区块链:多个DeFi项目遭遇DNS劫持，请务必保护好你的私钥和助记词

作者：

时间：1900/1/1 0:00:00

编者按：本文来自巴比特资讯，作者：Apatheticco，星球日报经授权发布。本周，币安智能链上多个DeFi项目网站遭遇DNS劫持攻击，其中包括借贷平台CreamFinance和BSC头部DEXPancakeSwap。DNS劫持通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址的目的。在此次攻击中，很多用户在被劫持的网站中连接钱包时，会弹出页面，要求用户提交个人私钥或者助记词，一旦用户提交信息，就会面临财产被盗的损失。3月15日晚间，DeFi借贷平台CreamFinance在推特上提醒用户：“DNS已经被第三方破坏，一些用户会看到关于助记词的请求。不要输入您的助记词。我们绝对不会要求您提交任何私钥或者助记词。”不久之后，PancakeSwap也紧急发布通知，确认遭受DNS攻击，并向用户做出警示。

霍比特交易所多个币种上涨，MATH24小时涨幅为44.31%:据霍比特HBTC行情页显示，平台内多个币种持续上涨。其中，MATH24小时涨幅为44.31%，现报价0.5022USDT；RSR24小时涨幅为21.41%，现报价0.029611USDT；SWTH24小时涨幅为17.82%，现报价0.05497USDT。

霍比特HBTC是100%持币者共享的交易平台，推出全新的10倍PE定价回购模型及霍比特队长激励模型，并推出平台资产透明和交易数据可信机制。霍比特HBTC由火币、OKEx等56家资本共同投资，主营币币、合约、杠杆、期权等业务，平台上主流币及合约交易拥有优秀流动性和深度。详情点击原文链接。[2020/8/31]

Coinbase发布开源项目Rosetta，Filecoin等多个区块链项目已开始提供支持:近日，加密货币交易所Coinbase发布开源项目Rosetta，旨在实现任意区块链技术部署和交互的标准化，简化集成过程，从而降低对接过程中可能产生的成本。

另外，对于新的区块链项目的开发人员而言，Rosetta界面可与使用Rosetta的交易所兼容，并可大幅缩短交易所与新区块链集成的时间。

对于加密货币开发者社区而言，Rosetta使得构建跨区块链应用程序（例如区块浏览器、钱包和dapp）更加容易。

截至目前，Filecoin、Celo、Near、Oasis、Coda、Ontology、Kadena、Handshake、Blockstack和Sia等区块链项目已开始支持Rosetta项目。（Medium）[2020/6/18]

根据Cream官方消息，cream.finance和app.cream.finance均遭到劫持，项目方火速部署了app.creamfinamce.co以供用户临时的使用。经过5个小时的紧急处理，凌晨2点，CreamFinance终于重新夺回DNS，恢复了两个链接的正常使用。另外一边，PancakeSwap在确认遭受攻击后，也很快夺回DNS的控制权。在努力恢复DNS期间，两个项目方一直都不断在强调用户不要提交个人私钥或者助记词，还专门发布推文向用户做出警示，而推文底下的留言也是五花八门。有网友提问：“我把我的助记词输进去了，咋办？”热心网友似乎比他还急：“赶紧和合约交互，把币解锁，把所有的币都转到新的钱包去！快快快！时间有限！”事实上，这也是加密资产一直面临的问题：在掌握资产绝对所有权的同时，用户也必须完全对自己的资产负责。银行账户密码被盗，银行可能会承担一部分责任，可能帮你追回；但私钥被盗，资产被转走，就真的没了。虽然有越来越多的人进入加密市场，开始使用DeFi协议，但还是有很多人并不理解私钥或者助记词的真正含义。需要牢记，任何用钱包与之交互的正常DeFi协议都不会要求用户提供私钥或助记词！用户也需要注意，千万不要把自己的私钥和助记词信息分享给他人！不过，通过DNS劫持来“钓鱼”并非什么很难识别的局，很多久经战场的投资者忍不住在推文下面调侃起来。网友Graugest留言称：“不！我提交了我的助记词！”但点击他发布的截图，我们会看到他提交的助记词其实是对攻击者的调侃：“的不错，兄弟。不过，你永远不可能从我这拿到一分钱，哈哈哈哈。”

动态 | 区块链成数字经济竞争新高地多个省市将其写入政府报告:据新浪消息，今年以来已有十余省市在政策中，表达了对区块链的重视，其中除2项为防范风险类，其余皆为扶持发展类政策，表达了将区块链作为数字经济的重要部分予以规范发展的意图，重点在金融科技领域。多个省市在政府工作报告中专门提及了区块链，例如福建、云南等都将区块链作为深化数字经济的重要部分予以扶持，三地区注重区块链技术在打造数字经济方面的重要作用，提倡大力发展区块链技术。[2019/2/15]

BitPay将会在比特币现金的基础上处理多个区块链上的支付:为了满足不断增长的需求，BitPay现在正在支持比特币所引发的其他区块链上的支付。由于BitPay增加了对额外区块链的支持，商户将能够为使用其他新兴货币为客户提供支付服务。[2017/12/16]

不少蹭热度的项目也来到了留言区。一个名为Tacoswap的项目到处宣传自己的项目：“我们是Tacoswap，新的DEX。我们的代币现在价格只有0.04美元，我们很快就会涨到1美元上方。欢迎大家加入我们的社区。”这样的蹭热度式宣传，笔者觉得有些低级。事件发生后，CoinMarketCap和CoinGecko等数据网站都纷纷发布消息提醒投资者，Armor.Fi这样的DeFi项目第一时间加入帮助Cream恢复DNS，赵长鹏等大V也火速传播消息，这个时间点来蹭热度的确是很不妥。更让人不耻的是项目。者们也贴上了网站，登陆进去一下，“埃隆马斯克和特斯拉将向大家分发5000BTC”，还是推特上的老套路，声称用户转入0.1BTC就会收到1BTC。