持续跟进 #IO @ionet 被攻击之后的最新进展:
4月25日被攻击之后,官方紧急处理,基本当天就处理完毕,不会影响worker空投。
1、目前worker运行多了一层 #oauth验证,运行时需要加入 #token ,这几解决 #id泄露 导致被攻击问题;
2、关于 #假冒GPU硬件(虚拟化或其他),看到官方报告使用 #pow进行检查,这是一个不错的方案,但是需要看后面会不会是最终方案;
3、关于本次事件对其他项目也是个警醒,关于 #安全性问题 始终是第一位,敬畏市场,敬畏crypto.
4月25日被攻击之后,官方紧急处理,基本当天就处理完毕,不会影响worker空投。
1、目前worker运行多了一层 #oauth验证,运行时需要加入 #token ,这几解决 #id泄露 导致被攻击问题;
2、关于 #假冒GPU硬件(虚拟化或其他),看到官方报告使用 #pow进行检查,这是一个不错的方案,但是需要看后面会不会是最终方案;
3、关于本次事件对其他项目也是个警醒,关于 #安全性问题 始终是第一位,敬畏市场,敬畏crypto.