很可惜 T 。T 您現(xiàn)在還不是作者身份,不能自主發(fā)稿哦~
如有投稿需求,請把文章發(fā)送到郵箱tougao@appcpx.com,一經(jīng)錄用會有專人和您聯(lián)系
咨詢?nèi)绾纬蔀榇河鹱髡哒埪?lián)系:鳥哥筆記小羽毛(ngbjxym)
這是一種只影響DeFi弱者的流行病,一旦感染,就沒有治愈的方法。唯一的保護措施就是預(yù)防,如果你想讓自己的協(xié)議熬過冬天,那么你就要讓自己的代碼得到徹底的審查,原文來自rekt。
呆在家里,戴上口罩,DeFi黑客大流行病正在加速蔓延。
現(xiàn)在是弱代碼的黑暗時期,開發(fā)人員需要將他們的協(xié)議鎖定。
貪婪是會傳染的,黑客攻擊帶來了引人注目的獎品。在短短24小時內(nèi),我們又聽說了兩起攻擊事件。
Cheese Bank—— 黑客通過閃電貸AMM預(yù)言機攻擊奪走了330萬美元;
Origin Protocol —— 黑客通過閃電貸和假代幣重入奪走了800萬美元。
在過去的30天里,我們已經(jīng)看到超過4500萬美元的用戶資金因為不安全的協(xié)議而丟失。除了最近的攻擊之外,我們還看到了Harvest事件(損失約2500萬美元)> Value DeFi事件(損失約700萬美元)> Akropolis事件(損失約200萬美元)。
在流行病學(xué)中,基本傳染數(shù)或“R數(shù)”是指在所有個體都易受感染的人群中,一個病例直接導(dǎo)致的預(yù)期病例數(shù)。
而在加密貨幣中的R數(shù),是指目前通過閃電貸和假代幣而遭到攻擊的協(xié)議數(shù)量。
由于每一次黑客攻擊的宣傳,都是對愿意冒險的下一個有能力的程序員的重復(fù)說明,我們正看到該R數(shù)在一天天增長。
盡管每一次黑客攻擊都會引起人們的注意,甚至有人會對他們的專業(yè)技能表示贊賞,但我們應(yīng)該記住,不要美化這種行為,在這里,任何與“羅賓漢”的比較都是離題的。
我們可以持有這樣的觀點,即閃電貸在不促進貪婪和盜竊的情況下是對行業(yè)有利的。話雖如此,貪婪并非沒有好處。
如果沒有強盜,銀行會安全嗎?
人們說,貪婪是資本主義制度的核心,而它卻給我們帶來了疫苗...
如果,正如一些人所說,黑客只是為了揭露薄弱的代碼并對其進行教育,那他們最好是最終歸還所有的資金,而不是依靠個人判斷來決定退還給誰。
我們也可以認(rèn)為,也許開發(fā)者的行為也有些貪婪,他們可以等待并在發(fā)布前徹底審核其代碼,而不是將用戶的資金拿來**。
另一方面,如果對垃圾代碼沒有懲罰,那么開發(fā)人員將成為頂級的掠奪者,并且這一循環(huán)將繼續(xù)下去。
這些攻擊牽扯到的各方,都有一定程度的責(zé)任。責(zé)任大小各不相同,但動機是相同的。
貪婪是人類的本性,而它是DeFi游戲中的一個關(guān)鍵概念。
而參與這些不幸事件的每個個體,都通過不同的行動表現(xiàn)出了他們的貪婪。
挖礦者希望能盈利,并把賭注押在未經(jīng)測試的代碼上。貪婪表現(xiàn)在他們的不耐煩,但早起的鳥兒在過去得到了很好的回報,因此他們想要的結(jié)果并非沒有先例。
開發(fā)人員期望從新發(fā)布的代碼中獲得最大收益,貪婪的開發(fā)人員被他們的期望蒙蔽了雙眼,并在他們將代碼推向市場時跳過了基本安全審核步驟。
黑客 - 頂點掠食者并非免疫了貪婪,但他們能夠利用高級知識將自己的貪婪武器化,如果你努力獲得知識,使得自己能夠以這種方式拿錢,那你會退還價值數(shù)百萬美元的資金嗎?
