Musesec
4 Beiträge
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Trade eröffnen
1.1 Jahre
0 Following
0 Follower
0 Like gegeben
Beiträge
Portfolio
Übersetzung ansehen
Übersetzung ansehen
2.92 亿美金，一笔交易就没了。
朝鲜 Lazarus 改了 Kelp DAO 的 2 个验证节点，DDoS 掉其余节点，系统只能信任被控制的"内鬼"——伪造消息直接通过，116,500 rsETH 被解锁转走。
不是代码漏洞，不是密钥泄露。问题出在一个"省事"的配置选择：1/1 DVN 单节点验证。LayerZero 建议过改用多节点，但没人听。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
朝鲜 Lazarus 改了 Kelp DAO 的 2 个验证节点，DDoS 掉其余节点，系统只能信任被控制的"内鬼"——伪造消息直接通过，116,500 rsETH 被解锁转走。
不是代码漏洞，不是密钥泄露。问题出在一个"省事"的配置选择：1/1 DVN 单节点验证。LayerZero 建议过改用多节点，但没人听。
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #DeFi安全
Dein Kernentwickler kündigt.
Er hat sämtliche Vertragscodes in der Hand, Deployment-Berechtigungen, Multi-Sig-Schlüssel sowie Root-Zugriff auf den Server.
Drei Monate später taucht auf der Chain ein identisches Konkurrenzprodukt auf.
Wie ist der Code gelaufen? Kannst du das verhindern?
👇 Vier Abbildungen, die dir den Code-Diebstahl im Kündigungs-/Abgangsszenario klar erklären – nach dem Scrollen wirst du sofort deine eigenen Berechtigungen in deinem Unternehmen überprüfen wollen.
Schreib mir eine DM, ich mache eine kostenlose Sicherheitsdiagnose für ein Kündigungsszenario.
#Web3安全 #区块链安全 #智能合约 #网络安全 #digitaleSicherheitswerte
Er hat sämtliche Vertragscodes in der Hand, Deployment-Berechtigungen, Multi-Sig-Schlüssel sowie Root-Zugriff auf den Server.
Drei Monate später taucht auf der Chain ein identisches Konkurrenzprodukt auf.
Wie ist der Code gelaufen? Kannst du das verhindern?
👇 Vier Abbildungen, die dir den Code-Diebstahl im Kündigungs-/Abgangsszenario klar erklären – nach dem Scrollen wirst du sofort deine eigenen Berechtigungen in deinem Unternehmen überprüfen wollen.
Schreib mir eine DM, ich mache eine kostenlose Sicherheitsdiagnose für ein Kündigungsszenario.
#Web3安全 #区块链安全 #智能合约 #网络安全 #digitaleSicherheitswerte
Anmelden und weiter Inhalte entdecken