作者 h0103661 (單推人) 每日換婆 (1/1)
標題 [閒聊] 數家defi網域遭竊,請注意
時間 Fri Jul 12 11:22:15 2024


已知受害項目

compound

pendle

以上的原始網域在過去24小時遭到第三方竊取,
會被連結到盜版網頁,
總之各位多加小心,
用有網站檢查的web3錢包並至官方通訊管道確認消息。

7/12 1500更新:
以上兩家都公告拿回網域,
目前okx對這兩家的網域警告也解除了。

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.137.208.202 (臺灣)
※ 作者: h0103661 2024-07-12 11:22:15
※ 文章代碼(AID): #1caA5fpw (DigiCurrency)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1720754537.A.CFA.html
mithuang: 這種要怎麼防啊!1F 07/12 12:21
okx web3錢包這波有擋下被盜的網址。

如果要手動檢查就是比對https簽章跟以前是不是相同,
以及鏈上合約地址跟以前簽的是不是一樣,
如果以前交易過這個交易對但交易要你重簽就可能有問題,
不過記這個太難,
所以我即使是用硬體錢包也是連okx做交易,
靠第三方把關。
※ 編輯: h0103661 (114.137.208.202 臺灣), 07/12/2024 12:33:30
ssstw: 現在還有域名劫持,加密貨幣也太危險,處處都是雷2F 07/12 14:58
staytuned74: 如果uniswap也被盜就好笑了3F 07/12 15:03
snowoffish: 重簽就知道有貓膩了
web3凡是謹慎一點4F 07/12 15:15
※ 編輯: h0103661 (114.137.208.202 臺灣), 07/12/2024 15:18:11
jimjim951357: Compound好像第二次了?6F 07/12 16:48
wahaha99: 好奇是怎麼辦到的7F 07/12 19:38
tsenglian: 可能是DNS poisoning 可以讓頂級網域的DNS解析伺服器裡面的解析是錯的 然後其他的DNS Server會以為是對的 現在能用的方法是DNSSEC去處理 但是普及率不高8F 07/12 21:20

--
作者 h0103661 的最新發文:
點此顯示更多發文記錄