DeFi周刊是金色财经推出的一档每周DeFi领域的总结栏目，内容涵盖本周重要的DeFi数据、DeFi项目动态等。
本周DeFi数据
1.DeFi总市值达到117.02亿美元前十DeFi普遍大幅下跌
市值前十币种价格及本周涨跌幅，数据来源：CoinGecko
2.??去中心化交易所24小时交易量：15.4亿美元
交易量排名前十的DEX数据来源：Debank
3.??DeFi借贷平台借款总量：13.6亿美元
各DeFi借贷平台借款占比数据来源：Debank
4.?DeFi中锁定资产：总价值73亿美元
DeFi排名前十锁仓量数据来源：DeFiPluse
DeFi平台BadgerDAO披露被盗1.2亿美元细节:12月11日消息，在本周的一篇博客文章中，DeFi平台BadgerDAO 披露了本月早些时候遭黑客攻击被盗1.2亿美元的细节。BadgerDAO 表示，12 月 2 日发生的网络钓鱼事件是由运行在 Badger 云网络上的应用平台 Cloudflare 的“恶意注入片段”引起的。黑客使用在 Badger 工程师不知情或未授权的情况下创建的受损 API 密钥定期注入影响其部分客户的恶意代码。
黑客最终窃取了 1.2亿美元的资金，但其中大约 900 万美元是可以追回的，因为这些资金是由黑客转移的，但尚未从獾的金库中取出。
Badger 此后修补了 Cloudflare 漏洞，更新了 Cloudfare 的帐户密码，并在可能的情况下删除或更新了 API 密钥。
Badger 聘请了网络安全公司 Mandiant 和区块链分析公司 Chainalysis 来调查这一漏洞，并正在与两家公司以及美国和加拿大的当局合作，以追回任何可能的资金。
此前报道，去中心化组织BadgerDAO遭受黑客攻击，损失达1.2亿美元，包括约2,100枚BTC和151枚ETH。（coindesk）[2021/12/11 7:32:02]
DeFi重要动态：
亚洲区块链金融商学院院长：DeFi项目大热，投资者应以谨慎态度面对市场:9月11日晚间，亚洲区块链金融商学院院长辉少在金色财经直播间以“去中心化交易所和DeFi去中心化之终极赢家辉少”为主题进行线上演讲。辉少认为，未来中心化交易所与去中心化交易所将会以并存形式同时运行，但在现阶段，DeFi项目火热异常，一度引发中心化交易所与去中心化交易所的大战，传统的中心化交易所皆感受到DeFi项目带来的压力，因此接连上线DeFi项目板块，致使大量DeFi项目应声暴涨。在此期间投资用户更应结合市场环境谨慎投资。[2020/9/12]
MakerDAO通过执行投票?启动清算系统1.2
8月31日，MakerDAO正式通过执行投票，将启动清算系统1.2，提高WBTC风险溢价至4%，降低USDC-A债务上限4000万，同时，添加yEarnFinance进入ETH/USD预言机白名单。
币赢CoinW将于7月28日15:00在DeFi专区上线YFII:据官方消息，币赢CoinW将于7月28日15:00在DeFi专区上线YFII，并开放YFII/USDT交易对。
据悉，yearn是一个支持多种DeFi协议的聚合理财平台，会在协议间自动移仓以帮助储户获取最高的理财收益。平台聚合Compound、dYdX、Aave、DDEX协议，用户存款时，平台会将资金自动分配至目前收益最高的协议下。[2020/7/28]
YFI创始人保险项目yinsure.finance已上线?首批支持Aave等6个项目
