Pancake／Cream 网站域名被黑事情剖析、思索和解决_跨链

Pancake／Cream 网站域名被黑事情剖析、思索和解决

大家最先用一个简易事例来了解域名解析的全过程（为了更好地便捷了解，对里边一些详尽的全过程开展了简单化抽象性）。例如我们在电脑浏览器键入pancakeswap.finance， 那麼互联网中的域名解析服务器（DNS）便会把这个域名解析变成一个 IP 详细地址，由于计算机网中只有根据 IP 详细地址来浏览服务器。在一切正常状况下，客户的电脑浏览器便会浏览到新项目方设定的 IP 详细地址相匹配的服务器。而在本月 15 号的被黑事情中，DNS 把pancakeswap.finance的域名跳转了网络黑客操纵的 IP 详细地址，客户的电脑浏览器就浏览了网络黑客操纵的服务器，而这一仿冒的服务器根据仿冒的网页页面前面向客户规定私匙词（参照下边 Cream 被黑的页面）。

大家禁不住要问，网络黑客是怎样伪造 DNS 纪录的？这得从 Pancake 和 Cream 的域名服务商 Godaddy 谈起。Pancake／Cream 根据 Godaddy 选购了网站域名，而且在 Godaddy 把分别的域名映射成自身的服务器 IP 详细地址。依据 Cream Finance 公布的过后汇报，黑客入侵了 Godaddy，破译了 Pancake／Cream 在 Godady 的账户，而且改动了域名映射，把相匹配的 IP 改为了网络黑客操纵的 IP 详细地址。

DNS Hijack

那到底到底是谁来背这一锅？Pancake 和 Cream 都是在暗示着是 Godaddy 的安全性体制难题，由于 Pancake 和 Cream 自身沒有做一切改动，是用 Google 的单点登陆作用登陆 Godaddy 的，而自身 Google 账户沒有被黑。实际上 Godaddy 的安全性的用户评价在域名服务商里边十分一般，之前也常常出安全事故，那麼做为对安全性高的 DeFi 新项目的开发人员，是否应当一开始挑选一个安全性更高的域名服务商？（Pancake 表明会把 Godaddy 换成更高安全性的 MarkMonitor）。

这一事情也突显了打造出区块链技术的 DNS 的必要性。大家不敢相信去中心化的交易中心，由于担忧她们会 screw up 大家在里面储放的数据加密财产（Not your key，not your coin）；大家也会担忧去中心化的域名服务商和 DNS 服务器（Not your Key，not your domain）。IPFS／ENS 等 web3 技术性，便是非常好的区块链技术的 DNS 解决方法。

做为 Defi 投资人大家怎样解决相近的网站域名被黑事情？我本人的一些方式：

1. 记牢官网的网站域名，立即在电脑浏览器键入恰当的网站域名（一个英文字母都不可以差），根据百度搜索引擎或是别的连接开启的详细地址要再次认证；

2. 必须确定 app 是不是官方网发售，例如前一阵子会假的 Uiswap 和 Trezor app 在应用商城，也是令人键入私匙词，十分恐怖；

3. 用 eth.link 后缀名的网址 DNS 安全性更高，例如https://cream-finance.eth.link/，由于是区块链技术的域名解析；

大家最先用一个简易事例来了解域名解析的全过程（为了更好地便捷了解，对里边一些详尽的全过程开展了简单化抽象性）。例如我们在电脑浏览器键入pancakeswap.financ 声音 | Mati Greenspan：XRP在今年表现不佳主要有两个原因:XRP在2019年全年表现不佳，其价格已经在低位停留了很长时间，对此，量子经济学的创始人、交易专家和分析师Mati Greenspan表示，这可能有两个原因。第一个是Ripple持有大量XRP代币，并定期将它们投入市场。第二，通常为了使用Ripple的技术，银行不需要XRP。Ripple的大多数合作伙伴使用xCurrent只是为了快速转移资金，只有少数人更喜欢使用XRP提供的按需流动性系统(以前称为xRapid)。这意味着该代币在生态系统中的实用性和可采用率要比其他方式低得多。（u.today）[2019/12/30]

声音 | Mati Greenspan：USDT目前平均每日有5万笔交易，创下历史新高:eToro的首席分析师Mati Greenspan在推特上称，USDT目前平均每天有5万笔交易，创下历史新高。[2019/5/13]

动态 | Orion Span计划开发空间站酒店 接受加密货币支付:据Bitcoin.com报道，美国Orion Span公司计划开发首家建在国际空间站的酒店Aurora，预计在2022年开业。该公司表示，可以接受ETH、BCH、LTC、BTC等数字资产进行支付。[2018/12/15]

标签：

区块链热门资讯