虽然最近DeFi的热度开始回落，但回落的只是热度，资产却在不断增长之中。
据Coingecko数据统计，目前DeFi总市值163亿美元，其中总锁仓达141亿美元。
作为金融市场的DeFi，当然远不止于流动性挖矿，未来还会催生出更多的金融产品。
可能是从传统金融移植过来，也可能是在加密世界里内生出来，总之金融的四大支柱——银行、保险、信托和证券，都会以不同的形式出现在DeFi世界。
但相比在传统金融市场横冲直撞的保险业，DeFi世界的保险业就低调了很多，这与DeFi极速扩张的规模极不相称。
如果说上一波DeFi浪潮是因为解决了流动性而造就了无数个造富神话，那么下一波DeFi浪潮很可能来自于安全性。
链茶馆整理了目前DeFi领域的头部去中心化保险项目，希望能抛砖引玉，带来更多关于去中心化保险的关注。
Nexus Mutual——给智能合约投保
Nexus Mutua是一款区块链互助保险，当你投保的智能合约遭到黑客攻击时，就可以进行索赔了。
当然了，因代币价格波动导致的损失不予理赔。
Nexus的创始人是资深的保险专业人士和精算师，团队也有资深区块链开发者，所以Nexus走得很稳健。
值得一提的是，Nexus的索赔方式是由索赔评估员投票决定的，而任何持有NXM的投资者在质押NXM后就可以成为索赔评估员，进行简单的Yes和No的投票。而不用去评估投保人实际所遭受的损失。
Nexus Mutual的愿景是不仅给智能合约投保，未来还会涉及预言机甚至地震、台风等。
Opyn——让投资更保险
Opyn首先是一个去中心化杠杆交易平台，让用户可通过做多或做空ERC20代币。
然后Opyn推出了基于期权的保险市场，为加密资产投资者的复合存款提供保险。
也就是说，当你通过Opyn来投资某个DeFi产品时，如果该DeFi遭受攻击，你仍然可以取回本金以及利息，并且索赔是通过智能合约自动生效的，而不用像Nexus Mutual那样来投票表决。
Opyn的保险业务目前的瓶颈在于，只支持为数不多的如Compound、Curve、Balancer等平台，然后这几个平台遭受攻击的可能性不是很高……
Potion——期权魔术师
Potion是一种去中心化DeFi通用保险协议，也就是说，你可以通过Potion自定义创建运行在以太坊上的保险智能合约。
这也就意味着，你可以购买“任意资产、行使价格和到期期限”等任意组合的看跌期权。
在Potion生态中，流动性提供者和用户为对手方，前者赚取保险费用，后者购买保险。
Potion的特色是无喂价，这对用户来说无疑降低了Gas费和时间。
值得一提的是，Potion是在ETHGlobal虚拟黑客马拉松Hack Money中诞生的，黑客松仅30天。
YFI——去中心化的保险
YFI作为2020年DeFi浪潮中不可忽略的黑马，也在保险领域有所部署。
YFI的保险业务的创新点在于，无须KYC，承保人和被保人通过质押资产即可实现保险关系。
YFI 的保险由三个核心部分组成：承保人资金库、被保险人资金库和索赔治理。
任何人将USDC存入资金库，即可成为承保人，赚取保险启动费用和被保险人每周支付的费用。当然，如果索赔被批准，USDC会从承保人资金库中扣除，并支付给索赔人。
被保险人也同样无须KYC，被保险的资金存入资金库即可成为被保险人，然后支付0.1%的启动费用且每周被扣除0.01%的费用。
如果发生索赔事件，承保人需要进行投票——3 天投票期超33%则批准通过。
保险作为更复杂的金融，需要在风险与安全之间以及投保人跟承保人之间寻找平衡点，因此传统保险业需要大量精算师来设计产品。
而DeFi世界的保险，目前来说还是远远不够的。
文章来源于互联网:盘点头部去中心化保险项目：解决流动性之后，轮到安全性了
相关推荐: DeFi借贷协议Akropolis重入攻击事件分析
