「此次黑客攻击主要是利用 imBTC 资产 ERC777 标准的漏洞进行了重入攻击。回调机制允许黑客反复将伪造的 imBTC 作为抵押物借出款项。」
——dForce 公告
上述安全事件得到初步解决，为受害者（比如橙皮书老哥在 DeFi 里亏光又回本的两天）感到高兴。被攻击的细节也已经得到了披露，但究竟是什么导致了漏洞，仍有不同的声音。
有的认为是 ERC777 的不足；有的认为是兼容性的问题；有的认为 imBTC 实现的问题。在此，我觉得有些概念必须明确，才能方便我们对事实的探讨。
协议：汉语中的「协议」一词具有多义性。我们这里指的协议，不是法律意义上的「合约 / 契约 (Contract)」，也不是「软件许可证 (License)」，而是通信中的「协议 (Protocol)」。在电信领域，协议是通信系统中的两个或多个实体交换信息的系统规则。
标准：标准是「为了在一定的范围内获得最佳秩序，经协商一致制定并由公认机构批准，共同使用的和重复使用的一种规范性文件。」
DeFi借贷平台Everlend Finance以流动性紧缩为由关闭其应用程序:金色财经报道，基于 Solana 的 DeFi 借贷协议 Everlend Finance 已关闭其应用程序平台，Everlend团队已将该平台转为仅提款模式，并敦促用户删除其资产。公告称，该应用程序将继续运行，直到处理完所有提款。该团队还概述了在未来两周内支付所有已筹集和未使用资金的计划。Everlend 将关闭的决定归因于 DeFi 借贷参与者面临的流动性紧缩。[2023/2/2 11:43:33]
标准不一定是协议，因为标准不只是通信领域的。而协议也不一定是标准，因为标准必须得到规范的确认。但通信标准一定是通信协议。因此，标准必须由一些指定的组织颁布。比较知名的标准组织有 ISO、ITU、IETF 等。例如 TCP 作为一种传输标准，就是 IETF 颁发的 RFC-793 所决定的。
ERC777 是协议吗？
是的。
当然我个人倾向于另外一种表达，ERC777 包含了协议。ERC777 定义了一种代币类型，规定了代币合约的属性、开放的接口及实现的功能，用于规范以太坊地址与 ERC777 代币合约间的通信，这是通过接口完成的。但 ERC777 也包含了通信协议外的东西，例如 decimals() 这个函数用来查询 token 的精度，这显然是通信协议，但按照 ERC777 的要求必须返回 18，这就不属于通信协议的范畴。
OKX Lennix：将持续通过强大风控体系让用户安心:金色财经报道，1月6日，OKX 全球机构业务董事总经理 Lennix 在《DCG会成为2023第一雷吗？如何扼杀行业黑天鹅》推特Space直播中分析，DCG 危机主要来自于3AC事件、FTX爆雷等行业黑天鹅带来的系统性影响，Genesis破产可能会对母公司DCG会产生一定影响，但后续发展将是较为复杂的过程，目前不会对市场产生大规模冲击。作为一直将用户资金安全放在第一位的平台，OKX将一如既往地凭借强大风控体系来帮平台用户避开危机。
此前报道，OKX几乎帮用户完美避开了前述黑天鹅带来的影响。最近一次案例则是3Commas API 数据泄漏带来的用户资产被盗事件。据3commas最新发布的一个关于API key安全的博文显示，OKX是一众交易所平台中安全性能最完备的。“3Commas事件中，我们几乎是0用户损失。”Lennix表示，Fast API 功能、IP whitelist、反对敲风控以及三方白名单功能是AIP风控体系的硬核优势，即使API密钥被黑客入侵，黑客也无法轻松使用API密钥。[2023/1/7 10:59:14]
ERC777 是标准吗？
算法稳定币项目Basis Cash宣布Basis Lending已上线Polygon:官方消息，算法稳定币项目Basis Cash宣布，Basis Lending已上线Polygon
此前消息，算法稳定币项目Basis Cash宣布，Basis Lending预订于7月18日11：00（UTC）在Polygon上线。最初将支持BASv2、BAC、DAI和MATIC，并有更多代币在筹备中，上线后将不支持LINK。[2021/7/19 1:01:18]
是的。从名字就能看出来。
EIP 777: ERC777 Token Standard (ERC 代币标准)。
这里隐含了一点是什么呢，如果你发行了一个 token，说它是 ERC777 的 token，那么必须要实现此标准定义的所有接口。同时，这个 token 必须回溯兼容 ERC20 标准。这是什么意思呢？
什么是兼容性？
兼容性是指硬件之间、软件之间或是软硬件组合系统之间的相互协调工作的程度。
声音 | Helen Hai：需要行业塑造者来推动区块链技术走向正确应用:据Nasdaq消息，区块链慈善基金会(BCF)的负责人Helen Hai在马耳他三角洲峰会上发表讲话：“当你谈论区块链的社会利益时，这不仅仅是一个技术问题，它实际上是关于如何与传统世界合作。因此，领导力是非常重要的。在这个阶段，我们需要行业塑造者来推动技术走向正确的应用。”[2018/10/7]
根据标准文档，ERC777 对 ERC20 是 backward compabitlity，这是什么意思呢？
