曾在傳統資安公司擔任資安工程師,現為國泰數數發中心的區塊鏈工程師,協助公司開發區塊鏈應用,也是 DefiHackLabs 社群的白帽之一。
DeFi 的鎖倉價值自 2022 年以來首次突破 1000 億美元,截至目前為止發生過數起知名的安全事件,如: Mixin Network (造成的損失約兩億美元)、Euler Finance (造成的損失約兩億美元)、KyberSwap (造成的損失約四千八百萬美元) 等等,這些 DeFi 安全事件的所造成的損失都相當可觀。
本議題將介紹 DeFi 知名的安全事件,常見的 DeFi 攻擊向量有價格預言機操縱、獎勵操縱、私鑰洩漏、不健全的權限控管以及邏輯錯誤等。本場次希望通過分享區塊鏈安全審計中常遇到的問題以及安全事件的案例分析,提高 Web 3 開發人員和安全從業人員對於區塊鏈安全議題的認識,從而促進更安全的區塊鏈項目建設。