#比特幣 #破六萬後修正 #DeFi資安
【幣市短評 | 比特幣六萬後挫12%跌破54,000! DeFi協議PancakeSwap, Cream網站遭狹持!】
⚡️BTC 在突破 6 萬美元後,急急迎來一波修正。前日、昨日分別下跌 3.6%、5.66%,而今日也已經下跌 2.29%,甚至一度跌破 54,000 美元...
⚠️ 另一件市場大事就是許多 DeFi 協議網站被 DNS 攻擊!駭客現在透過網站,要求用戶提交私鑰或助記詞......其中 PancakeSwap 已經取回網站權限,Cream Finance 還在努力中。
-
#同場加映
①社交代幣齊崩跌!Roll熱錢包遭駭,駭客立馬拋售WHALE, RARE等幣得手570萬鎂ETH
https://pse.is/3djquh
②炒幣賺更快?特斯拉一個月賺到一座新工廠,比特幣收益估「13億美元」
https://pse.is/3bdkku
-
【新創必聽!成功創業家千萬經驗分享 】
想創新的你,對於現況感到迷茫?
歡迎報名 3/19【2021科技的力量×社會新創不打烊】,透過成功品牌、政府單位的對談,剖析新創發展趨勢、大幅提升創業成功率!
✏活動詳情、報名請洽
👉 https://pse.is/3dchsh
-
✅ 即時新聞鎖定 #動區Telegram
https://t.me/blocktemponews
✅ 每日新聞精選訂閱 #LINE:
https://line.me/R/ti/p/%40kgx9780p
✅ 右轉動區 #千人投資討論群:
https://line.me/ti/g2/htySqS7SoKOuGGFx4Gn9dg
「defi資安」的推薦目錄:
- 關於defi資安 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的精選貼文
- 關於defi資安 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最讚貼文
- 關於defi資安 在 [新聞] DeFi區塊鏈橋蟲洞受到駭客攻擊駭走3.2 - 看板DigiCurrency 的評價
- 關於defi資安 在 【Web3 大西進】第十一集:如何選擇交易所?XREX 資安長 ... 的評價
- 關於defi資安 在 DEFI未來銀行——可公開驗證、紀錄不可竄改,輕鬆實現跨境 ... 的評價
- 關於defi資安 在 defi駭客的原因和症狀,YOUTUBE、PTT和台灣e院的回答 的評價
- 關於defi資安 在 defi駭客的原因和症狀,YOUTUBE、PTT和台灣e院的回答 的評價
defi資安 在 動區動趨 BlockTempo - 由社群而生的區塊鏈媒體 - Media for Blockchain Facebook 的最讚貼文
#DeFi #資安風險
【資安專欄|冰山之下的危局:統整 DeFi 現存的金融危機與挑戰】
⚡️踩踏式的 DeFi 金融危機從和而來
數位資產市場行情暴跌,產生了資不抵債的壞帳。平台需要啟動保護程式,對用戶的抵押資產進行清算
為了逃避資產被清算,一部分用戶恐慌性增加抵押資產,一部分用戶開始償還資產後提取抵押的資產。但意想不到的是,當大量操作需求湧進來之後,以太坊網路開始擁堵了。不但高危帳戶的資產補救措施無濟於事,一些原本低風險的帳戶也因平台餵價延遲和系統擁堵,也一同被埋葬
內文,我們把各類潛在的問題拋出來,供大家參考討論....
-
✰同場加映
🦄美國聯準會祭出的「垃圾債收購」,可能讓比特幣受到前所未有的青睞
👉https://pse.is/Q4N6M
-
👇👇🏻👇🏼👇🏽👇🏾👇🏿👇🏾👇🏽👇🏼👇🏻👇
🐶動區 #Telegram 馬上訂閱起來:
https://t.me/blocktemponews
👆👆🏻👆🏼👆🏽👆🏾👆🏿👆🏾👆🏽👆🏼👆🏻👆
✅訂閱 #LINE 即時新聞不定期為大家服務:
https://line.me/R/ti/p/%40kgx9780p
✅加入 #fb社群 和我們一起討論學習區塊鏈:
https://www.facebook.com/groups/BlockTempo
defi資安 在 【Web3 大西進】第十一集:如何選擇交易所?XREX 資安長 ... 的推薦與評價
這集【Web3 大西進】我們獨家請來XREX 資安 長. ... 也擁有最強的攻擊能力,積極為Web3 世界的 資安 盡心盡力,創辦Web3 資安 社群DeFiHackLabs 分享 DeFi ... ... <看更多>
defi資安 在 DEFI未來銀行——可公開驗證、紀錄不可竄改,輕鬆實現跨境 ... 的推薦與評價
DEFI 未來銀行——可公開驗證、紀錄不可竄改,輕鬆實現跨境交易、人人都將參與的新金融 ... 不到一年的時間,DeFi: Decentralized Finance ... 如何做好去中心化的資安? ... <看更多>
