DeFi借贷协议EasyFi被盗，黑客事件层出不穷，如何保护资金安全？|easyfi|代币|密钥|黑客

美东时间4月19日，灰度投资已发行的13支单一资产信托基金总价值为450.29亿美元，较前日下降9.15%。灰度对MANA、LPT、LINK 信托分别增持1.74万枚、1506枚以及2396枚，BTC、ETH、ETC、BCH 和LTC的信托均未见增持。目前市场暂时都持看空的态度，5万美金成了大部散户的重要心理关口，日线目前已经六连阴，走的比较难看，需要关注下跌行情的延续情况和各级别的支撑，这个时候需要多看少动了，怎么操作都不太安全。

本次下跌引发了各种类型的猜想，跟各个国家传来的监管收紧多少会有些关联，虽然暂无确定性的言论和政策，但是也会偶有影响。例如昨日福克斯商业新闻援引知情人士报道，拜登团队正处于研究加密市场监管方案的早期阶段，美国证券交易委员会（SEC）主席Gary Gensler 正在等待美国财政部就加密货币法规提出指示。

另外，韩国国有银行友利银行宣布，为防止可疑海外汇款交易，自4月19日起将暂时把实时在线银联汇款服务的限额设为每月1万美元，单日1万美元和年度5万美元的限额将保持不变。据韩联社称，此举是为了防范比特币套利交易。友利银行是韩国第二大全国性商业银行，也是一家国有银行。不清楚是否有的机构以防政策收紧提前规避风险，暂时趋势还没有出来之前，先观望吧。

昨日又出被盗事件，Layer 2 DeFi借贷协议EasyFi（EASY）创始人兼CEO Ankitt Gaur称，4月 19日，团队成员称，有大量EASY代币从EasyFi官方钱包大量转移到以太坊网络和Polygon网络上的几个未知钱包。可能有人攻击了管理密钥或助记词。黑客成功获取了管理员密钥，并从协议池中以USD/DAI/USDT形式转移了600万美元的现有流动性资金，并将298万枚EASY代币（约占EASY代币总供应量的30%，目前价值4090万美元）转移到了疑似黑客的钱包（0x83a2EB63B6Cc296529468Afa85DbDe4A469d8B37）中。

EasyFi称，本次事件仅为助记词破解安全事件，EasyFi智能合约未被黑客利用，只是MetaMask 的助记词短语或管理员密钥遭到远程攻击，仅消耗了协议的流动性。另外，EasyFi已联系到 Binance和AscendEx团队，黑客并未将代币从钱包中转移出去，并且由于流动性限制而无法在DEX中出售。EasyFi给黑客的公开信中指出，EasyFi仍处于起步阶段，无法以个人身份弥补所有损失，希望黑客退还所有资金，并可给予适当的赏金。

挖矿热潮火爆，安全问题层出不穷，不管是项目方的合约问题还是因为个人大意的问题，都造成了严重的财产损失。因为挖矿，大多数人都不够注意DAPP的安全性，一般DAPP开发者为了避免用户反复授权，都会默认设置授权最大数量的代币给智能合约。但这样的处理也明显暴露风险，如果智能合约出现漏洞或合约管理员作恶，那么用户的代币将存在丢失的风险，这就是DApp过度授权带来的问题。

因此要及时清理你的授权才是关键：

1.ETH网络

即在以太坊相关的DAPP使用过后需要清除DAPP授权，可以使用DAPP清除授权的管理工具。

工具1：https://approved.zone/

选择要管理的 Token，点击Decline即可关闭授权

工具2：Approve.sh

输入可转移的Token的上限数量后，点击Done

2.HECO网络

即在火币生态链相关的DAPP使用过后需要清除DAPP授权，可以使用DAPP清除授权的管理工具。

https://cointool.catxs.com/heco/hecoApprove

3.BSC网络

即在币安智能链相关的DAPP使用过后需要清除DAPP授权，可以使用DAPP清除授权的管理工具。