一直在强调EVM的黑暗森林性质,USDT,USDC看着安全,换一个随机的ERC20就只能祈祷了。协议更是,在大量的继承结构下,这些代码连专业人士都阅读困难,还有的不开源,但这对于阅读字节码的黑客来说,确是透明的。 不可升级的设计中还是硬生生搞出了可升级合约,安全需求是明确的。代码即法律,法律可修改,但代码却不可修改。 这写毛病,根出在底层哲学上。 以太坊仅仅是用不可修改性,来误导别人相信自己的去中心化。我们不是在攻击以太,更重要的是,要思考下一代系统还要不要这么矛盾的设计,要怎样避免黑暗森林。
Grok了一下Balancer V2被黑的原因,原来是金库合约存在权限漏洞被重入攻击了。 除了重入攻击,黑客常用的DeFi协议攻击方法还有预言机攻击、治理攻击、精度溢出攻击等。 DeFi Summer以来,rekt网站统计的黑客洗劫DeFi和跨链桥的资产规模有200多亿美元了。 有时候,真怀疑不安全是EVM的技术特性😂
6.43 K
0
El contenido al que estás accediendo se ofrece por terceros. A menos que se indique lo contrario, OKX no es autor de la información y no reclama ningún derecho de autor sobre los materiales. El contenido solo se proporciona con fines informativos y no representa las opiniones de OKX. No pretende ser un respaldo de ningún tipo y no debe ser considerado como un consejo de inversión o una solicitud para comprar o vender activos digitales. En la medida en que la IA generativa se utiliza para proporcionar resúmenes u otra información, dicho contenido generado por IA puede ser inexacto o incoherente. Lee el artículo enlazado para más detalles e información. OKX no es responsable del contenido alojado en sitios de terceros. Los holdings de activos digitales, incluidos stablecoins y NFT, suponen un alto nivel de riesgo y pueden fluctuar mucho. Debes considerar cuidadosamente si el trading o holding de activos digitales es adecuado para ti según tu situación financiera.