比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads

Pancake/Cream 域名被黑事件分析、思考和應對_CRE

Author:

Time:1900/1/1 0:00:00

作為DeFi投資者,我們一直如履薄冰。

我們首先用一個簡單例子來理解域名解析的過程。比如我們在瀏覽器輸入pancakeswap.finance,?那么網絡中的域名解析服務器就會把這個域名解析成為一個IP地址,因為計算機網絡中只能通過IP地址來訪問服務器。在正常情況下,用戶的瀏覽器就會訪問到項目方設置的IP地址對應的服務器。而在本月15號的被黑事件中,DNS把pancakeswap.finance的域名指向了黑客控制的IP地址,用戶的瀏覽器就訪問了黑客控制的服務器,而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞。

工信部就《區塊鏈和分布式記賬技術標準體系建設指南(2023版)》公開征求意見:金色財經報道,工信部就《區塊鏈和分布式記賬技術標準體系建設指南(2023版)》(征求意見稿)公開征求意見。其中提出,到2023年,明確區塊鏈和分布式記賬技術標準體系頂層設計,研究標準體系建設和標準研制的總體規則,明確標準間的關系,重點開展基礎共性標準研制,基本滿足我國區塊鏈和分布式記賬技術標準化需求。到2025年,進一步完善國家區塊鏈和分布式記賬技術標準體系,持續推動區塊鏈和分布式記賬技術基礎共性、關鍵應用示范和安全保障等標準,有效指導我國區塊鏈產業建設,提升技術與應用服務水平。[2023/3/28 13:30:57]

我們不禁要問,黑客是如何篡改DNS記錄的?這得從Pancake和Cream的域名服務商Godaddy說起。Pancake/Cream通過Godaddy購買了域名,并且在Godaddy把各自的域名映射成自己的服務器IP地址。根據CreamFinance發布的事后報告,黑客攻擊了Godaddy,破解了Pancake/Cream在Godady的賬號,并且修改了域名映射,把對應的IP改成了黑客控制的IP地址。

今日恐慌與貪婪指數為62,等級為貪婪:金色財經報道,今日恐慌與貪婪指數為62(昨日為68),等級為貪婪。

注:恐慌指數閾值為0-100,包含指標:波動性(25%)+市場交易量(25%)+社交媒體熱度(15%)+市場調查(15%)+比特幣在整個市場中的比例(10%)+谷歌熱詞分析(10%)。[2023/3/22 13:18:34]

DNSHijack

那究竟是誰來背這個鍋?Pancake和Cream都在暗示是Godaddy的安全機制問題,因為Pancake和Cream本身沒有做任何修改,是用Google的單點登錄功能登錄Godaddy的,而本身Google賬號沒有被黑。其實Godaddy的安全性的口碑在域名服務商里面非常一般,以前也經常出事故,那么作為對安全性高的DeFi項目的開發者,是不是應該一開始選擇一個安全性更高的域名服務商?。

ETH 2.0總質押數已超1673.45萬:金色財經報道,數據顯示,ETH 2.0總質押數已超1673.45萬,為16734487個,按當前市場價格,價值約283.42億美元。此外,目前ETH 2.0質押總地址數已超53.58萬,為535830個。[2023/2/21 12:18:14]

這個事件也凸顯了打造去中心化的DNS的重要性。我們不相信中心化的交易所,因為擔心他們會screwup我們在里面存放的加密資產;我們也會擔心中心化的域名服務商和DNS服務器。IPFS/ENS等web3技術,就是很好的去中心化的DNS解決方案。

作為Defi投資者我們如何應對類似的域名被黑事件?我個人的一些方法:

1.記住官方網站的域名,直接在瀏覽器輸入正確的域名,通過搜索引擎或者其他鏈接打開的地址要重新驗證;

2.需要確認app是否官方發行,比如前一陣子有假的Uiswap和Trezorapp在應用商店,也是讓人輸入助記詞,非常可怕;

3.用eth.link后綴的網站DNS安全性更高,比如https://cream-finance.eth.link/,因為是去中心化的域名解析;

4.?千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰。

來源:金色財經

Tags:ANCODADADCREWaterfall Governance TokenKODACHI價格Daddy DogeWCRES價格

比特幣價格實時行情
3.22午間行情分析與操作建議_BAM

市場上不是每一筆錢都適合任何人去賺的,面對市場的機會,少點貪嗔癡疑慢,認清自己的能力,這比什么都重要.

1900/1/1 0:00:00
簡析新型無抵押穩定幣 Float 運作機制與經濟模型_BAN

撰文:頭等倉 當前穩定幣可分為抵押型穩定幣和無抵押型穩定幣,后者又以算法穩定幣為主。由于算法穩定幣是無本之木,因此需要極其強大的共識,目前只有Ampleforth能夠長期圍繞1美元上下波動.

1900/1/1 0:00:00
Mine Capital正式成立首期數千萬美元區塊鏈專項天使基金_EOS

MineCapital成立于2020年,團隊成員來自于華爾街、高盛、紅杉等眾多知名投資機構精英,主要LP來自于知名家族基金以及傳統企業家.

1900/1/1 0:00:00
國泰集團今日短線思路_TAL

1、次新股方向,上周五加快高潮,周末還有利好音訊影響,明日估計前排中心會愈加強化,順博合金有一字預期,順控開展接連4天不合后,明日預期也是要加快.

1900/1/1 0:00:00
比特幣大幅回調見頂了嗎?_比特幣

3.23比特幣分析 哈嘍大家好,我是幣圈土豆~! Q1、 1.美聯儲主席鮑威爾:加密資產更像黃金而不是美元。2.美國加州尋求使區塊鏈企業記錄法案成為永久性法案.

1900/1/1 0:00:00
加拿大Fintrac MSB數字貨幣牌照更加適合交易所運營_聯盟鏈

首先來了解一下加拿大MSB,如果你是一家金錢服務公司,你需要知道所有適用于你的義務。這包括在FINTRAC注冊您的業務,向FINTRAC報告,保存記錄,識別您的客戶,并有一個合規計劃.

1900/1/1 0:00:00
ads