8月31日消息，YFI创始人AC保险项目yinsure.finance已上线，首批支持项目为Aave、Balancer、Compound、Curve、Synthetix，以及YFI。据悉，yinsure.finance产品将包含三个核心部分：承保金库、投保金库和索赔治理。承保金库的保险服务是由LP提供的，但是可以获得相关的费用作为收入。首个上线的承保金库是USDC，首个提供的投保金库是yVault中的yUSD资产。该产品涵盖Balancer、Compound、Curve、Synthetix和yearn.finance的保险合约部署，无需KYC/AML。以NFT的形式将保险单代币化。承保人是NexusMutual。yinsure.finance正在针对这些产品完成测试和实际演练，然后将面向有限的用户开放。yearn创始人表示，保险单代币化意味着可以由一般市场进行风险调整。这也意味着分销商可以在二级市场上购买和转售，同时允许将来有其他基于保险的衍生产品。
Paradigm推出固定利率DeFi贷款协议:金色财经报道，加密资产投资公司Paradigm孵化了其第一个加密项目，即基于以太坊的DeFi协议，该协议将提供具有固定利率的借贷协议。此外，Yield Protocol已获得Paradigm的种子投资，该投资将被指定用于构建该产品的初始版本。[2020/5/10]
YAMv2临时治理期已结束此后提案需在YAMv3进行链上批准
据YAMFinance官方消息，YAMv2临时治理期已结束，此前所有成功提案都将在YAMv3中实施，此后任何其他提案都需要在YAMv3中进行链上批准。据悉，V3初始供应量为500万，从YAMv2到YAMv3的迁移比例为1:1，其中50％可立即赎回，另外50％可在30天内持续兑现。YAMv3审核将由Peckshield于8月31日开始执行，预计未来几周内完成。
PeckShield完成SushiSwap协议审计存在2个风险较高的安全隐患
区块链安全公司PeckShield宣布正式完成了SushiSwap的安全审计服务。审计报告显示，本次安全审计共发现了13个潜在问题，其中风险等级为High的2个，Medium3个，Low6个，informational2个。PeckShield安全审计人员认为，SushiSwap代码整体设计相对逻辑缜密，存在2个风险等级较高的安全隐患，最大风险是当前合约的管理员权限并不受社区治理权的约束，但没有严重威胁用户资产安全的系统性风险。
SushiSwap创始人回应套现：仅造成5%滑点?将继续参与社区工作
9月5日，多名推特网友发现SushiSwap的匿名创始人已售出其钱包内所有的SUSHI代币，但创始人回应称将继续为项目贡献，包括多签、迁移以及开发。该创始人共售出约256万SUSHI，换得约1.8万ETH，他补充说到售出SUSHI只对价格产生了约5%的滑点。据此前报道，SushiSwap创始人ChefNomi表示，已经采取必要措施消除外界关于流动性迁移的FUD，其中包括将devpool中所有的$SUSHI代币转换为SUSHI-ETHUniswapLP的LP代币。所有转换的LP将与每个将LP代币放入MasterChef合约的人一起经历迁移。
因代码漏洞，波场DeFi项目樱桃CherryFi已无法取出USDT
9月6日消息，凌晨，波场DeFi项目樱桃CherryFi在电报群表示，USDT合约在迁移过程中由于一行代码导致无法提取USDT，损失USDT的用户可以联系管理员，团队将给出一个赔偿方案，建议用户都把TRX提走。据了解，CherryFi代码未经审计。
加密社区用户曝币安随意上线“寿司”收割投资者
9月6日消息，社区用户@CryptoAngel在推特披露币安随意上线“寿司”收割投资者，该用户列出多项理由，包括：
1、BANDProtocol首席技术官对每个“寿司”Sushiswap帖子都点赞，但从昨天开始这个行为暂停了；?
2、BAND在“寿司”Sushiswap上市可耕作的流动性提供者资产；?
3、赵长鹏与BAND有合作；?
4、随意上架SUSHI代币，上架之后短短几天代币价值就出现暴跌；?
5、“寿司”Sushiswap开发人员爆出退出丑闻；?
6、BANDProtocol开始转移视线，赵长鹏也突然不再为SUSHI“寿司”。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。