摘要:火爆全球的幣安BSC智能鏈上多個項目遭遇DNS劫持攻擊,個人項目損失118億枚代幣。時代安全建議區塊鏈項目盡快完成自身系統安全審計,提升系統安全攻擊防御力。
進入三月份以來,區塊鏈行業中的大多數人都在翹首以盼著3.12的到來。因為都想著可以再現2020年3月12日的急速下跌中瘋狂抄底,結果...
俗話說得好,“躲過了初一,但躲不過十五!”在3.15當天,比特幣大哥不僅牽頭狂跌獎金10000點位,同時行業內DeFi挖礦領域火爆的幣安BSC智能鏈被爆出消息:鏈上多個項目遭遇DNS攻擊,其中包括借貸平臺CreamFinance和BSC頭部DEXPancakeSwap,引起業內的集體關注。
BNB Chain:已發布BSC v1.1.15版本,計劃1小時內重啟網絡:10月7日消息,BNB Chain發推稱,已發布BSC v1.1.15版本,BSC驗證者正在協調,以尋求在1小時內恢復BNB智能鏈(BSC)。新版本將阻止黑客賬戶相關活動。BNB信標鏈和BNB智能鏈之間的原生跨鏈通信已禁用。官方要求所有節點運營者嘗試升級至上述版本。驗證者和社區將討論進一步升級以完全解決此問題。[2022/10/7 18:41:50]
什么是DNS劫持?
DNS劫持通過攻擊域名解析服務器,或偽造域名解析服務器的方法,把目標網站域名解析到錯誤的IP地址從而實現用戶無法訪問目標網站的目的或者蓄意或惡意要求用戶訪問指定IP地址的目的。在此次攻擊中,很多用戶在被劫持的網站中連接錢包時,會彈出頁面,要求用戶提交個人私鑰或者助記詞,一旦用戶提交信息,就會面臨財產被盜的損失。
LocalCoin Swap首席技術官:某團隊疑似在BSC的DEX上運行腳本,每小時生成數千個新池和代幣:LocalCoin Swap首席技術官Nathan Worsley表示,一個團隊似乎正在PancakeSwap等BSC的DEX上運行腳本,每小時生成數千個新池和代幣,以及虛假交易活動,使其他交易者難以收集數據來運行機器人。此外,導致正在鏈狀態大量膨脹。[2021/7/7 0:34:51]
3月15日晚間,DeFi借貸平臺CreamFinance在推特上提醒用戶:“DNS已經被第三方破壞,一些用戶會看到關于助記詞的請求。不要輸入您的助記詞。我們絕對不會要求您提交任何私鑰或者助記詞。”不久之后,PancakeSwap也緊急發布通知,確認遭受DNS攻擊,并向用戶做出警示。
dForce貸款和合成資產協議將在ETH和BSC上啟動:官方消息,dForce表示,社區投票通過治理提案DIP009和DIP010,dForce貸款和合成資產協議將在ETH和BSC上啟動。此外,將USX,EUX,xETH,xBTC添加到核心合成資產列表,dForce Lending啟用USX,EUX,xETH,xBTC作為抵押品,添加TSLA,AAPL,AMZN,COIN作為受支持的合成股票。[2021/5/18 22:15:59]
事件發生時,幣安當家人老趙緊急發推呼吁用戶,千萬不要輸入助記詞。雖然CreamFinance和PancakeSwap兩個項目通過緊急處理最終奪回自己DNS控制權。但ETH和BSC上的跨連穩幣就沒有那樣的好運氣。攻擊者通過惡意攻擊成功獲取了118億TSD代幣,并全部出售...
從行業發展來看,DNS劫持并不是個例,特別是在新興的區塊鏈行業中,安全顯得尤為重要。近幾年隨著區塊鏈行業的快速崛起,期權、合約交易、DeFi等賽道所泵發出來的豐厚紅利吸引著全球熱愛加密數字貨幣的用戶的深度參與,同時也吸引了黑客攻擊者的目光。
時代安全CEO&比特時代合伙人宋楊建議:每一個參與區塊鏈發展的企業都需要為自己的項目、交易所、錢包等系統最少做一次安全審計。雖然不能100%杜絕0攻擊,但是可以十分有效的做到提前預防,絕大程度地降低自身系統被成功攻擊的可能性,幫助企業減少損失。
作為比特時代旗下區塊鏈安全品牌——時代安全,團隊擁有8年錢包系統研發經驗,目前已擁有企業云錢包和去中心化錢包SDK兩大企業錢包產品,專注于為區塊鏈企業提供安全的數字資產錢包管理解決方案和全方位的安全服務,助力區塊鏈企業安全、高效、低成本部署數字資產充提,同時降低企業安全風險,讓企業更專注于核心業務的發展和創新。
在此,筆者也為區塊鏈行業提供兩點小建議:
作為區塊鏈愛好者,杜絕受到DNS的最佳方式那就是一定要保管好自己的私鑰!!!打死都不可以透漏的那種!
而作為區塊鏈項目方,不斷升級自家系統的安全防護。如果你不知道如何進行,可以讓時代安全為您量身定制一次系統“體檢”。
區塊鏈還很年輕,區塊鏈行業的項目也是萬花齊放!而如何經營出彩,也許就是在大家比拼實力的使用,你的系統安全防御過強而脫穎而出。
尊敬的用戶: Hotbit即將在開啟ALICE數位資產服務,並開放ALICE理財產品。預計年化收益:100%;計息:T1.
1900/1/1 0:00:00大家好,我是今天的主持人,來自DeFibox的Cindy。很高興在這里帶來HOO的AMA,相信大家都希望對HOO能有更多的了解,所以我們計劃了這一場AMA,幫助大家深入了解HOO項目.
1900/1/1 0:00:00Gate.io將于2021年3月17日14:00上線KonomiNetwork(KONO)交易。Konomi是用于跨鏈加密資產的全套資產管理解決方案.
1900/1/1 0:00:00親愛的用戶: 為滿足廣大用戶交易需求,在新杠桿ETF產品基礎上,HomiEx將于2021年3月17日14:00在杠桿ETF交易區上線新的杠桿ETF產品:ENJ3L/USDTENJ3S/USDTM.
1900/1/1 0:00:00編者按:本文來自?WebX實驗室Daily,Odaily星球日報經授權轉載。最近,波卡的RococoV1測試網宣布重啟成功,如果一切運行平穩,那么平行鏈插槽拍賣就會真正開拍.
1900/1/1 0:00:00一、DeFi熱浪下尋找最好的參與方式:據3月16日鏈上數據顯示,DeFi項目當前總市值為1022.50億美元,總鎖倉量為571.00億美元.
1900/1/1 0:00:00