7月6日，去中心化金融（DeFi）协议的锁仓总值突破了20亿美元。

DeFi应用程序是一套构建在区块链上的金融工具，主要借助智能合约来实现协议。人们可以在市场上广受欢迎的DeFi应用程序中放贷收息，或是通过抵押数字货币借贷。

[caption id="attachment_354263" align="aligncenter" width="624"] 来源: Defipulse.com[/caption]

DeFi是否会重蹈ICO覆辙？

从某种角度来看，目前DeFi生态系统的火爆和2017年首次代币发行（ICO）的热潮极为相似。人们意识到DeFi生态的丰厚利润，因而纷纷投入资金，通过放贷收息，或用贷款在其他DeFi平台进行套利交易。一些DeFi平台甚至开始推出自家的“治理代币（governance tokens）”，让代币持有者参与该平台的治理。大部分的“治理代币”一经推出便能带动其市值飙升，或者当有传言出现，称某交易所将在平台上添加该治理代币的交易对时，也会刺激价格狂涨。

与2017年的ICO热潮一样，DeFi领域面临着各种挑战。例如，许多DeFi平台的根本缺陷越来越明显，自2020年以来，DeFi平台频频遭到黑客攻击就是最好的证明。

2020年DeFi平台遭到的黑客攻击

自2020年起，多个DeFi平台陆续发生黑客攻击事件。大部分攻击由熟知DeFi智能合约运作模式的黑客发起。攻击者利用其对系统的了解，通过指定方式操作放借贷或调用函数，将平台资金洗劫一空。攻击者甚至不需要入侵数据库、破坏系统或使用不法手段即可达到攻击目的。

至今，2020年遭到黑客攻击的就有MakerDAO的CDP、Lendf.me、Uniswap、bZx和Balancer，损失资金分别超过400万美元、2500万美元、30万美元、99.5万美元和45万美元。 

收益持续增长

令人不安的是，大量资金正以惊人的速度涌入这些缺乏稳定性的平台。2020年6月，DeFi平台锁仓总值为10亿6000万美元；随后30天内，又有10亿美元投入DeFi平台，使其锁仓总值达到现在的20亿5000万美元。这些DeFi平台虽然获得大量资金的投入，但其安全性却有待考验。

如果你已经是DeFi平台用户，或有意使用DeFi平台，请务必谨慎行事。随着锁仓总值的增长，这些DeFi平台将成为越来越多攻击者的首选目标。