Pancake／Cream 域名被黑事件分析、思考和應對_PAN

作為DeFi投資者，我們一直如履薄冰。

我們首先用一個簡單例子來理解域名解析的過程。比如我們在瀏覽器輸入pancakeswap.finance，?那么網絡中的域名解析服務器就會把這個域名解析成為一個IP地址，因為計算機網絡中只能通過IP地址來訪問服務器。在正常情況下，用戶的瀏覽器就會訪問到項目方設置的IP地址對應的服務器。而在本月15號的被黑事件中，DNS把pancakeswap.finance的域名指向了黑客控制的IP地址，用戶的瀏覽器就訪問了黑客控制的服務器，而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞。

Bitpanda回應“超7300萬美元內部資產轉移”：不會對用戶資產產生任何影響:8月11日消息，加密貨幣交易所Bitpanda最近發生了價值超過7300萬美元的大規模內部資產轉移，涉及資產包括SHIB、LINK、CHZ和ETH等主流幣，這引起了加密貨幣社區用戶和利益相關者的一些關注和擔憂。

Bitpanda官方人員回應稱，此次大規模轉賬僅僅是內部行為。聲明中寫道，我們正在托管基礎設施內執行預定的內部資產轉移。” 值得注意的是，這些變動也將影響Pantos和BEST代幣錢包。

Bitpanda強調，此類內部活動不會對用戶資產產生任何影響。[2023/8/11 16:20:38]

Bitpanda最近發生了價值超過7300萬美元的重大內部資產轉移:金色財經報道，加密貨幣交易所Bitpanda最近發生了價值超過7300萬美元的重大內部資產轉移。這些資產包括 SHIB、LINK、CHZ 和 ETH 等流行的加密貨幣。轉賬至地址：0x2E…9103。然而，該交易所已向用戶保證他們的資產是安全的，并且這是一次內部轉賬。[2023/8/11 16:19:53]

我們不禁要問，黑客是如何篡改DNS記錄的？這得從Pancake和Cream的域名服務商Godaddy說起。Pancake／Cream通過Godaddy購買了域名，并且在Godaddy把各自的域名映射成自己的服務器IP地址。根據CreamFinance發布的事后報告，黑客攻擊了Godaddy，破解了Pancake／Cream在Godady的賬號，并且修改了域名映射，把對應的IP改成了黑客控制的IP地址。

Blocto原生Token BLT上線Aptos網絡，與PancakeSwap合作推出糖漿池:據官方消息，跨鏈智能錢包Blocto宣布其原生Token BLT已上線Aptos網絡，并與Pancake Swap合作推出糖漿池，用戶質押CAKE可賺取BLT收益。據官方介紹，目前暫無Blocto官方的BLTToken橋接或傳送服務，相關信息將至少在發布前5天公布；最初發送至Aptos網絡的BLT將用于Aptos上的流動性提供和Blocto生態基金。

據CoinGecko數據顯示，Blocto（BLT）現報價0.055美元，24小時漲幅8.8%。據PancakeSwap行情數據顯示，Aptos網絡BLT現報價0.11美元，24小時漲幅38.24%。[2023/3/6 12:44:50]

DNSHijack

那究竟是誰來背這個鍋？Pancake和Cream都在暗示是Godaddy的安全機制問題，因為Pancake和Cream本身沒有做任何修改，是用Google的單點登錄功能登錄Godaddy的，而本身Google賬號沒有被黑。其實Godaddy的安全性的口碑在域名服務商里面非常一般，以前也經常出事故，那么作為對安全性高的DeFi項目的開發者，是不是應該一開始選擇一個安全性更高的域名服務商？。

這個事件也凸顯了打造去中心化的DNS的重要性。我們不相信中心化的交易所，因為擔心他們會screwup我們在里面存放的加密資產；我們也會擔心中心化的域名服務商和DNS服務器。IPFS／ENS等web3技術，就是很好的去中心化的DNS解決方案。

作為Defi投資者我們如何應對類似的域名被黑事件？我個人的一些方法：

1.記住官方網站的域名，直接在瀏覽器輸入正確的域名，通過搜索引擎或者其他鏈接打開的地址要重新驗證；

2.需要確認app是否官方發行，比如前一陣子有假的Uiswap和Trezorapp在應用商店，也是讓人輸入助記詞，非常可怕；

3.用eth.link后綴的網站DNS安全性更高，比如https://cream-finance.eth.link/，因為是去中心化的域名解析；

4.?千萬不要透露助記詞和密鑰／千萬不要透露助記詞和密鑰／千萬不要透露助記詞和密鑰。

Tags：PANANCCAKECRECPANCudl FinanceBONUSCAKE幣WCRES

世界幣