比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > FIL幣 > Info

Pancake/Cream 域名被黑事件分析、思考和應對_DAD

Author:

Time:1900/1/1 0:00:00

作為DeFi投資者,我們一直如履薄冰。

我們首先用一個簡單例子來理解域名解析的過程。比如我們在瀏覽器輸入pancakeswap.finance,?那么網絡中的域名解析服務器就會把這個域名解析成為一個IP地址,因為計算機網絡中只能通過IP地址來訪問服務器。在正常情況下,用戶的瀏覽器就會訪問到項目方設置的IP地址對應的服務器。而在本月15號的被黑事件中,DNS把pancakeswap.finance的域名指向了黑客控制的IP地址,用戶的瀏覽器就訪問了黑客控制的服務器,而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞。

PandaCoin平臺積分PDC上線15天累計漲幅達500%:據行情顯示,PandaCoin平臺積分PDC目前價格維持在0.9usdt附近,最高達到1.1usdt。距PDC上線發售價格0.2usdt已有15天,價格漲幅500%。PDC除公開交易獲得外,可通過開通合約教育工具幣利得獲得,幣利得最具特色的功能-風險保證金,由平臺兜底,0風險持續合約交易,既能學習合約操作又能賺取PDC。據悉,幣利得開通量達到10000套后官方停止銷售,近日,應部分用戶要求官方再次開放1000套,詳情見原文鏈接。[2020/8/12]

我們不禁要問,黑客是如何篡改DNS記錄的?這得從Pancake和Cream的域名服務商Godaddy說起。Pancake/Cream通過Godaddy購買了域名,并且在Godaddy把各自的域名映射成自己的服務器IP地址。根據CreamFinance發布的事后報告,黑客攻擊了Godaddy,破解了Pancake/Cream在Godady的賬號,并且修改了域名映射,把對應的IP改成了黑客控制的IP地址。

聲音 | 分析師Mati Greenspan:昨日BTC交易量是自2017年牛市以來最高水平:加密分析師Mati Greenspan發推表示,昨天(2月3日),預計有35億美元的比特幣易手。這是自2017年牛市以來的最高水平。[2020/2/4]

DNSHijack

那究竟是誰來背這個鍋?Pancake和Cream都在暗示是Godaddy的安全機制問題,因為Pancake和Cream本身沒有做任何修改,是用Google的單點登錄功能登錄Godaddy的,而本身Google賬號沒有被黑。其實Godaddy的安全性的口碑在域名服務商里面非常一般,以前也經常出事故,那么作為對安全性高的DeFi項目的開發者,是不是應該一開始選擇一個安全性更高的域名服務商?。

動態 | PANTERA的數字資產基金今年已縮水72%:據bitcoinist消息,Pantera Capital旗下的數字資產基金今年迄今表現不及比特幣,跌幅達70%。該基金的復合年增長率(CAGR)也是-50%。[2018/10/7]

這個事件也凸顯了打造去中心化的DNS的重要性。我們不相信中心化的交易所,因為擔心他們會screwup我們在里面存放的加密資產;我們也會擔心中心化的域名服務商和DNS服務器。IPFS/ENS等web3技術,就是很好的去中心化的DNS解決方案。

作為Defi投資者我們如何應對類似的域名被黑事件?我個人的一些方法:

1.記住官方網站的域名,直接在瀏覽器輸入正確的域名,通過搜索引擎或者其他鏈接打開的地址要重新驗證;

2.需要確認app是否官方發行,比如前一陣子有假的Uiswap和Trezorapp在應用商店,也是讓人輸入助記詞,非常可怕;

3.用eth.link后綴的網站DNS安全性更高,比如https://cream-finance.eth.link/,因為是去中心化的域名解析;

4.?千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰/千萬不要透露助記詞和密鑰。

Tags:PANANCGODDADPanda DaoCrowFinanceClash of GodsAdaDolls

FIL幣
BKEX Global 關于ETP專區新增LINA3L、LINA3S的公告_BAL

尊敬的用戶: BKEXGlobalETP專區將于2021年3月22日15:00上線LINA3L、LINA3S.

1900/1/1 0:00:00
談喻凱:瑞波領漲主流幣 比特幣以太坊FIL操作建議及解套_EFI

幣圈談喻凱認為目前比特幣敞口正處于多元化增長階段,市場投資品類的增多可能導致灰度對加密市場的影響力下降。隨著加拿大和巴西相繼批準比特幣ETF,更多的加密貨幣合規投資工具正在進入市場.

1900/1/1 0:00:00
Dora Factory_DOR

基本信息: 英文全稱:DoraFactory 英文簡稱:DORA 項目簡介: DoraFactory是基于Substrate的DAO-as-a-Service的鏈上治理與開源創業的基礎設施.

1900/1/1 0:00:00
Gate.io 理財寶今日高收益精選,USDT鎖倉理財、FAR活期理財中午12點開搶_GAT

Gate.io“理財寶”上線至今推出許多款熱門幣種高年化率鎖倉/活期理財產品,始終緊跟市場步伐推出當下熱門的理財產品,深受用戶的喜愛與支持.

1900/1/1 0:00:00
周彥靈:鮑威爾一句話比特幣暴跌 行情短期回暖多單被套還有救_比特幣

周彥靈:鮑威爾一句話比特幣暴跌行情短期回暖多單被套還有救最近行情都很狗,天天半夜發瘋,這對于不熬夜的人來說簡直是噩夢.

1900/1/1 0:00:00
登鏈社區申請了 Gitcoin Grant,希望得到您的支持 !_OIN

登鏈社區上周在Gitcoin創建了一個Grant,需要社區小伙伴們的支持!GitcoinGrant是一個二次方捐贈平臺,當一個項目收到的更多捐贈,以太坊基金會就會相應的贊助更多的撥款.

1900/1/1 0:00:00
ads