以太坊交易 以太坊交易
Ctrl+D收藏以太坊交易
ads

慢雾余弦:哪怕安全审计过的DeFi都可能存在权限过大风险

作者:

区块链

时间:9/2/2020 12:00:00 AM

慢雾科技创始人今日发微博称,哪怕安全审计过的DeFi都可能存在权限过大风险,“权限过大”一直以来是个争议,就看这些权限是什么,比如常见的:铸币、销毁、升级、关键数值调整、关键权限变更、关键风控等等,“权限过大”极端了就可能就成为某种“后门”,这个是需要警惕的。DeFi项目方有责任解释“权限过大”的意图,透明出来;安全审计公司也有义务。

相关快讯:

金色相对论 | 慢雾科技合伙人:需要结合用户自身对区块链的熟悉水平来选取保护措施:在今日举行的金色相对论中,针对“暴跌行情对区块链安全产生了怎样的影响”的问题,慢雾科技合伙人Keywolf表示,我觉得需要结合用户自身对区块链的熟悉水平,如果是刚接触区块链不久的、持币量不大的用户,建议资产托管在全球知名的交易所,开启各项二次认证、登录保护措施。

如果是对区块链有一定的认知,对去中心化钱包有相应的了解,可以选择国际知名的去中心化钱包,把币放在里面,同时离线备份好助记词、私钥。第三种是资金量大的,对资金安全要求高的,可以选择国际知名的硬件钱包,或者专业的资产托管平台。[2020/4/7]

动态 | 慢雾区:警惕假冒门罗币分叉的 Monero Rings:据慢雾区消息,需警惕假冒门罗币分叉的 Monero Rings(monero-rings.org),其钱包存在明显的恶意行为,通过空投诱导门罗币持有者在其钱包(myxrmwallet.com)输入助记词或相关私钥,并偷偷上传,以此完成盗币目的。整个攻击的准备工作至少实施了一个月,各方面都做了精心设计,容易被误认为是一个计划长期运营的门罗分叉币,但实际上却是个钓鱼陷阱。慢雾区提醒用户,私钥即身份,需谨慎对待自己的私钥。[2019/3/1]

动态 | 网传“Fomo 3D遭受黑客攻击” 慢雾安全团队判断为DDoS攻击:网传“Fomo 3D遭受黑客攻击”,慢雾安全团队判断为Fomo 3D网站遭受了DDoS攻击,但以太坊上智能合约不受影响,因为以太坊网络Gas值尚在正常范围内。目前,Fomo 3D网站使用的安全管理网站Cloudflare已开启高防验证,用户需等待5秒才能访问网站。据悉,5秒等待时间几乎是Cloudflare的最高级DDoS防御策略。[2018/7/31]

相关资讯
LBank完成Sushi挖矿专场共参与认购440000USDT及376ETH

据官方消息,LBank于9月1日联合Cobo启动 DeFi挖矿-Sushi专场,并于20:300完成认购,共认购440000USDT及376.48ETH,共参与人数113。认购金额用于参与SushiSwap的Teth...

区块链:9/1/2020 12:00:00 AM
币赢ANW 24小时涨幅达447.28%

据币赢CoinW数据显示,ANW单日涨幅达447.28%,目前报价2.095CNYT。据悉ANW计划与polkadot集成,成为polkadot网络指定的智能交易服务商,专门用于高频交易,风险对冲,量化策略,智能合约...

区块链:9/1/2020 12:00:00 AM
Bitget发布8月运营大事记 BTC正向合约流动性位列第一

据官方消息,Bitget今日发布8月运营大事记。数据显示,平台累计注册用户95.3万,日均合约交易用户5579人。流动性方面,据TokenInsight数据,Bitget永续合约流动性位列行业第二,BTC正向合约流动...

区块链:9/1/2020 12:00:00 AM
现货黄金短线下挫约9美元,现报1975.25美元/盎司

行情显示,现货黄金短线下挫约9美元,现报1975.25美元/盎司。

区块链:9/1/2020 12:00:00 AM
Galaxy Digital CEO:SushiSwap是加密市场非理性的一个例子

金色财经报道,Galaxy Digital首席执行官Mike Novogratz在接受采访时表示,人们在DeFi中看到的内容非常有趣,这确实让人想到特斯拉。这只是一种投机的狂热,其中一些新项目确实做了很酷的事情,但它...

区块链:9/2/2020 12:00:00 AM
英伦摇滚乐队Muse与Dapper Labs合作推出加密收藏品

9月1日消息,英国著名摇滚乐队Muse与热门区块链游戏《CryptoKitties》的开发商Dapper Labs合作。此次合作将以创建两款基于区块链的加密收藏品,其中包括有该乐队签名的限量版Kitty猫。(Coin...

区块链:9/1/2020 12:00:00 AM
交易员:主流交易所上线SUSHI会引发卖方流动性危机,或导致代币暴涨

加密货币交易员TraderKirby发推称:“如果前一天有人对我说SUSHI的价格将超过10美元,我一定会觉得这很荒谬,但随着所有主流交易所上线SUSHI,可能会引发真正的卖方流动性危机。随着farming奖励在过去...

区块链:9/1/2020 12:00:00 AM
安全机构:Gate.io蝉联CER全球交易平台安全测评第一名

根据国际第三方安全机构CER 8月最新交易所安全测评排名显示,Gate.io的网络安全分数升至9.65分,蝉联CER全球交易平台安全测评第一名,同时获评全球最值得信任的20个交易平台称号首位,在CER、CoinGec...

区块链:9/1/2020 12:00:00 AM
GBT将于9月2日 12:00上线BiKi平台

根据官方公告,GBT将于9月2日 12:00(GMT+8)首发 上线BiKi平台,开放GBT/USDT交易对,9月4日12:00(GMT+8)开放提现,现已开放充值。 快买他团队从区块链技术的核心技术作为突...

区块链:9/2/2020 12:00:00 AM
Bitget合约大数据中心:BTC打破阻碍 目前处于回调阶段

据Bitget合约大数据中心行情播报,截至今日11:00,Bitget交易所BTC/USDT合约过去24小时交易量高达11.6亿美金,其中:盈利用户占比43%,多头盈利27%,空头盈利24%;亏损用户占57%,多头亏...

区块链:9/2/2020 12:00:00 AM
V神:解决高交易费用问题的唯一办法还是扩容

V神发推称,今天公布的EIP-2929可能会增加一些包含特别敏感操作的gas成本,从而使提高gas限制更加安全。但这只是一个微小的短期缓解。将费用从465降至372 gwei并不能解决问题。在一个rollup-hea...

区块链:9/2/2020 12:00:00 AM
AOFEX今日上线多个热门币种,YFII日内涨幅达110.48%

据官方消息,,AOFEX交易所今日上线热门币种SUSHI、YFII、STORJ、DIA均大幅上涨。截至今日21:00,YFII现报价46923AQ,日内涨幅110.48%;DIA现报价23.01AQ,日内涨幅43.7...

区块链:9/1/2020 12:00:00 AM
ads