近日，DeFi借贷协议Akropolis遭到网络黑客的攻击。Akropolis创始人兼首席执行官Ana Andrianova表示，攻击者利用在衍生品平台dYdX的闪电贷进行重入攻击，造成了200万美元的损失。 成都链安团队在接到自主独立研发的区块链安全态势感知…
温馨提示：本站所提供的资讯信息不代表任何投资暗示，本站所有资讯仅代表作者个人观点，与币圈财经官方立场无关。
相关推荐
-
NBA球星库里以3.5ETH购入Pudgy Penguin #6275
巴比特讯，9月8日，NFT项目Pudgy Penguins发推表示，欢迎NBA球星斯蒂芬·库里（Steph Curry）加入项目。据Opensea页面显示，库里花费了3.5个ETH（约合12000美金）购入了Pudgy Penguin #6275。 此前消息，库里除了用55 ETH购买了BAYC之外，还以5.7 ETH购买了Bored Ape Kennel Club NFT。早前，FTX宣布与库里达成合作，成为FTX的全球大使和股东。 文章来源:NBA球星库里以3.5ETH购入Pudgy Penguin #6275
-
以太坊主网已到达伦敦升级区块高度
巴比特讯，欧科云链链上大师数据显示，以太坊主网于今日20时33分到达区块高度12,965,000，激活伦敦硬分叉网络升级。本次升级包含5个以太坊改进提案（EIP），分别是EIP-1559、EIP-3198、EIP-3529、EIP-3541和EIP-3554。 文章来源:以太坊主网已到达伦敦升级区块高度
-
Chainlink杀手？Placeholder和Pantera等知名机构投资的API3要变革预言机市场格局
“去中心化API项目API3近日宣布完成300万美元融资，Placeholder和Pantera等知名投资机构参与投资。此外，由于API3专注于预言机赛道，一些媒体在报道过程中称API3为“Chainlink杀手”。Chainlink目前在加密货币预言机市场中占据着绝对的主导地位，API3真能取而代之吗？CLC Group CTO Burak Benligiray在本文中进行了澄清。” 最近媒体在报道中使用了“Chainlink杀手”来形容API3，真的是这样吗？答案当然不是，我会详细说明。 虽然在我们的白皮书和Saša的系列文章中隐含地解释了API3与Chainlink的关系，不过现在明确地再次澄清也可以避免将来的误解。 首先从API3与Chainlink的不同之处开始。 API3提出了去中心化应用程序（dApp）需要访问Web API的问题，因此我们面临的问题是API连接性问题。 从安全性，成本效率和生态系统构建角度来看，解决此问题的唯一可行解决方案是使用第一方预言机（oracle），这是由API提供商本身运营的预言机。 相比之下，Chainlink（和类似的解决方案）则着眼于缺乏接口的问题，称为预言机问题，并旨在通过第三方预言机建立此接口。 结果，协议和节点都没有被优化为由API提供商进行运营（因为API提供商甚至不在下图中），这损害了第一方预言机的可行性。 我们在预言机领域中解决方案的主观图。 参见上图。 我们从问题的不同定义开始（即API连接问题重于预言机问题）。 这也决定了我们的解决方案，该解决方案使用第一方预言机。 相反，Chainlink旨在通过第三方预言机解决预言机问题。 正在解决的问题（无论你如何描述）不是一个可以意外解决的问题，而是需要有意识地直接朝着最佳解决方案发展。 然后，很清楚为什么API3和Chainlink不是直接竞争对手：他们看到了一个不同的问题并且正在致力于不同的解决方案。 API3旨在解决API连接性问题，并以完全去中心化和生态系统驱动的方式解决此问题。 由于我们坚信这是正确的方法，因此在我们看来，其他使用不同方法实现不同目标的努力并不是必须杀死的竞争对手，而是人们在做自己的事情。 反驳“API3是Chainlink杀手” 让我们首先指出API3的两个优势。 