區塊鏈:多個DeFi項目遭遇DNS劫持，請務必保護好你的私鑰和助記詞

編者按：本文來自巴比特資訊，作者：Apatheticco，星球日報經授權發布。本周，幣安智能鏈上多個DeFi項目網站遭遇DNS劫持攻擊，其中包括借貸平臺CreamFinance和BSC頭部DEXPancakeSwap。DNS劫持通過攻擊域名解析服務器，或偽造域名解析服務器的方法，把目標網站域名解析到錯誤的IP地址從而實現用戶無法訪問目標網站的目的或者蓄意或惡意要求用戶訪問指定IP地址的目的。在此次攻擊中，很多用戶在被劫持的網站中連接錢包時，會彈出頁面，要求用戶提交個人私鑰或者助記詞，一旦用戶提交信息，就會面臨財產被盜的損失。3月15日晚間，DeFi借貸平臺CreamFinance在推特上提醒用戶：“DNS已經被第三方破壞，一些用戶會看到關于助記詞的請求。不要輸入您的助記詞。我們絕對不會要求您提交任何私鑰或者助記詞。”不久之后，PancakeSwap也緊急發布通知，確認遭受DNS攻擊，并向用戶做出警示。

上半年6省市出臺區塊鏈專項發展政策 涉及多個方向:今年上半年，已有北京、湖南、貴州、海南、江蘇、河北等多個省級行政區出臺區塊鏈專項發展政策。從發展目標上看，多地都列出了區塊鏈發展的短期目標。如7月初發布的《河北省區塊鏈專項行動計劃（2020-2022年）》明確，至2022年河北省區塊鏈相關領域領軍企業和龍頭企業達20家，培育一批區塊鏈應用產品，力爭打造出1個至3個全國知名區塊鏈品牌。不只是河北，湖南、北京都發布了為期3年的“行動計劃”，截止年份都是2022年。

已經出臺區塊鏈專項發展政策的地方，大都提出了明確的發展計劃。如在企業培育方面，貴州表示將引進培育100戶以上成長型區塊鏈企業；河北明確區塊鏈相關領域領軍企業和龍頭企業要達到20家；湖南表示將推動3萬家企業“上鏈”。在產業園區方面，貴州計劃打造2個至3個區塊鏈產業基地，江蘇計劃高標準建設2個至3個省級區塊鏈產業園區，河北計劃形成3個具有區域影響力的區塊鏈產業集聚園區，湖南計劃建成5個左右區塊鏈產業園。

值得一提的是，6省市都提出了多個“落地”應用領域和場景，涉及金融、制造、民生、政務和通信等多個方向。以金融領域為例，江蘇計劃建立銀行、保險、租賃等行業票據區塊鏈平臺，連接金融單位、客戶、投資方和監管方，實現傳統票據市場向數字票據市場的跨越式發展；北京計劃促進金融服務“多方互信，降本增效”，推動在供應鏈金融、資產證券化、跨境支付等領域落地一批應用場景。

與其他領域相比，電子政務更受關注，在各地計劃中也都有所涉及。如北京、湖南都計劃要推動政務數據開放共享；江蘇計劃構建政府各職能部門的聯盟鏈、政府面向民眾的公有鏈和政法等涉密體系的私有鏈；貴州提出依托“一云一網一平臺”，建立政府主導的聯盟鏈，實現數據變化實時探知、訪問全程留痕、共享有序關聯，持續優化營商環境，服務“一網通辦”；海南提出將應用區塊鏈技術的電子政務項目優先納入年度建設計劃。（經濟日報）[2020/7/13]

公告 | 幣安開放多個USDT交易市場:據幣安公告，幣安將于2019年08月27日中午12:00上線 DENT/USDT、MFT/USDT、KEY/USDT、STORM/USDT、DOCK/USDT、WAN/USDT、FUN/USDT、CVC/USDT交易市場。[2019/8/26]

