千万不要透露助记词和密钥
作为 Defi 投资者如何应对类似的域名被黑事件?
记住官方网站的域名,直接在浏览器输入正确的域名(一个字母都不能差),通过搜索引擎或者其他链接打开的地址要重新验证;
需要确认 app 是否官方发行,比如前一阵子有假的 Uiswap 和 Trezor app 在应用商店,也是让人输入助记词,非常可怕;
用 eth.link 后缀的网站 DNS 安全性更高,比如 cream-finance.eth.link/ ,因为是去中心化的域名解析;
千万不要透露助记词和密钥/千万不要透露助记词和密钥/千万不要透露助记词和密钥。
用一个简单例子来理解域名解析的过程(为了方便理解,对里面一些详细的过程进行了简化抽象)。
比如在浏览器输入域名, 那么网络中的域名解析服务器(DNS)就会把这个域名解析成为一个 IP 地址,因为计算机网络中只能通过 IP 地址来访问服务器。
在正常情况下,用户的浏览器就会访问到项目方设置的 IP 地址对应的服务器。而在本月 15 号的被黑事件中,DNS 把域名 的域名指向了黑客控制的 IP 地址,用户的浏览器就访问了黑客控制的服务器,而这个伪造的服务器通过伪造的网页前端向用户要求助记词。
不禁要问,黑客是如何篡改 DNS 记录的?这得从 Pancake 和 Cream 的域名服务商 Godaddy 说起。Pancake/Cream 通过 Godaddy 购买了域名,并且在 Godaddy 把各自的域名映射成自己的服务器 IP 地址。根据 Cream Finance 发布的事后报告,黑客攻击了 Godaddy,破解了 Pancake/Cream 在 Godady 的账号,并且修改了域名映射,把对应的 IP 改成了黑客控制的 IP 地址。
那究竟是谁来背这个锅?Pancake 和 Cream 都在暗示是 Godaddy 的安全机制问题,因为 Pancake 和 Cream 本身没有做任何修改,是用 Google 的单点登录功能登录 Godaddy 的,而本身 Google 账号没有被黑。
其实 Godaddy 的安全性的口碑在域名服务商里面非常一般,以前也经常出事故,那么作为对安全性高的 DeFi 项目的开发者,是不是应该一开始选择一个安全性更高的域名服务商?(Pancake 表示会把 Godaddy 替换成更高安全性的 MarkMonitor)。
这个事件也凸显了打造去中心化的 DNS 的重要性。不相信中心化的交易所,因为担心他们会 screw up 在里面存放的加密资产(Not your key,not your coin);也会担心中心化的域名服务商和 DNS 服务器(Not your Key,not your domain)。IPFS/ENS 等 web3 技术,就是很好的去中心化的 DNS 解决方案。
本帖 steem 首发
最近新帖
- DEUS finance 双代币模型
- DEFI价值投资神器
- 分散式代币持有者分配
- Soke指数不仅仅是工具
- 下一代区块链技术演进的方向
- 以太坊在加密经济学上的进展
- 经济学革命
- Bifrost 对波卡生态的贡献
- 一地鸡毛的中心化借贷
- 社区支持的价值是有限的
- 圈内评价
- Uniswap V3 的评价褒贬
- BitClout已经获得多个机构的投资
- 去中心化的 资产协议
- 补偿流动性提供者遭受的无常损失
- 更为高效的借贷 市场
- 保险是非常难做的产品
- Zerion还专门开发了APP端产品
- 最大的生态项目
- Filecoin流动性
- Uniswap V3官宣视频NFT作品以310 ETH出售
- 出现更多前所未有的模式
- 中间件从内到外蚕食加密货币
- 百翼资本和中鼎投资关注dex
- defi为用户带来的巨大潜力充满热情
- 指数产品的数量越来越多
- 完全社区治理
- 考虑美国国债收益率的潜在影响
- 基础稳定币难以为继
- DeFi Hackathon是一项竞赛
- 为什么需要gas
- NFT需要IPFS
- 通缩模型让 BNB 更加有价值
- DeFi的第一大类应用
- 利用 NFT 解决现实世界的问题
- Sovi是一款非常有趣的NFT游戏
- 安全一直是defi首要考虑因素
- Filecash看上去是在正面挑战Filecoin
- Flow 的工作原理
- 去中心实现的挖矿生态
- 当前互联网还有哪一个领域有Defi这样的机会?
- 比特币持续调整
- Amaze Creater Union 神奇创造者联盟