defi資安 在 [新聞] DeFi區塊鏈橋蟲洞受到駭客攻擊駭走3.2 - 看板DigiCurrency 的推薦與評價
DeFi區塊鏈橋蟲洞受到駭客攻擊 駭走3.2億美元加密貨幣
新聞來源連結:
https://bit.ly/3sAOTkk
新聞本文:
全球第二大去中心化金融平台DeFi「蟲洞」(Wormhole)被駭走價值3.2億美元加密貨幣
,創史上第4大加密貨幣劫案,也突顯加密貨幣平台屢招攻擊趨勢和安全性問題,更令快
速成長的DeFi再受打擊。
「蟲洞」是一個可使不同加密貨幣網絡交流資訊的網路平台。2月2日,DeFi 蟲洞(
Wormhole)是連接以太坊和 Solana 區塊鏈,最受歡迎的橋樑之一,遭到駭客攻擊,導致
Solana受到影響並降低了大約 10% 的價格。其實,這並非第一次發生駭客搶劫事件。之
前,駭客從 DeFi 協定Qubit Finance 中竊取了 8000 萬美元。而最大的駭客攻擊發生在
去年(2021) 8 月,從 Poly Network 平台被盜價值 6 億美元的代幣。但奇怪的是,攻擊
者隨後退回了所有的錢,因為他們的目的是暴露系統漏洞及展現駭客攻擊能力。
進行跨區塊鏈橋接
橋接bridge是一種協定(portocol),允許用戶在不同的區塊鏈之間“橋接”或移動加密貨
幣、代幣和 NFT 等虛擬資產。加密貨幣持有者通常不會只在一個區塊鏈生態系統中運作
,因此開發人員創建了橋樑來進行虛擬交易的轉換。而Defi推出蟲洞Wormhole 鎖定的總
價值超過 10 億美元,支持六種區塊鏈:Terra、Solana、Ethereum、Binance Smart
Chain、Avalanche 和 Polygon。
發生駭客攻擊
美國加密貨幣交易所和銀行 Kraken 的首席安全官 Nicholas Percoco 表示,橋接駭客
(bridge hack)是指在連接兩個不同區塊鏈的橋接合約中,發現並利用漏洞。也就是說,
橋接駭客發現Solana 和以太坊之間交易的 Wormhole 橋出現漏洞而成為下手目標,攻擊
者能夠在Solana的橋端新產生代幣,並從橋合約的以太坊端盜取餘額代幣,相當於超過
3.2億美元。
根據美國新澤西州羅格斯商學院的區塊鏈專家和金融科技教授 Merav Ozair 博士的說法
,駭客攻擊發生在“Bridge”上,這是第 2 層而不是第 1 層,因此不是加密貨幣而是自
己被駭了。如果,區塊鏈生態系統希望擴大規模並成為主流,就必須了解如何在去中心化
應用程序或平台中實施審計機制(audit mechanism)。
第 1 層是用於描述底層主要區塊鏈架構(即區塊鏈,例如 Ethereum 或 Solana、
Avalanche 或 Algorand)的術語。第 1 層幾乎不可能被破解。
但第 2 層,即位於底層區塊鏈(例如蟲洞橋)之上的覆蓋網絡,安全性較低,因此更容
易受到代碼漏洞利用的影響。
就像,兩個城市之間有一座橋,攻擊發生在城市之間的橋上,但兩座城市都沒有受到攻擊
或損壞。因此,解決方案應該是創建更安全的區塊鏈橋樑,以屏蔽任何潛在的攻擊。區塊
鏈是在網路運作的一種軟體,容易受到錯誤代碼的影響及被利用。
由於,區塊鏈生態系統存在風險,資安專家一直主張應該有一種安全機制(security
protocols),在任何應用程序完全啟動之前對其進行審核。這種機制已經存在於集中式系
統中,例如 Apple 的應用程序中。專家認為,區塊鏈生態系統如果希望擴大規模並成為
主流,就必須了解如何在去中心化應用程序或平台中實施審計機制。
DeFi平台運作概念
DeFi 是一種新興的金融技術,具有稱為智能合約的可編程代碼片段,可以在交易中取代
銀行和律師等中間人。 DeFi讓客戶不必直接向銀行等傳統金融把關單位來借款、放款和
存款,而是使用加密貨幣,因此吸引大筆現金流入這類平台。還有,DeFi存款報酬率高而
吸引投資人。隨著DeFi平台飆速成長,也吸引駭客高度攻擊風險,甚至進行犯罪洗錢。近
期,DeFi Technologies 看準零碳排商機,而加入加密氣候協議(CCA),希望提供去中心
化金融進行碳交易服務。
評論:
網路駭客偷走 12 萬 wETH(包裝過的以太幣),Wormhole回應該問題已經解決,但此事件再度凸顯區塊鏈的資安問題。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 203.145.192.245 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1644550373.A.A5B.html
... <看更多>