Defiance Capital创始人:60枚NFT被盗之后,我是如何防的?_ETH:ALETH

本文梳理自DefianceCapital创始人Arthur在个人社交媒体平台上的观点,律动BlockBeats对其整理翻译如下:起初,以下内容仅写给我们的投资组合公司和合作伙伴。一番思考过后,我认为应该将它们开源。经过研究和与顶尖网络安全专家的沟通,我们相信黑客组织BlueNorOff正在进行一个有组织的筹谋,目标是加密领域的所有知名组织。鉴于他们的社会工程攻击十分高明,我相信他们已绘制了整个加密领域的关系图,知道什么样的钓鱼邮件最有可能通过我们的心理防线。要想进一步了解这种攻击是如何进行的,我强烈建议阅读这篇文章,其中的建议也值得采纳。关键我们要高度意识到,加密行业正在成为一个受国家支助的网络犯罪组织的积极目标。这个组织非常机智和老练,他们甚至可能在未来变换工具和攻击模式。一旦目前的攻击方法变得不那么有效,例如最近出现的木马化DeFiApp和钱包攻击。为了成功,朝鲜很可能会为该组织投入更多资源,从而扩大攻击的强度。抛开所有标标准准的网络安全建议不谈,在网络安全意识强的朋友的协助下,我提出了以下这些不完全的加密相关安全建议。希望这将防止类似事件发生在我们任何人身上。将链上加密资产存储在企业级托管解决方案上

MetaMask 安卓应用 V7.0.1 新增支持 WalletConnect V2.0:6月23日消息,MetaMask 宣布其安卓应用 V7.0.1 新增支持 WalletConnect V2.0,目前仍在等待 iOS App Store 的批准。[2023/6/24 21:56:43]

一个硬件钱包不足以保障EOA,因为他们可以插入一个虚假的Metamask浏览器扩展,从而批准非预期的交易。至少它应该是一个GnosisSafe这样由几个硬件钱包保障的多签钱包。我强烈推荐使用Fireblocks、Copper、Qredo等更高级别的托管解决方案,因为它们自带用于交易审批的原生多签2FA钱包。招聘远程团队要进行额外的尽职调查

CON上线BitForex交易所并达成战略合作 ?:据官方消息,火币生态链上首个杠杆聚合收益平台Converter宣布,与数字资产交易平台BitForex达成战略合作,其生态治理代币CON亦将于3月26日首发上线BitForex。充值与交易(CON/USDT)将于17:00正式开启。

Converter于3月16日正式上线,是一款融合了Harvest和Alpha杠杆收益聚合器协议。双方将共拓海外市场,深入社区建设。[2021/3/25 19:18:27]

招聘远程团队要进行额外的尽职调查,尤其是雇佣软件工程师或开发人员。「LazarusAPT集团甚至参与创建开发加密货币软件的虚假公司。」我们从我们的一个投资组合公司那听说,他们软件工程师职位的申请人面试时很可疑,也与他们简历中的样貌不相符。配置专用于加密交易的计算机

动态 | ConsenSys发表拜占庭容错聚合协议Handel论文 通过广域网快速聚合加密签名:以太坊孵化器ConsenSys协议工程部门PegaSys发表拜占庭容错聚合协议Handel论文,通过广域网WAN快速聚合加密签名。论文称Handel具有对数时间和多对数网络复杂性,而仅需要最少的计算资源,并灵活地将Handel设计为开源Go语言库,支持任何关联和交换聚合功能。PegaSys表示在2000个亚马逊云服务AWS实例测试了配备BN256的BLS多重签名方案的Handel,每个实例运行2个节点,部署在10个AWS服务区域,结果显示4000个签名的汇总时间不到900毫秒,每个节点的平均通信成本为56 KB。[2019/6/17]

应该要有专门的计算机,只用于从事加密交易,不与任何电子邮件、互联网链接、消息应用程序、MSword文档、PDF等交互。为所有登录实施2FA

虽然不是针对加密,但也重要到要提个醒。云存储、电子邮件、Telegram等消息应用程序都应该开启2FA登录。请用Google身份验证代替短信2FA。应尽可能使用YubiKey这样的硬件2FA钱包,公司和个人账户都是。将常用加密DApp网站加入书签

有时候搜索引擎会搜出钓鱼网站,要是搜索过程中一个不小心,你可能就会上了一个钓鱼网站。最好通过书签列表访问加密DApp网站。撤销不需要的Token授权

Token授权允许另一方移动你的资产,是与大多数智能合约交互的必要条件。避免无限制的Token授权,并定期撤销不必要的授权,这可以用Revoke做到。建立一个地址监控系统

内部的加密货币钱包地址应该被密切监控,以便在未经授权的交易发生时,团队可以立即察觉并尽快采取行动。Etherscan和Nansen都提供这样的解决方案。为团队成员定期举行网络安全培训

所有团队成员在入职时都应接受网络安全培训,但这往往随着组织发展会被忽略掉。通过正确配置电子邮件的DNS设置,防范钓鱼和垃圾邮件

尽可能对SPF、DKIM和DMARC使用hard-fail模式或严格模式。信任浏览器而非网站

任何浏览器栏下方的内容都可能是不安全的,是潜在的攻击媒介。如果你没有登录,一些DApp可能会弹出一个窗口,要求你登录到你的加密钱包。切勿输入密码。原地址

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-5:46ms