向后兼容（backward compatibility），又称向下兼容（downward compatibility），回溯兼容，在计算机中指在一个程序、库或硬件更新到较新版本后，用旧版本程序创建的文档或系统仍能被正常操作或使用（包括输入数据）、在旧版本库的基础上开发的程序仍能正常编译运行，或较旧版的硬件仍可在新版使用的情况。
什么意思，如果我们把 ERC20 看作旧版本，把 ERC777 看成新版本。回溯兼容指的就是，ERC20 的任何接口，在 ERC777 中都得到了实现。换句话说，假设一个 token 直接从 ERC20 升级到了 ERC777 （实际上不可能，但我们可以做这样的假设），原先通信方式仍然有效，但这不代表最终的结果是一致的。这点非常重要！首先来看一个例子。
动态 | RippleNet新增三家银行加入RippleNet:据bitcoinexchangeguide消息，Ripple新报告显示，印度的Axis银行、新加坡的渣打银行(Standard Chartered)和阿联酋的拉斯海马国民银行（RAKBANK）已经加入RippleNet。[2018/10/7]
关于兼容性的例子
SQL 注入
「SQL 注入是一种将 SQL 代码添加到输入参数中，传递到服务器解析并执行的一种攻击手法。」
简单说，用户可以通过公开的接口来实现对数据库的攻击。例如：
我们在登录网站时，会输入用户名和密码，服务器后台会判断用户名密码是否匹配，来决定是否能让用户登录。
假设我们在输入时，用户名输入：user'-- （注意--后面有个空格，单引号闭合 user 左边的单引号），密码随意输入，如：111，然后点击提交按钮。等价于 SQL 语句：
SELECT * FROM user WHERE username = 'user'-- 'AND password = '111'
由于「--」之后的部分被注释掉了，无论密码是正确或者是错误的，用户都可以成功登录。
当然，实际上的代码没有这么简单。你如果看了这段话尝试去攻击网站，是不会成功的。
这和兼容性有什么关系呢？解释一下。
假设 一个网站遵循用户协议 U20，只允许用户名是字母，因此用户无法输入 ' 和-这两个符号。当然不仅前端输入框限制，后端也会检查每个字符是否都符合条件。换句话说，在接口传递参数的时候，不允许这两个符号出现，这个接口是符合 U20 的。这时，不会出现示例中的 SQL 注入问题。（但不确定是否其它注入可能。）
某天，网站的用户协议进行了升级，变成了 U777，新的用户可以使用 ' 和- 作为用户名了，接口也需要进行升级。U777 对 U20 当然是回溯兼容的，因为旧的用户仍然可以使用用户名登录，也可以使用旧的界面和接口登录。而新的用户则需要前端和后端代码升级后才能登录。
如果前端和后端只是简单地对上述两个字符不加限制，势必会导致上述 SQL 注入问题。但这个要怪罪接口升级吗？
很显然，不是的。协议只是保证符合规范地将用户的输入传递给后端，协议升级后，这仍然正确地完成了。而新的字符带来的风险，是需要后端代码重新评估的，也可以认为后端代码与新的协议不兼容。
这是后端代码的问题吗？这是协议升级的问题吗？都不是。而是因为协议升级后，让用户产生了足以摧毁系统的超能力。
再把话题扯远一点，列车的最高速度从 20km/h 提到 100km/h，铁轨仍然和列车兼容。但噪音是否会造成沿途居民的影响，道口是否需要提高安全等级呢？这显然是要重新审视的。
应该怎么做？
回溯兼容不代表安全，因为新的特性必然具有外部性，而这个外部性是让其它实体很难预期的，所谓「安全是动态的」。回到刚才的例子，有两种做法。
一是提前对各种外部性进行判断。后端代码非常谨慎，假装不知道用户的输入是受限的，按照全字符集来进行处理，这样无论协议怎么升级，后端都是安全的。
二是灵活但审慎的策略。在协议升级时前，重新评估安全性，并做好修改和测试工作后重新部署。
根据例子的复杂度，两种做法都是可行的。更重要的是，为了避免重复劳动，提高效率，减少安全问题出现的可能，应当对共性问题进行标准化尝试。
例如，用户登录是个逻辑简单，且非常普遍的场景。为了防止 SQL 注入，就有例如 Prepared Statement 之类的标准化做法，完全不需要闭门造车。而回到开头的那个问题，我更想引用慢雾的一段话「第三方 DeFi 平台在接入的时候，应需要充分考虑平台本身的业务逻辑与接入代币之间的兼容性，才能避免因兼容性发生不必要的安全问题。而不是简单的将问题归咎于协议和代币提供方。」
为什么 ERC777 难以得到推广
为什么 ERC777 兼容了 ERC20，且提供了比 ERC20 更强大的功能，仍然不能得到广泛的应用呢？除了 ERC20 代币已经广泛使用，大家宁肯忍受它的缺点，使用 approve and transferFrom 这种并不那么安全的方法，也不愿或无法升级外，还有一个重要的原因是：光兼容 ERC20 是不够的，还需要兼容现有的其它协议。如果每个协议都要单独评估应用 ERC777 的风险，成本太高，且容易造成误解，这显然不利于它的推广。
我们是否可以把公共的常用功能抽象出来，形成标准的实现？例如「存款」这个操作，如果它有针对不同代币标准的标准参考实现，那么许多问题出现的概率就会降到很低。
至少，我们也应该小心所有和我们打交道的人，每个合约都要小心所有与其打交道的合约，来避免出现不必要的安全问题。因为「不断地他添来另外的你我 / 使我们丰富而且危险。」（穆旦，《诗八首》，1942 年。）
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。