一直在强调EVM的黑暗森林性质,USDT,USDC看着安全,换一个随机的ERC20就只能祈祷了。协议更是,在大量的继承结构下,这些代码连专业人士都阅读困难,还有的不开源,但这对于阅读字节码的黑客来说,确是透明的。 不可升级的设计中还是硬生生搞出了可升级合约,安全需求是明确的。代码即法律,法律可修改,但代码却不可修改。 这写毛病,根出在底层哲学上。 以太坊仅仅是用不可修改性,来误导别人相信自己的去中心化。我们不是在攻击以太,更重要的是,要思考下一代系统还要不要这么矛盾的设计,要怎样避免黑暗森林。
Grok了一下Balancer V2被黑的原因,原来是金库合约存在权限漏洞被重入攻击了。 除了重入攻击,黑客常用的DeFi协议攻击方法还有预言机攻击、治理攻击、精度溢出攻击等。 DeFi Summer以来,rekt网站统计的黑客洗劫DeFi和跨链桥的资产规模有200多亿美元了。 有时候,真怀疑不安全是EVM的技术特性😂
6,42 tys.
0
Treści na tej stronie są dostarczane przez strony trzecie. O ile nie zaznaczono inaczej, OKX nie jest autorem cytowanych artykułów i nie rości sobie żadnych praw autorskich do tych materiałów. Treść jest dostarczana wyłącznie w celach informacyjnych i nie reprezentuje poglądów OKX. Nie mają one na celu jakiejkolwiek rekomendacji i nie powinny być traktowane jako porada inwestycyjna lub zachęta do zakupu lub sprzedaży aktywów cyfrowych. Treści, w zakresie w jakim jest wykorzystywana generatywna sztuczna inteligencja do dostarczania podsumowań lub innych informacji, mogą być niedokładne lub niespójne. Przeczytaj podlinkowany artykuł, aby uzyskać więcej szczegółów i informacji. OKX nie ponosi odpowiedzialności za treści hostowane na stronach osób trzecich. Posiadanie aktywów cyfrowych, w tym stablecoinów i NFT, wiąże się z wysokim stopniem ryzyka i może podlegać znacznym wahaniom. Musisz dokładnie rozważyć, czy handel lub posiadanie aktywów cyfrowych jest dla Ciebie odpowiednie w świetle Twojej sytuacji finansowej.