首先，在设计节点，协议，代币实用性，治理结构，聚合方法，可量化的安全模型，生态系统方法以及项目的无数其他方面，我们充分了解了现有的预言机解决方案，并参考它们的优缺点，包括Chainlink。 因此，如果我们以截然不同的方式提供解决方案，要么是解决了缺陷，要么是对它们进行改进。 我们的第二个优势是，尽管我们对存在的解决方案有所了解，但Chainlink似乎对API3的最基本概念缺乏基本的了解——最值得注意的是，Airnode（第一方预言机节点）与API3（在没有第一方预言机的情况下构建去中心化API的DAO）之间的区别。 但是，当这些误解开始作为事实控制损害的手段时，这变得令人沮丧，这就是“Chainlink杀手”这个误解发生的情况。 提供正确的信息是最好的反驳，所以让我们解决一些问题： 这是与API3截然不同的改进方法，该方法要求所有数据提供者都必须操作和管理新的基础架构才能开始使用。 Chainlink的原始签名数据功能得到了更为重要的功能的补充，该功能使智能合约可以访问任何API，而API3显然是缺少这一点。 我们不会在这里评论Chainlink和第一方预言机，请参阅这篇文章。 为了纠正有关API3的问题，尽管Airnode在第三方使用场景中也比替代方案优越，但API3选择使用第一方预言机，因为第三方预言机依赖于中间人。 第二点注意，当服务于诸如DeFi之类的高价值用例时，使用第三方预言机作为“训练轮”参数的API提供商就不在了。 那时，负责任的事情是让所有API提供商都运行它们自己的节点，或者构建一个API提供商可以运行的节点。 API3正在做后者。 当我们通过各种API拥有经济高效且安全的第一方预言机时，为什么有人会再次将第三方预言机用于DeFi或其他事情呢？ Chainlink Labs代表说：“ API3没有运行自己的以太坊或其他节点的预言机，这意味着它们被迫依靠集中的第三方来广播其结果。这意味着API3完全依赖于像Infura这样的实时节点服务，正如我们最近所看到的那样，Infura可能在一次事故中瘫痪数小时，在API3的情况下，这将导致数小时的停机时间，造成与市场价格不同步，因此给用户造成巨大损失。” 在这里，我想说Chainlink的这位代表将我们从未考虑过的API3的特定配置（即仅使用Infura）当成我们的整个解决方案。 我们提出的提案是：API提供者可以通过使用Infura免费计划和AWS免费套餐托管无限期地保…
-
Messari分析师：以太坊将在ETH2.0升级后超越比特币
专门从事数字资产投资研究的分析师Messari预言随着以太坊ETH2.0升级的启动，比特币在数字货币中的地位可能更早被以太坊所取代。 Ryan Watkins在接受YouTube频道“今日金融科技”的采访时表示，他相信ETH2.0升级之后以太坊很快就会取代比特币作为顶级加密货币的位置。 Messari是一个旨在提高公众数字资产透明度的加密资产在线数据商，其高级研究分析师Watkins也承认第一个诞生的加密货币具有优势。 Watkins指出“比特币作为价值资产储存的卖点与以太坊相比，在于其不可预测的货币政策和高度安全的比特币区块链。” 尽管如此，这位分析师认为，无论比特币的边界有多大，基于ETH 2.0以太坊的权益证明取代了传统的工作量证明的实施都有可能使以太坊区块链更加安全。 此外，Watkins指出，“以太坊的货币政策实际上会随着ETH 2.0的变化而改变。因此，它不仅比比特币的通货膨胀率低，甚至还会通缩。随着使用后被销毁，以太坊每年会越来越少。” 在ETH2.0中，以太坊区块链中使用的每一个以太币在使用后都会被烧毁。这导致以太坊具有了较强的通缩性，而不是类似比特币的通胀性。这项政策将由计划于7月投入使用的EIP-1559的实施而得以实现。 因此，Watkins认为，EIP-1559一旦实施，以太坊有可能会超越比特币。 