根據Cream官方消息，cream.finance和app.cream.finance均遭到劫持，項目方火速部署了app.creamfinamce.co以供用戶臨時的使用。經過5個小時的緊急處理，凌晨2點，CreamFinance終于重新奪回DNS，恢復了兩個鏈接的正常使用。另外一邊，PancakeSwap在確認遭受攻擊后，也很快奪回DNS的控制權。在努力恢復DNS期間，兩個項目方一直都不斷在強調用戶不要提交個人私鑰或者助記詞，還專門發布推文向用戶做出警示，而推文底下的留言也是五花八門。有網友提問：“我把我的助記詞輸進去了，咋辦？”熱心網友似乎比他還急：“趕緊和合約交互，把幣解鎖，把所有的幣都轉到新的錢包去！快快快！時間有限！”事實上，這也是加密資產一直面臨的問題：在掌握資產絕對所有權的同時，用戶也必須完全對自己的資產負責。銀行賬戶密碼被盜，銀行可能會承擔一部分責任，可能幫你追回；但私鑰被盜，資產被轉走，就真的沒了。雖然有越來越多的人進入加密市場，開始使用DeFi協議，但還是有很多人并不理解私鑰或者助記詞的真正含義。需要牢記，任何用錢包與之交互的正常DeFi協議都不會要求用戶提供私鑰或助記詞！用戶也需要注意，千萬不要把自己的私鑰和助記詞信息分享給他人！不過，通過DNS劫持來“釣魚”并非什么很難識別的騙局，很多久經戰場的投資者忍不住在推文下面調侃起來。網友Graugest留言稱：“不！我提交了我的助記詞！”但點擊他發布的截圖，我們會看到他提交的助記詞其實是對攻擊者的調侃：“騙的不錯，兄弟。不過，你永遠不可能從我這拿到一分錢，哈哈哈哈。”

動態 | 中國銀行公布2018年中期業績 投產銀聯跨境匯款等多個區塊鏈項目:據中國銀行官網，中國銀行在上周公布的《2018年中期業績》中提到，中國銀行與國家外匯交易中心聯合發布交易型債券指數，投產銀聯跨境匯款等多個區塊鏈項目。[2018/9/7]

不少蹭熱度的項目也來到了留言區。一個名為Tacoswap的項目到處宣傳自己的項目：“我們是Tacoswap，新的DEX。我們的代幣現在價格只有0.04美元，我們很快就會漲到1美元上方。歡迎大家加入我們的社區。”這樣的蹭熱度式宣傳，筆者覺得有些低級。事件發生后，CoinMarketCap和CoinGecko等數據網站都紛紛發布消息提醒投資者，Armor.Fi這樣的DeFi項目第一時間加入幫助Cream恢復DNS，趙長鵬等大V也火速傳播消息，這個時間點來蹭熱度的確是很不妥。更讓人不恥的是詐騙項目。詐騙者們也貼上了詐騙網站，登陸進去一下，“埃隆馬斯克和特斯拉將向大家分發5000BTC”，還是推特上的老套路，聲稱用戶轉入0.1BTC就會收到1BTC。

騰訊區塊鏈技術總經理李茂材：騰訊區塊鏈已在多個場景落地:近日，由中國信息通信研究院、大數據促進發展委員會主辦的2018年大數據產業峰會在北京國家會議中心舉行。騰訊區塊鏈技術總經理李茂材介紹，目前，騰訊區塊鏈已經在供應鏈金融、醫療、數字資產、物流信息、法務存證、公益尋人等領域實現落地應用。李茂材認為，區塊鏈歷經多年發展，無論在技術層面還是在應用層面都有非常多的創新，但在探索商業應用的過程中，工程上還面臨著不少挑戰，整體還處于早期階段。[2018/4/23]

一場風波，又一次告訴我們：保護好我們的私鑰和助記詞！

Tags：區塊鏈USDDNSSDT區塊鏈掙錢是真的假的怎么挖usdt幣DNS幣USDT幣下戴

幣安幣