本文梳理自 Defiance Capital 创始人 Arthur 在个人社交媒体平台上的观点,律动 BlockBeats 对其整理翻译如下:
起初,以下内容仅写给我们的投资组合公司和合作伙伴。一番思考过后,我认为应该将它们开源。
经过研究和与顶尖网络安全专家的沟通,我们相信黑客组织 BlueNorOff 正在进行一个有组织的筹谋,目标是加密领域的所有知名组织。鉴于他们的社会工程攻击十分高明,我相信他们已绘制了整个加密领域的关系图,知道什么样的钓鱼邮件最有可能通过我们的心理防线。
DeFi抵押品协议Opeth Finance上线:由期权驱动的 DeFi 抵押品协议 Opeth Finance 今日上线,用户可以链接 MetaMask 钱包使用 ETH 和 WBTC 进行协议代币 Opeth的铸造。[2021/6/15 23:38:15]
关键我们要高度意识到,加密行业正在成为一个受国家支助的网络犯罪组织的积极目标。这个组织非常机智和老练,他们甚至可能在未来变换工具和攻击模式。一旦目前的攻击方法变得不那么有效,例如最近出现的木马化 DeFi App 和钱包攻击。为了成功,朝鲜很可能会为该组织投入更多资源,从而扩大攻击的强度。
Layer2 DAO基础协议Metis与OpenDeFi达成战略合作伙伴关系:官方消息,美东时间6月4日,Layer 2 基础协议Metis宣布与去中心化金融项目 OpenDeFi 达成战略合作伙伴关系,并将合力推动 DeFi 生态系统的技术完善, Metis Rollup 将为DeFi项目提供高性能和低gas费。
OpenDeFi提供 100% 资产支持的银行业务,而没有传统银行带来的风险、隐性收费和低效率。
Metis将帮助 OpenDeFi 资产的可用性从Web2.0扩展到Web3.0上,并为OpenDefi提供易于使用、高扩展性、低成本、全功能的Layer2框架。[2021/6/4 23:11:42]
抛开所有标标准准的网络安全建议不谈,在网络安全意识强的朋友的协助下,我提出了以下这些不完全的加密相关安全建议。希望这将防止类似事件发生在我们任何人身上。
DeFi期权产品Pods在Kovan测试网发布新协议和App v1:DeFi期权产品Pods Finance发推称,今天已经向社区开放测试版。据悉,官方在Kovan测试网发布Pods新协议和App v1,用户可以在Pods期权AMM上的期权池购买、出售期权,并提供流动性。[2021/3/3 18:11:13]
将链上加密资产存储在企业级托管解决方案上
一个硬件钱包不足以保障 EOA(Externally owned account),因为他们可以插入一个虚假的 Metamask 浏览器扩展,从而批准非预期的交易。至少它应该是一个 Gnosis Safe 这样由几个硬件钱包保障的多签钱包。我强烈推荐使用 Fireblocks、Copper、Qredo 等更高级别的托管解决方案,因为它们自带用于交易审批的原生多签 2FA 钱包。
Waves首席执行官:DeFi正在改变其运行的区块链代币价值:Waves首席执行官Sasha Ivanov发推称,Defi正在改变其运行的区块链代币的价值,它将成为ETH、EOS、Waves等代币的价格发现机制。当然,对于较小的区块链来说,这一点更为明显。[2020/7/20]
招聘远程团队要进行额外的尽职调查
招聘远程团队要进行额外的尽职调查,尤其是雇佣软件工程师或开发人员。「Lazarus APT 集团甚至参与创建开发加密货币软件的虚假公司。」我们从我们的一个投资组合公司那听说,他们软件工程师职位的申请人面试时很可疑,也与他们简历中的样貌不相符。
配置专用于加密交易的计算机
应该要有专门的计算机,只用于从事加密交易,不与任何电子邮件、互联网链接、消息应用程序、MS word 文档、PDF 等交互。
为所有登录实施 2FA
虽然不是针对加密,但也重要到要提个醒。云存储、电子邮件、Telegram 等消息应用程序都应该开启 2FA 登录。请用 Google 身份验证代替短信 2FA。
应尽可能使用 YubiKey 这样的硬件 2FA 钱包,公司和个人账户都是。
将常用加密 DApp 网站加入书签
有时候搜索引擎会搜出钓鱼网站,要是搜索过程中一个不小心,你可能就会上了一个钓鱼网站。最好通过书签列表访问加密 DApp 网站。
撤销不需要的 Token 授权
Token 授权允许另一方移动你的资产,是与大多数智能合约交互的必要条件。避免无限制的 Token 授权,并定期撤销不必要的授权,这可以用 Revoke 做到。
建立一个地址监控系统
内部的加密货币钱包地址应该被密切监控,以便在未经授权的交易发生时,团队可以立即察觉并尽快采取行动。Etherscan 和 Nansen 都提供这样的解决方案。
为团队成员定期举行网络安全培训
所有团队成员在入职时都应接受网络安全培训,但这往往随着组织发展会被忽略掉。
通过正确配置电子邮件的 DNS 设置,防范钓鱼和垃圾邮件
尽可能对 SPF(发件人策略框架)、DKIM(域密钥识别邮件)和 DMARC 使用 hard-fail 模式或严格模式。
信任浏览器而非网站
任何浏览器栏下方的内容都可能是不安全的,是潜在的攻击媒介。如果你没有登录,一些 DApp 可能会弹出一个窗口,要求你登录到你的加密钱包。切勿输入密码。
原文作者:Arthur,Defiance Capital
原文编译:0x9F、0x22,律动 BlockBeats
标签:EFIDEFIDEFMETDefiCliqdefi币价格涨跌原理Tower Defense TitansMetaVerse Dog
经过数周的反复讨论,埃隆·马斯克以 440 亿美元价格收购 Twitter 。马斯克尝试以他的方式—恢复全球言论自由,来修复Twitter中的失败,来实现社交平台的远景.
1900/1/1 0:00:001.区块链黑暗森林自救手册区块链是个伟大的发明,它带来了某些生产关系的变革,让「信任」这种宝贵的东西得以部分解决。但,现实是残酷的,人们对区块链的理解会存在许多误区.
1900/1/1 0:00:00头条▌马斯克回应狗狗币创始人:使用狗狗币给创作者小费会“很好”行情截至发稿,据欧科OKX数据显示:BTC最近成交价39446.4美元,日内涨跌幅-0.54%;ETH最近成交价2919.99美元.
1900/1/1 0:00:00在我们尝试着创造一个新的收藏品的时候,发现gas费比NFT本身还要贵!本文旨在解决上面的问题。接下来我们将看到的是,NFT智能合约的工程团队去寻找降低gas费用的方法时,会发生什么.
1900/1/1 0:00:002020-2021年去中心化金融(DeFi)爆发,而DeFi的价值主要沉淀在DEX。根据defillama最新的数据显示,截至2022年4月DeFi市场的总锁仓价值为2095.2亿美元,环比去年.
1900/1/1 0:00:00从融资角度分析,GameFi的热度居高不下。据Footprint Analytics数据显示:在刚刚过去的3月,已经有30+ GameFi项目获得了资本的青睐,GameFi赛道的月融资总额超4亿.
1900/1/1 0:00:00