Watkins在谈到以太坊超越比特币的两点潜在优势时，提出了疑问，“如果以太坊更安全、货币政策更有力，那么，在这种情况下，还有什么可以推动比特币的上涨呢？” 此外，安全和更好的货币政策并不是以太坊超越比特币上的唯一原因，以太坊显然比比特币更加多样化。因为在以太坊上创建和使用去中心化应用(或称“Dapp”)将吸引更多人采用以太坊区块链。 Prakash Chand等其他分析师同意Ryan Watkins的预测，但也有一些人不认同。公司财务律师Richard Tall指出，“……目前这两种情况都还有发展空间，而就目前的状况而言以太坊是不会超过比特币的。” 以太坊的未来看起来不错，到目前为止，超越比特币似乎是一个可行的壮举。 尽管如此,值得注意的是就在上周一些以太坊矿工反对实施EIP-1559，因为它会对他们的收入产生影响。 原文来源于zybcrypto，由区块链骑士编译整理，英文版权归原作者所有，中文转载请联系编译。 文章来源:Messari分析师：以太坊将在ETH2.0升级后超越比特币
-
DeFi之道丨锁仓总值近40亿美元，收益中间件Convex是如何做到的？
注：原文来自messari，作者是Jonathan Man。 Convex是一种建立在Curve基础之上的DeFi协议，它旨在为流动性提供者（LP）和CRV质押者提供更高的回报。Convex推出于5月17日，而其协议总锁仓价值（TVL）在短短两周内迅速突破10亿美元，截至6月28日，Convex已吸引了约39亿美元的TVL，并产生了约1510万美元的协议费用。 那Convex是做什么的？它是如何在如此短的时间内迅速成长的？ Curve的最佳搭档为了理解Convex提供的价值主张，我们首先需要回顾一下Curve是如何工作的。 Curve是一家自动做市商（AMM） ，其专用于类似锚定资产之间的流动性池。Curve 拥有包含各种稳定币的流动性池以及具有不同风格的封装或合成BTC、ETH以及LINK资产池。Curve 对于流动性提供者（LP）的吸引力在于，只要资产保持锚定，用户就可以赚取到交易费用收益，而不必担心无常损失。 除了交易费用外，Curve 还通过其治理代币 CRV 奖励流动性提供者（LP）。CRV 代币的有趣之处在于，用户可以将其 CRV 代币锁定以接收veCRV（最高4年）。用户锁定他们的CRV代币的时间越长，他们收到的 veCRV 就越多。而持有 veCRV 有三个好处：Curve DAO的投票权、Curve 平台交易费用50%比例的分红，以及高达 2.5 倍的CRV流动性奖励。 而Convex 所做的，是允许 Curve 流动性提供者（LP）在不锁定其CRV代币的情况下提高CRV奖励。 Convex的原理那Curve 流动性提供者究竟是如何从Convex 中受益的呢？ CRV持有者不可逆转地将 CRV 存入 Convex合约，然后收到cvxCRV作为其质押存款的代币化表示。需要注意的是，虽然将 CRV 转换为 cvxCRV 是不可逆的，但用户可通过 Sushiswap 上的流动性池将 cvxCRV 转换为 CRV，当然，我们无法保证它们会以1:1的比例进行交易。持有 cvxCRV 的用户赚取 Curve 交易费，并获得他们锁定的 CRV 所带来的CRV提升奖励。为了进一步激励 Convex 协议的使用，CRV 质押者和流动性提供者还会收到 Convex 的治理代币 CVX 作为流动性挖矿奖励。用户还可以在 Convex 上质押 CVX 以赚取协议费用的一部分。 Convex代币经济学Convex 向 Curve LP 代币质押者收取 16% 的平台费用，其中 10% 以 CRV 的形式分配给 cvxCRV 质押者，5% 以 cvxCRV 的形式分配给 CVX 质押者，1% 以 CRV 的形式分配给harvest函数调用者（偿还调用合约函数的gas）。