今天，我们一直在跟 @blockaid_ 密切合作，详细调查昨晚发生的针对 @humafinance v1 协议的漏洞攻击事件。Blockaid 的事件分析报告非常详尽（链接见第一条回复），在此不做赘述。 以下是事件 TL;DR 及我们从中学到的关于系统架构和运营的经验教训。 👇 TL;DR 攻击事件： 攻击者发现了智能合约中的一个漏洞，并从 Polygon 上的三个 v1 老池子中盗取了约 10.1 万美元的 protocol fee & pool owner fee。 用户资金： 用户资金没有受到任何影响。 风险隔离： 问题出在 Huma EVM v1 合约。与 PST 及 Huma 在 Solana 上所有的智能合约完全无关。 Solana 合约： Solana 上的程序采用了全面重新设计的架构，不包含此次被攻破的逻辑。 当前状态： 所有 v1 资金池均已暂停。 关键的经验教训：表面上看，这是 2023 年初上线的 v1 版本中的一个智能合约漏洞，但它凸显了在协议设计和运营方面的几个问题： 1. 不要把重要的状态转换（state transitions）混在有复杂逻辑的函数里 _updateDueInfo() 和 _getDueInfo() 计算到期款项和各类费用，是 v1 合约中最复杂的部分。将借款人状态转换嵌入到这些复杂函数中不是一个明智的选择。我们后来对这个设计也不太满意，在 Huma v2 智能合约的设计上放弃了这个方案，采用了更简单的架构。 2. 坚决剔除不必要的功能。 引入 requestCredit() 是为了支持未来的扩展，但在实际运营中从未用到过。非关键函数天生会受到较少的测试和安全审查，从而产生了不必要的攻击面。在发布前我们曾讨论过要不要把它拿掉，但当时认为没有大碍就保留了。如果某个函数不是必须，就不应该放进合约里。 3. 积极关闭不再使用的池子。 保留不再需要的旧池子会产生不必要的风险。今天，开发者和攻击者攻防双方都积极使用 AI，一些旧合约没用经过 AI 审计，可能会有更多的薄弱环节。关停 v1 资金池的工作此前已经在进行中，但没有放在最高的优先级，我们在这一点上应该更坚决。 这是一个惨痛的教训。我们应该好好从中学习，以不辜负这高昂的学费。在此分享我们第一时间的反思和经验教训，希望能帮助生态别的建设者，尤其是有老合约的项目方，能更有效地提高对黑客的防范。DeFi United, DeFi Strong! 🛡️

想在短时间内真正提升自己，就去给我狂刷这48部高分纪录片。 思维训练篇 《逻辑的乐趣》 8.5 分 用趣味案例打开逻辑思维大门，让思考更严谨 《心智的斗争》 9.1 分 揭示直觉与理性如何进行博弈，理解思考本质 《未来认知课》 9.1 分 预判未来趋势，升级认知维度 《思维破局》 8.5 分 打破思维定式，高效解决问题新路径 《思考，快与慢》 9.1 分 理解思维系统，提升决策质量 《像乌鸦一样思考》 9.0 分 培养科学思维，提升观察推理力 提升表达篇 《TED 演讲集》 9.2 分 汇聚全球顶尖思想，学习如何提炼观点与讲故事 《朗读者》 8.5 分 在温暖的朗读声中，感受文字与情感结合的力量 《圆桌派》 9.1 分 名家智慧访谈，启迪深度思考 《演讲家的力量》 9.1 分 解析优秀演讲的流程逻辑，提升你的表达感染力 《沟通的艺术》 8.8 分 看透沟通的底层逻辑，建立更顺畅的人际关系 《好好说话》 8.9 分 拆解各种沟通场景问题，传授实用技巧 文化底蕴篇 《河西走廊》 9.7 分 盘活史诗，重现丝绸之路黄金段的千年沧桑与辉煌 《中国通史》 9.2 分 全景涵盖历史，帮你构建华夏历史框架 《故宫 100》 9.1 分 探寻故宫建筑角落，读懂建筑背后的密码与故事 《大国崛起》 9.2 分 解读强国兴衰，洞察发展规律 《如果国宝会说话》 9.4 分 让国宝开口说话，用全新视角解锁文明基因 《从秦始皇到汉武帝》 9.0 分 再现帝国崛起，解读统一之路 心理疗愈篇 《积极心理学》 9.6 分 给你幸福感，快乐是可以习得的能力，而非运气 《伴侣治疗》 9.1 分 直面亲密关系，回归自我 《心智的构建》 9.0 分 解析心智奥秘，理解行为模式 《幸福实验室》 8.8 分 用严谨的科学实验验证幸福密码，探寻幸福的本质 《身份的焦虑》 8.3 分 探讨现代人焦虑的根源及如何寻求内在的解药 《我们如何对抗抑郁》 8.1 分 还原真实困境与抗争，传递科学认知与希望 财商思维篇 《金钱与我》 8.3 分 识破消费陷阱，聪明购物 《金钱心理学》 8.9 分 读懂财商心智，明智理财 