盡管貪婪無法被治愈,但我們要記住的是,貪婪也可以創(chuàng)造積極的事物,我們可以采取一些步驟來保護自己免受負(fù)面影響。
審計并不便宜,但和因黑客攻擊而損失的資金或聲譽相比,這些代價是小的。
DeFi的冬天來了,在接下來的幾個月里,可能會有更多的傷亡。
雖然免疫力從來沒有100%的保證,但我們可以采取措施降低感染的可能性。
R值會根據(jù)我們的行為而發(fā)生變化,開發(fā)人員必須立即將協(xié)議鎖定。
這是一種只影響弱者的流行病,一旦感染,就沒有治愈的方法。
唯一的保護措施是預(yù)防,如果你想讓自己的協(xié)議熬過冬天,那你就要讓自己的代碼得到徹底的審查。
審計你的代碼,清洗你的雙手,別再被攻擊了。
本文為作者獨立觀點,不代表鳥哥筆記立場,未經(jīng)允許不得轉(zhuǎn)載。
《鳥哥筆記版權(quán)及免責(zé)申明》 如對文章、圖片、字體等版權(quán)有疑問,請點擊 反饋舉報
我們致力于提供一個高質(zhì)量內(nèi)容的交流平臺。為落實國家互聯(lián)網(wǎng)信息辦公室“依法管網(wǎng)、依法辦網(wǎng)、依法上網(wǎng)”的要求,為完善跟帖評論自律管理,為了保護用戶創(chuàng)造的內(nèi)容、維護開放、真實、專業(yè)的平臺氛圍,我們團隊將依據(jù)本公約中的條款對注冊用戶和發(fā)布在本平臺的內(nèi)容進行管理。平臺鼓勵用戶創(chuàng)作、發(fā)布優(yōu)質(zhì)內(nèi)容,同時也將采取必要措施管理違法、侵權(quán)或有其他不良影響的網(wǎng)絡(luò)信息。
一、根據(jù)《網(wǎng)絡(luò)信息內(nèi)容生態(tài)治理規(guī)定》《中華人民共和國未成年人保護法》等法律法規(guī),對以下違法、不良信息或存在危害的行為進行處理。
1. 違反法律法規(guī)的信息,主要表現(xiàn)為:
1)反對憲法所確定的基本原則;
2)危害國家安全,泄露國家秘密,顛覆國家政權(quán),破壞國家統(tǒng)一,損害國家榮譽和利益;
3)侮辱、濫用英烈形象,歪曲、丑化、褻瀆、否定英雄烈士事跡和精神,以侮辱、誹謗或者其他方式侵害英雄烈士的姓名、肖像、名譽、榮譽;
4)宣揚恐怖主義、極端主義或者煽動實施恐怖活動、極端主義活動;
5)煽動民族仇恨、民族歧視,破壞民族團結(jié);
6)破壞國家宗教政策,宣揚邪教和封建迷信;
7)散布謠言,擾亂社會秩序,破壞社會穩(wěn)定;
8)宣揚淫穢、色情、賭博、暴力、兇殺、恐怖或者教唆犯罪;
9)煽動非法集會、結(jié)社、游行、示威、聚眾擾亂社會秩序;
10)侮辱或者誹謗他人,侵害他人名譽、隱私和其他合法權(quán)益;
11)通過網(wǎng)絡(luò)以文字、圖片、音視頻等形式,對未成年人實施侮辱、誹謗、威脅或者惡意損害未成年人形象進行網(wǎng)絡(luò)欺凌的;
12)危害未成年人身心健康的;
13)含有法律、行政法規(guī)禁止的其他內(nèi)容;
2. 不友善:不尊重用戶及其所貢獻內(nèi)容的信息或行為。主要表現(xiàn)為:
1)輕蔑:貶低、輕視他人及其勞動成果;
2)誹謗:捏造、散布虛假事實,損害他人名譽;
3)嘲諷:以比喻、夸張、侮辱性的手法對他人或其行為進行揭露或描述,以此來激怒他人;
4)挑釁:以不友好的方式激怒他人,意圖使對方對自己的言論作出回應(yīng),蓄意制造事端;
5)羞辱:貶低他人的能力、行為、生理或身份特征,讓對方難堪;
6)謾罵:以不文明的語言對他人進行負(fù)面評價;
7)歧視:煽動人群歧視、地域歧視等,針對他人的民族、種族、宗教、性取向、性別、年齡、地域、生理特征等身份或者歸類的攻擊;
8)威脅:許諾以不良的后果來迫使他人服從自己的意志;
3. 發(fā)布垃圾廣告信息:以推廣曝光為目的,發(fā)布影響用戶體驗、擾亂本網(wǎng)站秩序的內(nèi)容,或進行相關(guān)行為。主要表現(xiàn)為:
1)多次發(fā)布包含售賣產(chǎn)品、提供服務(wù)、宣傳推廣內(nèi)容的垃圾廣告。包括但不限于以下幾種形式:
2)單個帳號多次發(fā)布包含垃圾廣告的內(nèi)容;
3)多個廣告帳號互相配合發(fā)布、傳播包含垃圾廣告的內(nèi)容;