费用仅从 CRV 收入中扣除，不会从某些 Curve 池上支付的非 CRV 奖励中收取费用，也不会从支付给 cvxCRV 持有者的 Curve 协议费用中收取费用。当CVX质押者claim奖励时，CRV代币被锁定在Convex上，而cvxCRV被铸造并支付给用户。 铸造的CVX数量与通过Convex赚取的CRV奖励数量成比例。每铸造100000个CVX，所发出的 CVX 与 CRV 的比率就会降低，CVX 的总供应量上限为 1 亿。最终，CVX 持有者将能够参与 Convex DAO 并对诸如奖励率之类的事情进行投票。 资料来源：Convex Finance文档 Convex 与Yearn的比较当 Convex 在 5 月份推出时，DeFi 社区注意到了Convex 和 Yearn 之间的相似之处，并将它们视为竞争对手。由于 Curve 是 一个非常强大的DeFi收益来源，因此Yearn有很多机枪池（vault）都依赖于 CRV 的策略。这两个协议之间甚至似乎在进行一场竞赛，看看谁可以吸引更多的质押CRV。 而在不到1个月的时间内，Convex锁定的CRV就超过了Yearn。 Convex的介入，似乎导致 CRV 的价格以及在 Aave 上借用 CRV 的成本暂时飙升。随着锁定 CRV 的热潮达到高峰，借贷利率及 CRV的价格均在 2021 年 6 月 4 日达到一个峰值。Aave 上 CRV 的借款利率仍然很高，这也不足为奇，因为 Convex 目前为 CRV质押者宣传的APY高达82.49%。 下表从用户的角度说明了 Convex 与 Yearn 的比较。 Convex 提供的价值主张很明确——能够以比 Yearn 更低的成本提高 CRV 和 Curve LP 质押者的收益，并带来 CVX 流动性挖矿奖励的额外好处。而Convex相对于Yearn的缺点是，它的回报并不会自动复利。 Convex作为中间件然而，将Convex称为Yearn 的竞争对手并不能完全描绘出全貌…
-
ETH突破1420美元，刷新2018年1月创下的历史记录
1月19日晚间，ETH突破1420，刷新了2018年1月创下的历史新高，同时ETH市值也达到了1623亿美元历史高点，ETH在全球加密货币市场的市值占比上升至15.26%，而BTC下降到64.83%。 截止发稿时，ETH最高触及1432美元，在过去24小时上涨了超过14%。 过去一个月，在加密货币（和主流金融）界的许多讨论都与比特币的历史价格走势有关。 三个月前，比特币徘徊在11,000美元的范围内； 而现在它徘徊在40,000美元附近。 然而，以太坊也在行动。 在更广泛的加密货币市场大爆发的背景下，近期山寨币市场整体大幅上涨，而这都受益于围绕以太坊网络建立的去中心化金融（DeFi）交易的兴趣。 Cointelegraph Markets分析师Michaël van de Poppe周二向Twitter的关注者总结说： “＃Ethereum 1,400美元。如果按照斐波那契的说法，如果继续移动，我们可能会达到1,600美元。” Van de Poppe之前曾预测斐波那契水平可能在短期内使ETH / USD高达2600美元。 与此同时，ETH交易量增长迅速，因为不断上涨的价格在一定程度上推高了每天在以太坊区块链上转移的价值。在过去的24小时内，整个以太坊生态交易量超过了370亿美元，因为交易员急于采取行动。 ETH本身的交易量同样在大幅增长，Messari的研究员Ryan Watkins说： “ETH每日交易量呈抛物线型。ETH现在每天结算120亿美元的交易——比比特币多30亿美元。” 正如此前报道，以太坊网络现在每天结算的交易数量比比特币网络多约28％，但由于使用量增加，以太坊网络手续费仍然高昂。 今天市场上的其他币种同样表现良好，瑞波币（XRP）上涨7％，莱特币（LTC）上涨14％，比特币现金（BCH）上涨9％。 上周有些币的表现也特别好，过去7天中Polkadot（DOT）上涨了105％，Chainlink（LINK）上涨了50％。 文章来源:ETH突破1420美元，刷新2018年1月创下的历史记录
