作为DeFi投资者，我们一直如履薄冰。
我们首先用一个简单例子来理解域名解析的过程。比如我们在浏览器输入pancakeswap.finance，?那么网络中的域名解析服务器就会把这个域名解析成为一个IP地址，因为计算机网络中只能通过IP地址来访问服务器。在正常情况下，用户的浏览器就会访问到项目方设置的IP地址对应的服务器。而在本月15号的被黑事件中，DNS把pancakeswap.finance的域名指向了黑客控制的IP地址，用户的浏览器就访问了黑客控制的服务器，而这个伪造的服务器通过伪造的网页前端向用户要求助记词。
比特币矿业公司Marathon从美国加密友好银行Silvergate获得1亿美元循环信贷额度:10月4日消息，比特币矿业公司 Marathon Digital Holdings 已从美国加密友好银行Silvergate获得1亿美元循环信贷额度，以比特币和美元为担保，这笔贷款将用于为公司的挖矿业务提供资金并购买新设备。它的有效期为一年，并且可以通过Silvergate银行和Marathon之间的协议每年续订。
此外，Marathon 公布了比特币生产和矿机安装更新，第三季度Marathon的比特币产量比上季度增加了91%，达到1252枚比特币，其持有的比特币总量增加到约7035枚比特币，公允市值约为3.363亿美元。Marathon称，目前为止已从比特大陆收到26960台顶级ASIC矿机，目前还有8459台ASIC矿机在运输途中，其目前的矿机数量为25272台活跃矿机，产量约为2.7EH/s。[2021/10/4 17:24:03]
我们不禁要问，黑客是如何篡改DNS记录的？这得从Pancake和Cream的域名服务商Godaddy说起。Pancake／Cream通过Godaddy购买了域名，并且在Godaddy把各自的域名映射成自己的服务器IP地址。根据CreamFinance发布的事后报告，黑客攻击了Godaddy，破解了Pancake／Cream在Godady的账号，并且修改了域名映射，把对应的IP改成了黑客控制的IP地址。
Gate.io杠杆ETF行情：DOGE3S 24小时涨幅高达126.87%:据Gate.io芝麻开门行情显示，截至今日14:18， 杠杆ETF产品DOGE3S最高报价0.000456美元，24H最高涨幅达126.87%，当前涨幅102.03%。近期行情波动较大，请注意控制风险。[2021/1/30 18:27:42]
DNSHijack
那究竟是谁来背这个锅？Pancake和Cream都在暗示是Godaddy的安全机制问题，因为Pancake和Cream本身没有做任何修改，是用Google的单点登录功能登录Godaddy的，而本身Google账号没有被黑。其实Godaddy的安全性的口碑在域名服务商里面非常一般，以前也经常出事故，那么作为对安全性高的DeFi项目的开发者，是不是应该一开始选择一个安全性更高的域名服务商？。
RavecoinClassic上线Gate.io，目前上涨245%:据悉，RavecoinClassic（渡鸦经典）昨日上线Gate.io后持续上涨，昨日开盘价为$0.0018，目前涨幅245%，现报价$0.004358。
RavecoinClassic是Ravecoin的原链，在2019年10月因挖矿算法更改而进行了分叉，RavecoinClassic保留了原始挖矿算法。在分叉前钱包持有Ravecoin的用户在分叉后已自动按1：1获得RavecoinClassic。在各大交易平台持有Ravecoin的用户分得的RavecoinClassic目前归交易平台持有，是否分给用户可以向所在平台询问，目前社区集中的韩国交易平台正计划为用户分发。详情点击原文链接。[2020/6/6]
这个事件也凸显了打造去中心化的DNS的重要性。我们不相信中心化的交易所，因为担心他们会screwup我们在里面存放的加密资产；我们也会担心中心化的域名服务商和DNS服务器。IPFS／ENS等web3技术，就是很好的去中心化的DNS解决方案。
作为Defi投资者我们如何应对类似的域名被黑事件？我个人的一些方法：
1.记住官方网站的域名，直接在浏览器输入正确的域名，通过搜索引擎或者其他链接打开的地址要重新验证；
2.需要确认app是否官方发行，比如前一阵子有假的Uiswap和Trezorapp在应用商店，也是让人输入助记词，非常可怕；
3.用eth.link后缀的网站DNS安全性更高，比如https://cream-finance.eth.link/，因为是去中心化的域名解析；
4.?千万不要透露助记词和密钥／千万不要透露助记词和密钥／千万不要透露助记词和密钥。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。