Musesec
4 Publicações
Musesec
Web3 一体化安全服务 | 攻防 · 建设 · 运营 · 兜底｜守护交易所、DeFi 协议与 Web3 项目方｜DM 预约免费安全诊断
Aberto ao trading
1.1 ano(s)
0 A seguir
0 Seguidores
0 Gostaram
Publicações
Portfólio
A exchange não foi hackeada, mas seus coins sumiram do nada.
Usuários da Gate tiveram US$ 1,7 milhão roubados: rosto, SMS, e-mail e Google Authenticator foram verificados com sucesso, e a plataforma diz que não há vulnerabilidades. O atacante não precisa invadir a plataforma; basta provar “ele é você”.
Para grandes quantias, use uma carteira fria.
#Web3安全 #Segurança na exchange
Usuários da Gate tiveram US$ 1,7 milhão roubados: rosto, SMS, e-mail e Google Authenticator foram verificados com sucesso, e a plataforma diz que não há vulnerabilidades. O atacante não precisa invadir a plataforma; basta provar “ele é você”.
Para grandes quantias, use uma carteira fria.
#Web3安全 #Segurança na exchange
2,92 mil milhões de dólares: uma única transação e acabou.
A Lazarus da Coreia do Norte alterou 2 nós validadores do Kelp DAO; em seguida, derrubou os restantes via DDoS. O sistema só consegue confiar no “traidor” controlado — mensagens falsificadas passam diretamente. Foram desbloqueados 116.500 rsETH e transferidos.
Não foi uma falha de código, nem vazamento de chaves. O problema está numa escolha “conveniente” de configuração: validação com 1/1 DVN (um único nó). A LayerZero sugeriu mudar para múltiplos nós, mas ninguém ouviu.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #SegurançaDeFi
A Lazarus da Coreia do Norte alterou 2 nós validadores do Kelp DAO; em seguida, derrubou os restantes via DDoS. O sistema só consegue confiar no “traidor” controlado — mensagens falsificadas passam diretamente. Foram desbloqueados 116.500 rsETH e transferidos.
Não foi uma falha de código, nem vazamento de chaves. O problema está numa escolha “conveniente” de configuração: validação com 1/1 DVN (um único nó). A LayerZero sugeriu mudar para múltiplos nós, mas ninguém ouviu.
#Web3安全 #LayerZero #跨链桥安全 #Lazarus #SegurançaDeFi
O seu desenvolvimento principal pediu demissão.
Ele tem em mãos todo o código-fonte dos contratos, permissões de deploy, chaves multi-assinatura e acesso root do servidor.
Três meses depois, aparece na blockchain um concorrente idêntico.
Como o código foi parar lá? Você consegue se proteger?
👇 4 imagens explicam em detalhes o “roubo de código” no cenário de desligamento — deslizando, você vai querer verificar imediatamente as permissões da sua empresa.
Me chame no DM e faça um diagnóstico gratuito de segurança no cenário de desligamento.
#Web3安全 #区块链安全 #智能合约 #网络安全 #segurançaDeAtivosDigitais
Ele tem em mãos todo o código-fonte dos contratos, permissões de deploy, chaves multi-assinatura e acesso root do servidor.
Três meses depois, aparece na blockchain um concorrente idêntico.
Como o código foi parar lá? Você consegue se proteger?
👇 4 imagens explicam em detalhes o “roubo de código” no cenário de desligamento — deslizando, você vai querer verificar imediatamente as permissões da sua empresa.
Me chame no DM e faça um diagnóstico gratuito de segurança no cenário de desligamento.
#Web3安全 #区块链安全 #智能合约 #网络安全 #segurançaDeAtivosDigitais
Inicia sessão para explorar mais conteúdos