-
12月链上数据扫描：币价狂奔带动链上数据显著上涨
如果说在2020年3月中的时候，有人期待比特币价格在当年能站上2万美元创出历史新高，相信大部分人会觉得他是痴人说梦。但是，这样的事情恰恰发生了，在10到11月交易所生出诸多事端的时候，比特币价格却强势启动，向2万美元迈进。在刚刚过去的12月，比特币更是向3万美元进军，留在身后的是比特币创世以来一副跌宕起伏却又扶摇直上的财富画卷。 那么在这令投资者惊喜，又让观望者诧异而百思不得其解12月，链上数据又有怎样的走势呢？接下来就让我们对12月的链上数据进行复盘和分析。 从交易额数据来看，2020年12月，比特币链上交易额为58683648.88BTC，相较于2020年11月的65654222.88BTC，下降10.62%，事实上尽管12月币价大涨，但是真正交易活跃，奠定比特币价格上涨大势的时间段还是在11月间。 不过，从实际交易额来看，2020年12月，比特币链上实际交易额为17614096.97BTC，相较于2020年11月的16623349.37BTC上涨5.96%。 从近两个月比特币价格与交易额的对比来看，币价在呈现上涨大势的时候，链上交易额的波动依然很大，但是往往是在价格产生阶段性明显变化的时候出现跳涨，比如12月中、12月末的大涨。 2020年12月的链上大额转账数为39190次，比2020年11月的38282次上涨2.37%。 从11、12月近两个月的比特币价格和大额转账数来看来看，在12月中币价开始新的启动，大额转账数明显提升，这背后体现的也是交易所链上活跃度的增加，因为交易所无论归集用户充币还是为用户做提币操作，基本都会批量打包到大额转账中操作以节省成本。 2020年12月，比特币链上交易总次数为9700094次，比11月的9040298次上涨7.30%。 从近两个月链上交易次数与比特币价格比较来看，11月和12月波动幅度不大，通常交易次数也不像大额转账数那样对币价敏感。 再看看活跃地址数，也就是主动发起转账的地址数，2020年12月活跃地址数为20481883个，比2020年11月的19289051个上涨6.18%。 从近两月活跃地址数和币价的关系来看，12月中在币价上涨启动后，活跃地址数还是有一定的向上提升态势。 以上便是12月份链上交易整体的变动情况，可以看到币价突破20000美元大关，并冲刺30000万美元阶段，链上数据整体相较于11月还是有一定幅度提升的，特别是在大额转账数这样的交易所关联数据上，体现着投资者活跃度的进一步提高。 就在撰写这篇回顾12月数据的此时，我们也看到比特币价格进入新年已经突破32000美元。而在12月数据回顾的下一部分，我们将进一步向各位朋友揭示交易所在12月的表现。 文章来源:12月链上数据扫描：币价狂奔带动链上数据显著上涨
-
铝业巨头遭勒索陷落至暗时刻，“老学校”破黑客彰显英雄本色
挪威海德鲁公司利用传真、便签纸和旧电脑战胜了网络犯罪分子。 图中人物：Michael Hammer，挪威海德鲁公司宾夕法尼亚州克雷索纳工厂的经理摄影：William Mebane，《彭博商业周刊》奥斯陆时间 2019 年 3 月 19 日午夜，铝业巨头挪威海德鲁公司（Norsk Hydro ASA）的电脑突然开始加密文件并集体离线。两小时后，海德鲁匈牙利分公司的一名工作人员才意识到大事不妙。他按照预设的安保程序关闭了整个公司的网络，包括公司网站、电子邮件系统、工资单系统等等。但此时巨额损失已成事实，海德鲁的 500 台服务器和 2,700 台个人电脑已经无法正常运转，员工电脑的屏幕上闪现着勒索留言。“你好！”字条开头写道，“贵公司的安全系统出现了重大漏洞。