近日，专注于DeFi安全领域的初创企业Quantstamp发布了一份详尽的安全报告，揭示了2024年1月份期间新兴DeFi生态系统所面临的严峻安全挑战。报告显示，在当月发生的各类安全事件中，累计经济损失已达到惊人的3890万美元。
在这众多的安全事故中，针对多链借贷协议RadiantCapital的一次针对性攻击尤为引人关注。攻击者巧妙地利用了Compound与Aave开源代码库中存在的时间窗口及已知舍入问题，成功窃取了价值约为450万美元的1,900个以太坊。此次攻击不仅给RadiantCapital平台造成了重大财产损失，也对用户信任产生了严重冲击。
Quantstamp指出，此类智能合约黑客事件只是当前DeFi安全威胁的一个缩影，恶意行为者还通过诸如密钥管理疏漏、精心设计的诈骗方案等复杂手段，不断对新兴DeFi项目发动攻势。对此， Quantstamp强调加强安全防护意识与提升智能合约审计水平的重要性，以确保整个生态系统的稳健发展与用户的资产安全。