比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > USDT > Info

PAN:Pancake/Cream 域名被黑事件分析、思考和應對

Author:

Time:1900/1/1 0:00:00

我們首先用一個簡單例子來理解域名解析的過程(為了方便理解,對里面一些詳細的過程進行了簡化抽象)。比如我們在瀏覽器輸入pancakeswap.finance, 那么網絡中的域名解析服務器(DNS)就會把這個域名解析成為一個 IP 地址,因為計算機網絡中只能通過 IP 地址來訪問服務器。在正常情況下,用戶的瀏覽器就會訪問到項目方設置的 IP 地址對應的服務器。而在本月 15 號的被黑事件中,DNS 把pancakeswap.finance的域名指向了黑客控制的 IP 地址,用戶的瀏覽器就訪問了黑客控制的服務器,而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞(參見下面 Cream 被黑的界面)。

INX Digital Company宣布與Greenbriar Capital Corp達成合作:金色財經報道,加密交易所運營商INX Digital Company宣布與Greenbriar Capital Corp達成合作,Greenbriar 股票首次可以在公共區塊鏈網絡上進行交易。

Greenbriar Capital Corp 是可再生能源和可持續房地產項目的知名開發商,重點關注 ESG(環境、社會和治理)。公司股票以非代幣形式在美國場外交易 (OTC) 市場以 GEBRF 代號進行交易,在多倫多證券交易所以 GRB 代號進行交易。[2023/4/9 13:52:36]

聲音 | 數字貨幣評論員WhalePanda:今天泰晤士報銷量將是近年來最高:針對今日泰晤士報頭版頁面刊印“感謝中本聰”字樣慶祝比特幣創始區塊十周年的消息,數字貨幣評論員WhalePanda發表推特稱,今天泰晤士報的銷量將是近年來最高,比特幣愛好者將把這份報紙買光。[2019/1/3]

我們不禁要問,黑客是如何篡改 DNS 記錄的?這得從 Pancake 和 Cream 的域名服務商 Godaddy 說起。Pancake/Cream 通過 Godaddy 購買了域名,并且在 Godaddy 把各自的域名映射成自己的服務器 IP 地址。根據 Cream Finance 發布的事后報告,黑客攻擊了 Godaddy,破解了 Pancake/Cream 在 Godady 的賬號,并且修改了域名映射,把對應的 IP 改成了黑客控制的 IP 地址。

聲音 | Pantera CIO:下一輪牛市數字貨幣市場上漲將達10倍:據CCN消息,加密貨幣行業最大投資公司之一Pantera的CIO Joey Krug表示,他預測,下一輪上漲可能會推動加密貨幣市值超過2萬億美元。說道,“如果你看下一輪牛市,我認為加密空間總體上可能會達到10倍。”[2018/10/17]

DNS Hijack

那究竟是誰來背這個鍋?Pancake 和 Cream 都在暗示是 Godaddy 的安全機制問題,因為 Pancake 和 Cream 本身沒有做任何修改,是用 Google 的單點登錄功能登錄 Godaddy 的,而本身 Google 賬號沒有被黑。其實 Godaddy 的安全性的口碑在域名服務商里面非常一般,以前也經常出事故,那么作為對安全性高的 DeFi 項目的開發者,是不是應該一開始選擇一個安全性更高的域名服務商?(Pancake 表示會把 Godaddy 替換成更高安全性的 MarkMonitor)。

這個事件也凸顯了打造去中心化的 DNS 的重要性。我們不相信中心化的交易所,因為擔心他們會 screw up 我們在里面存放的加密資產(Not your key,not your coin);我們也會擔心中心化的域名服務商和 DNS 服務器(Not your Key,not your domain)。IPFS/ENS 等 web3 技術,就是很好的去中心化的 DNS 解決方案。

作為 Defi 投資者我們如何應對類似的域名被黑事件?我個人的一些方法:

1. 記住官方網站的域名,直接在瀏覽器輸入正確的域名(一個字母都不能差),通過搜索引擎或者其他鏈接打開的地址要重新驗證;

2. 需要確認 app 是否官方發行,比如前一陣子有假的 Uiswap 和 Trezor app 在應用商店,也是讓人輸入助記詞,非常可怕;

3. 用 eth.link 后綴的網站 DNS 安全性更高,比如https://cream-finance.eth.link/,因為是去中心化的域名解析;

Tags:PANANCCREDADPantomimeDSCVR.FinanceNolian CreditsDADDYCAKE

USDT
數字資產:被釣魚被盜幣?如何利用歐科云鏈鏈上天眼追蹤數字資產

近日,隨著特斯拉、美圖等上市公司購入比特幣,比特幣價格持續走向新高。同時,DeFi和NFT發展勢頭迅猛,嘗試逐步融入現代金融體系——數字資產市場似乎正在迎接下一場爆發.

1900/1/1 0:00:00
COI:從邊緣走向主流 Coinbase“入圈”

核財經APP深核報道?Coinbase的上市是2021年加密資產領域的大事件之一。3月18日,Coinbase上市前選擇Reddit進行為期3天的“路演”,其直接上市計劃將在4月完成.

1900/1/1 0:00:00
ITC:明星風投加持卻屢遭非議 大火的 BitClout 究竟「行不行」?

3 月 23 日,一個名為 BitClout 的社交網絡平臺透露背后投資者名單,其中不乏大名鼎鼎的明星加密基金.

1900/1/1 0:00:00
EFI:金色DeFi日報 | YFI創始人AC宣布推出CurveSwaps

DeFi數據 1.DeFi總市值:965.31億美元 市值前十幣種排名數據來源DeFiboxDeFi總市值數據來源:Coingecko2.過去24小時去中心化交易所的交易量:22.

1900/1/1 0:00:00
USDT:網格交易—震蕩行情的法寶

近期,幣圈行情震蕩,不少幣友的心情也隨著震蕩的行情起起落落,難以平復。如何在行情變動的時候依然能有一個恰當的辦法能避免情緒化投資,獲取利益的最大化?與大家分享一個在震蕩行情中非常實用的投資策略—.

1900/1/1 0:00:00
POL:波卡官方發文:未來是多鏈的時代

Web3.0,下一代互聯網,已經被設想為一個功能齊全和用戶友好的 Web,我們的身份和數據是我們自己的。由于去中心化的區塊鏈技術,因此不用受到來自任何中心化機構的安全保護.

1900/1/1 0:00:00
ads