Tên miền giao thức DeFi bị hack, người dùng nên phản ứng thế nào?

Giao diện Cream Finance khi bị hack

Giao diện Cream Finance khi bị hack

Giao diện Cream Finance khi bị hack

p> blockquote>

Chúng tôi không thể không hỏi, tin tặc giả mạo bản ghi DNS như thế nào? Điều này bắt đầu với nhà cung cấp dịch vụ tên miền Godaddy của Pancake và Cream. Pancake/Cream đã mua tên miền thông qua Godaddy và ánh xạ tên miền tương ứng của chúng tới địa chỉ IP máy chủ của riêng họ trong Godaddy. Theo báo cáo sau sự kiện do Cream Finance công bố, tin tặc đã tấn công Godaddy, bẻ khóa tài khoản Godady của Pancake/Cream và sửa đổi ánh xạ tên miền, thay đổi IP tương ứng thành địa chỉ IP do tin tặc kiểm soát.

 

Đánh cắp DNS

 

Vậy thì ai sẽ chịu trách nhiệm? Cả Pancake và Cream đều ám chỉ rằng đó là vấn đề về cơ chế bảo mật của Godaddy, vì bản thân Pancake và Cream không thực hiện bất kỳ sửa đổi nào và sử dụng chức năng đăng nhập một lần của Google để đăng nhập vào Godaddy và tài khoản Google của chính họ cũng không bị hack. Trên thực tế, danh tiếng về tính bảo mật của Godaddy ở mức rất trung bình trong số các nhà cung cấp dịch vụ tên miền và sự cố thường xuyên xảy ra trong quá khứ, vì vậy, với tư cách là nhà phát triển dự án DeFi có độ bảo mật cao, bạn có nên chọn nhà cung cấp dịch vụ tên miền có tính bảo mật cao hơn ngay từ đầu không? ? (Pancake cho biết họ sẽ thay thế Godaddy bằng MarkMonitor an toàn hơn).

 

Sự cố này cũng nổi bật Hiểu tầm quan trọng của việc tạo DNS phi tập trung. Chúng tôi không tin tưởng các sàn giao dịch tập trung vì chúng tôi lo lắng rằng họ sẽ làm hỏng tài sản tiền điện tử mà chúng tôi lưu trữ trong đó (Không phải khóa của bạn, không phải tiền của bạn); chúng tôi cũng lo lắng về các nhà cung cấp dịch vụ tên miền tập trung và máy chủ DNS (Không phải khóa của bạn, không phải đồng tiền của bạn) không phải tên miền của bạn). Các công nghệ Web3 như IPFS/ENS là giải pháp DNS phi tập trung tốt.

 

Là nhà đầu tư Defi, chúng ta giao dịch như thế nào có tên miền tương tự đã bị hack? Một số phương pháp cá nhân của tôi:

 

1. Ghi nhớ tên miền của trang web chính thức và nhập đúng tên miền trực tiếp vào trình duyệt (không thiếu một chữ cái nào). Các địa chỉ mở qua công cụ tìm kiếm hoặc các liên kết khác phải được xác minh lại;

2. Bạn cần xác nhận xem ứng dụng có được phát hành chính thức hay không. Ví dụ: cách đây không lâu đã có ứng dụng Uiswap và Trezor giả trong cửa hàng ứng dụng và chúng cũng vậy yêu cầu mọi người nhập thuật nhớ, điều này rất đáng sợ;

3. Các trang web sử dụng hậu tố eth.link có bảo mật DNS cao hơn, chẳng hạn như  https://cream-finance.eth.link/ , bởi vì nó là sự phân giải tên miền phi tập trung;

4. Không bao giờ tiết lộ cụm từ và khóa ghi nhớ/Không bao giờ tiết lộ cụm từ và khóa ghi nhớ/Không bao giờ tiết lộ cụm từ và khóa ghi nhớ.

 

Liên kết gốc

Chào mừng bạn tham gia cộng đồng chính thức của BlockBeats:

Nhóm Telegram đăng ký: https://t.me/theblockbeats

Nhóm Telegram thảo luận: https://t.me/BlockBeats_App

Tài khoản Twitter chính thức: https://twitter.com/BlockBeatsAsia