《金融的本质》 9.1 分 洞悉金融背后的运行逻辑，看懂财富流动与增值 《财富自由之路》 9.2 分 揭秘财富密码，让财务自由不再是空谈 《隐形亿万富翁》 9.1 分 见证亿万富翁从零开始的创业实战 《美国商业大亨传奇》 9.3 分 看洛克菲勒、卡内基等大亨如何改变世界 美食文化篇 《早餐中国》 8.9 分 一日之计在于晨，烟火气息最动人 《舌尖上的中国》 9.4 分 以美食为窗，窥见中华文化的传承与市井的温度 《人生一串》 9.2 分 聚焦全国烧烤江湖，充满市井烟火与江湖气息 《水果传》 8.7 分 水经果来性，视觉味觉盛宴 《小海鲜》 8.5 分 东海小鲜，质朴本真滋味 《一面之词》 8.4 分 深入面条世界，领略中华面食博大 历史传记篇 《袁隆平》 9.2 分 聚焦当代神农，铭记哺育众生之功 《百年巨匠》 9.0 分 全景回顾艺术大师人生与不朽成就 《苏东坡》 9.3 分 穿越千年与有趣的灵魂对话，感受豁达与生命力 《玄奘之路》 9.4 分 再现高僧十九年求法旅程，感受信念的力量 《梁思成与林徽因》 9.5 分 讲述战乱中，一对学者夫妇为筑魂耗尽的一生 《他们在岛屿写作》 9.1 分 记录文学大师的创作生命，守护精神家园

一个人爬出底层的最快方式：模仿曾国藩 1、遇事先冷静，别轻易上头。被批评、方案被否时，先稳住情绪再想对策，学学曾国藩“打落牙齿和血吞”的隐忍。 2、每天坚持早起，不做赖床党。比别人多挤出1小时学习提升，一年就能多出365小时沉淀自己。 3、专注死磕一项技能，不三心二意。像曾国藩读书那样“一句不通不翻下一页”，用3年把一项能力做到行业前列。 4、睡前花10分钟复盘当天。哪些事做得好、哪些踩了坑，随手记在备忘录，避免重复犯错。 5、把“靠谱”刻进日常。答应的事尽全力做到，久而久之，身边人都会愿意信任你、靠近你、给你机会。 6、多出门拓展圈子，别总宅在家。多参加行业交流、优质社群，跟高手交流，往往能学到最实用的经验。 7、保持良好精神状态去社交。清爽蓬松的发型会大幅提升气场，整个人看起来更精神、更有自信。 8、每天坚持啃一点硬知识。再忙也抽半小时看专业书、行业报告，持续积累才会慢慢拉开差距。 9、学会拆解大目标，不被焦虑压垮。想转行、想提升，就拆成每日小任务，完成一项勾一项，动力会越来越强。 10、重视外在形象，干净整洁就是加分项。认真护肤、做好清洁，素颜状态好，整个人气质都会不一样。 11、注重细节，小事最显专业。简历反复检查、开会提前到场，这些小习惯会让人觉得你稳重可靠。 12、小有成就别飘。做成事不炫耀、多感谢团队，闷声往前走，路才会越走越宽。 13、出问题不甩锅，敢于担责。主动承认失误、积极补救，领导和合作者反而更愿意重用你。 14、保持身材管理，远离油腻感。小肚子、体态臃肿会严重拉低印象分，自律的身材自带气场。 15、身体是逆袭的本钱。每周坚持运动、少吃宵夜，精力上来了，学习和做事效率都会翻倍。 16、摒弃一夜暴富的幻想。学曾国藩练兵的耐心，任何技能坚持100天以上，收入和能力才会稳步提升。 17、灵感随时记录。好想法、新思路别等忘光，随手记在便签，未来很可能变成实实在在的机会。 18、面部状态要干净。长痘别乱抠，好好护理，皮肤清爽，整个人都会更显精神。 19、失败了不躺平、不内耗。像曾国藩屡败屡战，复盘问题、调整姿势，重新再来。 20、每季度做一次经验总结。把工作套路、话术模板、方法技巧整理好，形成自己的“实战手册”。 21、说话做事讲逻辑。先讲结论、再分点说明，像曾国藩写家书一样条理清晰，别人更容易听懂信服。 22、保持优雅体态，气质会大幅提升。挺拔的身姿、舒展的体态，不用多说什么就很有气场。 23、任何时候都守住底线。再难也不碰灰色地带，一步踏错，前面所有努力都可能归零。 24、紧跟行业风口，提前布局。关注AI、新工具、新趋势，早学一步，竞争力就强一分。 25、打造多重核心竞争力。主业扎实之外，再学一项副业技能，多一条路就多一份安全感。 26、想到就立刻行动，别拖延。不等装备齐全、不等万事俱备，先开始再优化，拖延只会错过机会。 27、注重营养与身体养护。多吃蔬果、补充必要营养，体质好、气色好，状态才撑得起野心。 28、别单打独斗，学会整合资源。创业或做事找互补的伙伴，借力发力比自己硬扛高效得多。 29、永远保持学习欲。紧跟行业动态、多学新课新方法，不被时代和行业淘汰。 30、钱要花在升值地方。少冲动消费，多投资课程、社群、见识，长期回报远超眼前快感。 31、懂得感恩，记住帮过你的人。偶尔问候、保持联系，人生路上的贵人，往往会在关键时拉你一把。