你们应该庆幸钻这个漏洞的人是专业人士而不是一群菜鸟，他们会因粗心大意或玩心大发而破坏掉所有数据。”字条还指示收件人发电邮到一个指定的地址，以进一步商量赎金问题，虽然金额未定，但黑客表示赎金必须用比特币支付；作为交换，黑客将提供一个密钥以扭转损失。作为一家大型跨国公司，海德鲁至少已意识到他们可能被黑客攻击了。该公司购买了网络保险，而且已经与“白帽黑客”（闯入自己的防御系统以检测其安全性的网络安全顾问）一起测试了公司的网络。“我不敢说我们能拦住国家安全局，”首席信息官 Jo De Vliegher 说，“但我们是一家安全设施齐全的公司。” De Vliegher挪威海德鲁供图然而，如此齐全的措施并不足以抵御这次攻击。约 35,000 名员工被锁在了公司的网络之外，而海德鲁也不得不关闭了欧洲和美国的几家工厂。公司财报显示，这次攻击将最终导致超过 6000 万美元的损失，远远超过保险单迄今赔付的 360万美元。调查此次事故的检察官称，这是挪威历史上最严重的网络攻击事件。尽管如此，海德鲁从来没有想过支付赎金，因为匿名黑客可能一拿到比特币就销声匿迹了。即使他们如约提供了密钥，而且密钥有效，支付赎金也会传递出一个信息：海德鲁是一个易于攻击的目标。这样一来，海德鲁以后会遭受更多的攻击和勒索。因此，De Vliegher 监督了公司运作的恢复工作，用旧 PC、传真机、便签纸和其他类似的工具临时处置危机。他的应急方案反映了安全顾问和执法官员经常提及的一个残酷事实：就算你千方百计地躲避网络攻击，也还是会让顽固的敌人得逞。换句话说，与其想应该怎样阻止黑客侵入，不如想在损失无法避免时及时止损，化险为夷。网络攻击当晚，De Vliegher 刚乘机抵达巴西贝伦市，那里有一个规模庞大的海德鲁分公司。他一听说电脑被加密了，就坐上最近一班飞机回国。当他回到海德鲁奥斯陆总部时，由五名微软专家组成的团队正在诊断问题，并想办法恢复公司的数据。员工们在门上贴了手写的纸条，警告其他人千万不要打开连接到公司网络的手机。海德鲁需要给客户、供应商、员工和投资人发出警告，但公司网站已经瘫痪了。于是在黑客攻击后的第二天上午 9 点 42分，通讯团队的一名员工用个人手机在公司的 Facebook 页面上发布了一条消息：“海德鲁目前遭受了网络攻击。若有最新情况，我司会发布在 Facebook 上。”接下来，海德鲁必须确保员工拿到了薪水。银行拒绝与海德鲁进行网络通信，因为他们担心不明病毒会通过受感染的网络传染给他们。巴西的发薪日还有两天就要到了，那里的 5,000 名员工正等着签收工资发票。De Vliegher 想出了一个办法：他从一个外部工资系统中复制了上个月的工资单，并剔除了在此期间被解雇或辞职的员工姓名。“这份名单的准确率达到 90%。”他说。 位于克雷索纳的海德鲁收发货地摄影：William Mebane，《彭博商业周刊》海德鲁各分公司在世界各地业务广泛，从巴西的铝土矿到挪威的水力发电（海德鲁“Hydro”因此而得名）均有涉足，但在美国宾夕法尼亚州克雷索纳，海德鲁的最大铝厂损失最为严重。克雷索纳工厂是美国政府在二战期间为生产武器用铝而建造的，它的锯齿形屋顶是为了迷惑敌方轰炸机，让他们以为自己看到的是湖面的水波。该工厂由 Michael Hammer 管理，自 25 年前担任工厂会计以来，他就一直在那里工作，见证了工厂几度易主（海德鲁在 2017 年收购了该厂）。3月18日宾州晚餐时分，Hammer 接到了负责风险管理的海德鲁副总裁的来电。“快让你的员工到工厂去，”他记得副总裁说，“在他们拔掉服务器插头之前，尽可能打印出你们的资料。”Hammer 以前也经历过短暂的停电。他想，也许有人把车撞到了路边电线上，估计不到几个小时工厂就恢复正常了。但他一到才发现事情不对劲。他看到员工们疯狂拔下电脑插头，接着就读到了勒索留言。“我甚至都不知道比特币是什么玩意儿。”他说。 克雷索纳工厂摄影：William Mebane，《彭博商业周刊》正…