加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > FTT > Info

Pancake/Cream 域名被黑事件分析、思考和應對_ANC:THUNDERCAKE

Author:

Time:1900/1/1 0:00:00

作為DeFi投資者,我們一直如履薄冰。

我們首先用一個簡單例子來理解域名解析的過程。比如我們在瀏覽器輸入pancakeswap.finance,?那么網絡中的域名解析服務器就會把這個域名解析成為一個IP地址,因為計算機網絡中只能通過IP地址來訪問服務器。在正常情況下,用戶的瀏覽器就會訪問到項目方設置的IP地址對應的服務器。而在本月15號的被黑事件中,DNS把pancakeswap.finance的域名指向了黑客控制的IP地址,用戶的瀏覽器就訪問了黑客控制的服務器,而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞。

Umbrella Network:在PancakeSwap上的質押項目Pancakeswap 20k已于10月31日停止:據官方消息,Umbrella Network在PancakeSwap上的質押項目Pancakeswap 20k已于10月31日停止,因為Polar和Hadley Streams將在幣安智能鏈本地支持質押。[2021/11/1 6:25:36]

我們不禁要問,黑客是如何篡改DNS記錄的?這得從Pancake和Cream的域名服務商Godaddy說起。Pancake/Cream通過Godaddy購買了域名,并且在Godaddy把各自的域名映射成自己的服務器IP地址。根據CreamFinance發布的事后報告,黑客攻擊了Godaddy,破解了Pancake/Cream在Godady的賬號,并且修改了域名映射,把對應的IP改成了黑客控制的IP地址。

PancakeSwap發起增加CHESS-USDC農場倍數和上線新糖漿池的提案投票:9月11日消息,PancakeSwap發推稱,關于開啟CHESS-USDC農場Boost和新糖漿池(Syrup Pool)的提案投票正在進行中,結束時間為9月13日。如果提案通過,CHESS-USDC農場倍數將從0.5倍增加到1倍,持續7天。同時將會上線CHESS Syrup Pool,其中包含50萬美元的代幣,用戶質押CAKE可以賺取這些獎勵。[2021/9/11 23:18:19]

DNSHijack

動態 | 風投基金Pantera Capital CEO:Libra將帶給比特幣等加密貨幣巨大利好影響:據Dailyhodl消息,加密資產風險投資基金Pantera Capital CEO Dan Morehead近日發文表示,Libra將給比特幣等加密貨幣帶來巨大的利好影響。Morehead表示,競爭的加劇將培育出最強大的網絡,從而為社會提供真正的利益。正如加密貨幣可能是金融領域的下一個進化一樣,加密貨幣本身也將發生進化。Libra白皮書中所描述的方法是在兩個現存金融體系之間實現平衡,這將有可能吸取這兩個體系中各自最大的優點。[2019/7/24]

那究竟是誰來背這個鍋?Pancake和Cream都在暗示是Godaddy的安全機制問題,因為Pancake和Cream本身沒有做任何修改,是用Google的單點登錄功能登錄Godaddy的,而本身Google賬號沒有被黑。其實Godaddy的安全性的口碑在域名服務商里面非常一般,以前也經常出事故,那么作為對安全性高的DeFi項目的開發者,是不是應該一開始選擇一個安全性更高的域名服務商?。

這個事件也凸顯了打造去中心化的DNS的重要性。我們不相信中心化的交易所,因為擔心他們會screwup我們在里面存放的加密資產;我們也會擔心中心化的域名服務商和DNS服務器。IPFS/ENS等web3技術,就是很好的去中心化的DNS解決方案。

作為Defi投資者我們如何應對類似的域名被黑事件?我個人的一些方法:

1.記住官方網站的域名,直接在瀏覽器輸入正確的域名,通過搜索引擎或者其他鏈接打開的地址要重新驗證;

2.需要確認app是否官方發行,比如前一陣子有假的Uiswap和Trezorapp在應用商店,也是讓人輸入助記詞,非常可怕;

3.用eth.link后綴的網站DNS安全性更高,比如https://cream-finance.eth.link/,因為是去中心化的域名解析;

4.?千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰。

Tags:ANCPANCAKESWAPDivert FinancePANTOTHUNDERCAKEbabyswap幣崩盤

FTT
新的MIT算法優化了軟機器人上的傳感器放置,以幫助他們了解世界_區塊鏈:Bitcoin E-wallet

軟機器人可以比其剛性親戚靈活得多,但是其大范圍的運動使其難以繪制人體部位的位置圖。通過優化傳感器在人體上的排列,新算法可以使他們更好地控制自己的運動.

1900/1/1 0:00:00
BiONE關于TND正式轉板至主板區開放交易的公告_BIO:TND價格

尊敬的用戶: BiONE交易所TND持幣用戶已突破20000,BiONE于2021年3月23日15:00將TND由創新區正式轉板至平臺主板區開放交易.

1900/1/1 0:00:00
【獎勵發放】-FIL交易活動結束及獎勵發放的公告_NEX:digifinex公司在哪

親愛的用戶: DigiFinex于2021年3月18日18:00-2021年3月22日18:00(GMT8)舉辦的“FIL交易5天狂歡”活動現已圓滿結束,獎勵已發放至獲獎用戶賬戶.

1900/1/1 0:00:00
幣安合約本周新上線公告(2021-03-22)_NFT:ZASH

親愛的用戶:幣安將于香港時間2021年03月22日15:00上線STMXUSDT1-25倍U本位永續合約,并于香港時間2021年03月26日16:00.

1900/1/1 0:00:00
《笑傲仙俠》3.23上線鏈游玩家|掛機修仙、問鼎江湖_SHI:HISWAP

導語:《笑傲仙俠》是一款仙俠類RPG游戲。采用獨特的俯視游戲視角,配合2.5D的游戲畫面,給您擬幻如真的輕靈感官體驗!更有優美舒緩的游戲配樂,美輪美奐的場景展示,讓您放松心情,輕松游戲! 《笑傲.

1900/1/1 0:00:00
霍比特關于3月23日首發上線XDEX/USDT的公告_BTC:ENC

尊敬的社區用戶: 霍比特交易所將于2021年3月23日14:40?(UTC8)上線XDEX/USDT交易對.

1900/1/1 0:00:00
ads