4)多次發(fā)布包含欺騙性外鏈的內(nèi)容,如未注明的淘寶客鏈接、跳轉(zhuǎn)網(wǎng)站等,誘騙用戶點擊鏈接
5)發(fā)布大量包含推廣鏈接、產(chǎn)品、品牌等內(nèi)容獲取搜索引擎中的不正當(dāng)曝光;
6)購買或出售帳號之間虛假地互動,發(fā)布干擾網(wǎng)站秩序的推廣內(nèi)容及相關(guān)交易。
7)發(fā)布包含欺騙性的惡意營銷內(nèi)容,如通過偽造經(jīng)歷、冒充他人等方式進行惡意營銷;
8)使用特殊符號、圖片等方式規(guī)避垃圾廣告內(nèi)容審核的廣告內(nèi)容。
4. 色情低俗信息,主要表現(xiàn)為:
1)包含自己或他人性經(jīng)驗的細(xì)節(jié)描述或露骨的感受描述;
2)涉及色情段子、兩性笑話的低俗內(nèi)容;
3)配圖、頭圖中包含庸俗或挑逗性圖片的內(nèi)容;
4)帶有性暗示、性挑逗等易使人產(chǎn)生性聯(lián)想;
5)展現(xiàn)血腥、驚悚、殘忍等致人身心不適;
6)炒作緋聞、丑聞、劣跡等;
7)宣揚低俗、庸俗、媚俗內(nèi)容。
5. 不實信息,主要表現(xiàn)為:
1)可能存在事實性錯誤或者造謠等內(nèi)容;
2)存在事實夸大、偽造虛假經(jīng)歷等誤導(dǎo)他人的內(nèi)容;
3)偽造身份、冒充他人,通過頭像、用戶名等個人信息暗示自己具有特定身份,或與特定機構(gòu)或個人存在關(guān)聯(lián)。
6. 傳播封建迷信,主要表現(xiàn)為:
1)找人算命、測字、占卜、解夢、化解厄運、使用迷信方式治??;
2)求推薦算命看相大師;
3)針對具體風(fēng)水等問題進行求助或咨詢;
4)問自己或他人的八字、六爻、星盤、手相、面相、五行缺失,包括通過占卜方法問婚姻、前程、運勢,東西寵物丟了能不能找回、取名改名等;
7. 文章標(biāo)題黨,主要表現(xiàn)為:
1)以各種夸張、獵奇、不合常理的表現(xiàn)手法等行為來誘導(dǎo)用戶;
2)內(nèi)容與標(biāo)題之間存在嚴(yán)重不實或者原意扭曲;
3)使用夸張標(biāo)題,內(nèi)容與標(biāo)題嚴(yán)重不符的。
8.「飯圈」亂象行為,主要表現(xiàn)為:
1)誘導(dǎo)未成年人應(yīng)援集資、高額消費、投票打榜
2)粉絲互撕謾罵、拉踩引戰(zhàn)、造謠攻擊、人肉搜索、侵犯隱私
3)鼓動「飯圈」粉絲攀比炫富、奢靡享樂等行為
4)以號召粉絲、雇用網(wǎng)絡(luò)水軍、「養(yǎng)號」形式刷量控評等行為
5)通過「蹭熱點」、制造話題等形式干擾輿論,影響傳播秩序
9. 其他危害行為或內(nèi)容,主要表現(xiàn)為:
1)可能引發(fā)未成年人模仿不安全行為和違反社會公德行為、誘導(dǎo)未成年人不良嗜好影響未成年人身心健康的;
2)不當(dāng)評述自然災(zāi)害、重大事故等災(zāi)難的;
3)美化、粉飾侵略戰(zhàn)爭行為的;
4)法律、行政法規(guī)禁止,或可能對網(wǎng)絡(luò)生態(tài)造成不良影響的其他內(nèi)容。
二、違規(guī)處罰
本網(wǎng)站通過主動發(fā)現(xiàn)和接受用戶舉報兩種方式收集違規(guī)行為信息。所有有意的降低內(nèi)容質(zhì)量、傷害平臺氛圍及欺凌未成年人或危害未成年人身心健康的行為都是不能容忍的。
當(dāng)一個用戶發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將依據(jù)相關(guān)用戶違規(guī)情節(jié)嚴(yán)重程度,對帳號進行禁言 1 天、7 天、15 天直至永久禁言或封停賬號的處罰。當(dāng)涉及欺凌未成年人、危害未成年人身心健康、通過作弊手段注冊、使用帳號,或者濫用多個帳號發(fā)布違規(guī)內(nèi)容時,本網(wǎng)站將加重處罰。
三、申訴
隨著平臺管理經(jīng)驗的不斷豐富,本網(wǎng)站出于維護本網(wǎng)站氛圍和秩序的目的,將不斷完善本公約。
如果本網(wǎng)站用戶對本網(wǎng)站基于本公約規(guī)定做出的處理有異議,可以通過「建議反饋」功能向本網(wǎng)站進行反饋。
(規(guī)則的最終解釋權(quán)歸屬本網(wǎng)站所有)