實是一個問題，但這同時也帶來了讓開發者們進行測試這樣的好處，有能力、有意願的人，都可以為技術進步提供更多貢獻。

延伸閱讀：Mt.Gox 被盜案駭客引渡法國前夕，辯護律師驚傳死於莫斯科意外事故

延伸閱讀：細數那些石沈大海的比特幣｜研究報告從 170 萬顆消失的比特幣，預估其「真正的供應量」

布林特繼續說道，現在發生在加密貨幣領域的情況，正是一種類似於高罌粟花症候群（Tall poppy syndrome）的概念；這是一種用來形容當一個人或一件事達到某種程度上的成功時，會引來社群集體性的批判，帶有一絲反智主義的意味。

他認為，DeFi 領域的成功吸引到了一些不必要的關注，一但有個知名的 DeFi 項目因為忽略了安全措施的把控，而遭到駭客攻擊，那麼外界常常都會把 DeFi 視作一個整體，然後抨擊 DeFi 領域的缺失；就如上方所述，布林特認為人們不應該將發生在某一 DeFi 項目身上的憾事，無端地加諸在其他優秀的項目上。

值得注意的是，布林特最後留下了一段意味深長的話：