本文梳理自DefianceCapital創始人Arthur在個人社交媒體平臺上的觀點,律動BlockBeats對其整理翻譯如下:起初,以下內容僅寫給我們的投資組合公司和合作伙伴。一番思考過后,我認為應該將它們開源。經過研究和與頂尖網絡安全專家的溝通,我們相信黑客組織BlueNorOff正在進行一個有組織的籌謀,目標是加密領域的所有知名組織。鑒于他們的社會工程攻擊十分高明,我相信他們已繪制了整個加密領域的關系圖,知道什么樣的釣魚郵件最有可能通過我們的心理防線。要想進一步了解這種攻擊是如何進行的,我強烈建議閱讀這篇文章,其中的建議也值得采納。關鍵我們要高度意識到,加密行業正在成為一個受國家支助的網絡犯罪組織的積極目標。這個組織非常機智和老練,他們甚至可能在未來變換工具和攻擊模式。一旦目前的攻擊方法變得不那么有效,例如最近出現的木馬化DeFiApp和錢包攻擊。為了成功,朝鮮很可能會為該組織投入更多資源,從而擴大攻擊的強度。拋開所有標標準準的網絡安全建議不談,在網絡安全意識強的朋友的協助下,我提出了以下這些不完全的加密相關安全建議。希望這將防止類似事件發生在我們任何人身上。將鏈上加密資產存儲在企業級托管解決方案上
幣贏CoinW平臺DeFi幣種 UNC領漲:據幣贏行情數據顯示,截止今日10:00(GMT+8),平臺內DeFi幣種今日UNC領漲,今日漲幅為43.46%,現價0.0121USDT;SWRV今日漲幅34.82%,現價6.7775USDT;MBN今日漲幅27.09%,現價0.0046USDT;XAMP今日漲幅為22.05%,現價0.0116USDT。風險提示:近期行情波動較大,請注意控制風險。[2020/9/10]
一個硬件錢包不足以保障EOA,因為他們可以插入一個虛假的Metamask瀏覽器擴展,從而批準非預期的交易。至少它應該是一個GnosisSafe這樣由幾個硬件錢包保障的多簽錢包。我強烈推薦使用Fireblocks、Copper、Qredo等更高級別的托管解決方案,因為它們自帶用于交易審批的原生多簽2FA錢包。招聘遠程團隊要進行額外的盡職調查
DeFi創企Gnosis Protocol宣布其DEX現已支持環交易:DeFi初創公司Gnosis Protocol宣布其去中心化交易所(DEX)現已支持環(ring)交易。環交易機制是交易非流動性和新的“長尾”代幣的關鍵基礎設施。隨著開放金融的普及和越來越多的資產被代幣化,這種代幣的數量將會增加。[2020/7/11]
招聘遠程團隊要進行額外的盡職調查,尤其是雇傭軟件工程師或開發人員。「LazarusAPT集團甚至參與創建開發加密貨幣軟件的虛假公司。」我們從我們的一個投資組合公司那聽說,他們軟件工程師職位的申請人面試時很可疑,也與他們簡歷中的樣貌不相符。配置專用于加密交易的計算機
初夏虎:數字身份是DeFi的命脈 元界DNA把數據紅利還給用戶:據官方消息,由元界DNA總冠名的“FINWISE2020紛智云端峰會”海外場于歐洲時間5月29日盛大開啟。元界DNA創始人、元界基金會主席初夏虎出席。
初夏虎表示,“紛智峰會是全球區塊鏈行業的頂級會議品牌,元界DNA很榮幸成為總冠名商。數據的溯源和確權是DeFi賴以生存的根基,沒有數字身份,DeFi無從談起。元界DNA的數字身份可以幫助用戶實現數據確權,使個人數據不被互聯網巨頭隨意支配。數據所有權可以通過數字身份來確定,用戶真正擁有數據之后,可以選擇通過數字合約進行數據的出售和出租,分得相應利益,從而創造巨大的DeFi紅利。”[2020/5/30]
應該要有專門的計算機,只用于從事加密交易,不與任何電子郵件、互聯網鏈接、消息應用程序、MSword文檔、PDF等交互。為所有登錄實施2FA
雖然不是針對加密,但也重要到要提個醒。云存儲、電子郵件、Telegram等消息應用程序都應該開啟2FA登錄。請用Google身份驗證代替短信2FA。應盡可能使用YubiKey這樣的硬件2FA錢包,公司和個人賬戶都是。將常用加密DApp網站加入書簽
有時候搜索引擎會搜出釣魚網站,要是搜索過程中一個不小心,你可能就會上了一個釣魚網站。最好通過書簽列表訪問加密DApp網站。撤銷不需要的Token授權
Token授權允許另一方移動你的資產,是與大多數智能合約交互的必要條件。避免無限制的Token授權,并定期撤銷不必要的授權,這可以用Revoke做到。建立一個地址監控系統
內部的加密貨幣錢包地址應該被密切監控,以便在未經授權的交易發生時,團隊可以立即察覺并盡快采取行動。Etherscan和Nansen都提供這樣的解決方案。為團隊成員定期舉行網絡安全培訓
所有團隊成員在入職時都應接受網絡安全培訓,但這往往隨著組織發展會被忽略掉。通過正確配置電子郵件的DNS設置,防范釣魚和垃圾郵件
盡可能對SPF、DKIM和DMARC使用hard-fail模式或嚴格模式。信任瀏覽器而非網站
任何瀏覽器欄下方的內容都可能是不安全的,是潛在的攻擊媒介。如果你沒有登錄,一些DApp可能會彈出一個窗口,要求你登錄到你的加密錢包。切勿輸入密碼。原地址
我的同事之前詳細介紹了一些NFT金融領域的新興協議,并概述了使用其中一些協議為NFT產生流動性的方法.
1900/1/1 0:00:00Web3.0是什么?這個問題也許連在幣圈泡了十幾年的老江湖,也很難在三言兩語間給出一個足夠準確地回答.
1900/1/1 0:00:00什么是DeCartel DeCartel是一個新型的聯盟,由幾個前沿的DeFidApps組成,由Polkadot上TVL排名第一的StarlayFinance和AstarNetwork上TVL排.
1900/1/1 0:00:00采訪:泓君,硅谷101文編:胡少陽本文來自微信公眾號硅谷101,Odaily星球日報經授權轉載發布.
1900/1/1 0:00:00LayerZero是一個全鏈的互操作協議,允許部署在不同鏈上的應用程序相互交流,且不需要任何中間鏈或共識機制。作為重要的信息傳遞基礎,LayerZero開啟了跨鏈組合性和功能的全新維度.
1900/1/1 0:00:00作者|Azuma編輯|郝方舟出品|Odaily星球日報 Terra的死亡螺旋終于到來了。5月11日起,LUNA幣價幾乎徹底崩盤,現已跌破0.5USDT且仍在繼續下探,單日跌幅逾95%;UST的脫.
1900/1/1 0:00:00