ANC:Pancake／Cream 域名被黑事件分析、思考和應對_Ampleforth Governance Token

作為DeFi投資者，我們一直如履薄冰。

我們首先用一個簡單例子來理解域名解析的過程。比如我們在瀏覽器輸入pancakeswap.finance，?那么網絡中的域名解析服務器就會把這個域名解析成為一個IP地址，因為計算機網絡中只能通過IP地址來訪問服務器。在正常情況下，用戶的瀏覽器就會訪問到項目方設置的IP地址對應的服務器。而在本月15號的被黑事件中，DNS把pancakeswap.finance的域名指向了黑客控制的IP地址，用戶的瀏覽器就訪問了黑客控制的服務器，而這個偽造的服務器通過偽造的網頁前端向用戶要求助記詞。

數家日本銀行將在“Japan Open Chain”上測試穩定幣:3月2日消息，據當地媒體報道，幾家知名日本銀行將在以太坊兼容的區塊鏈上測試穩定幣，并使用新的概念證明發行符合日本法律的穩定幣。

參與此計劃的銀行包括Tokyo Kiraboshi Financial Group、Minna no Bank和The Shikoku Bank。該測試最初將專注于電子貨幣的發行和匯款，未來計劃將重點放在滿足法律要求的穩定幣系統上。后者將涉及地方政府和私營企業。

這些銀行將發布自己的穩定幣，而不是使用市場上已經存在的穩定幣。報道指出，該穩定幣將可在MetaMask等流行錢包中使用。此外，日本監管機構今年將取消對海外發行穩定幣的禁令。

GU Technologies將開發該系統，并將使用“Japan Open Chain”，該區塊鏈與以太坊完全兼容。（BeInCrypto）[2023/3/2 12:38:38]

我們不禁要問，黑客是如何篡改DNS記錄的？這得從Pancake和Cream的域名服務商Godaddy說起。Pancake／Cream通過Godaddy購買了域名，并且在Godaddy把各自的域名映射成自己的服務器IP地址。根據CreamFinance發布的事后報告，黑客攻擊了Godaddy，破解了Pancake／Cream在Godady的賬號，并且修改了域名映射，把對應的IP改成了黑客控制的IP地址。

dFuture將在PancakeSwap開啟 DFT Boost及Syrup Pool:6月17日消息，dFuture與PancakeSwap達成深度合作，dFuture將在PancakeSwap平臺開啟Boost 30天限時活動，DFT-BNB會從0.1X 倍升至0.5倍。同時還將啟動DFT/BNB Syrup Pool，CAKE持倉用戶可質押CAKE來無損獲取總計30萬個DFT，活動將持續60天，每塊區塊獎勵1.7361DFT。

dFuture是由MIX集團旗下Mix Labs打造的去中心化衍生品交易協議，采用QCAMM做市商協議，具有零滑點、高交易深度、零無償損失的特點。[2021/6/17 23:44:01]

DNSHijack

DNIR即將上線幣安PancakeSwap開放交易:DNIR將于5月21日15:00上線PancakeSwap進行交易，正式交易之前，或將提前開放兌換搶購，具體請參考社區動態。此前DNIR基金會聯合其合作社區已向全球用戶發放1000億DNIR空投。

Dinosaur是Neuralink生物基因公司成立的研究基金會發行的數字加密貨幣（簡稱DNIR），旨在助力基因物種改良把生命密碼對應到自然科學的基礎上，目前已經獲得聚點基金戰略投資。[2021/5/19 22:21:25]

那究竟是誰來背這個鍋？Pancake和Cream都在暗示是Godaddy的安全機制問題，因為Pancake和Cream本身沒有做任何修改，是用Google的單點登錄功能登錄Godaddy的，而本身Google賬號沒有被黑。其實Godaddy的安全性的口碑在域名服務商里面非常一般，以前也經常出事故，那么作為對安全性高的DeFi項目的開發者，是不是應該一開始選擇一個安全性更高的域名服務商？。

這個事件也凸顯了打造去中心化的DNS的重要性。我們不相信中心化的交易所，因為擔心他們會screwup我們在里面存放的加密資產；我們也會擔心中心化的域名服務商和DNS服務器。IPFS／ENS等web3技術，就是很好的去中心化的DNS解決方案。

作為Defi投資者我們如何應對類似的域名被黑事件？我個人的一些方法：

1.記住官方網站的域名，直接在瀏覽器輸入正確的域名，通過搜索引擎或者其他鏈接打開的地址要重新驗證；

2.需要確認app是否官方發行，比如前一陣子有假的Uiswap和Trezorapp在應用商店，也是讓人輸入助記詞，非常可怕；

3.用eth.link后綴的網站DNS安全性更高，比如https://cream-finance.eth.link/，因為是去中心化的域名解析；

4.?千萬不要透露助記詞和密鑰／千萬不要透露助記詞和密鑰／千萬不要透露助記詞和密鑰。

Tags：ANCPANCAKEODAAmpleforth Governance TokenPANTHER價格CAKE價格NeuroDAO

UNI