作为DeFi投资者，我们一直如履薄冰。
我们首先用一个简单例子来理解域名解析的过程。比如我们在浏览器输入pancakeswap.finance，?那么网络中的域名解析服务器就会把这个域名解析成为一个IP地址，因为计算机网络中只能通过IP地址来访问服务器。在正常情况下，用户的浏览器就会访问到项目方设置的IP地址对应的服务器。而在本月15号的被黑事件中，DNS把pancakeswap.finance的域名指向了黑客控制的IP地址，用户的浏览器就访问了黑客控制的服务器，而这个伪造的服务器通过伪造的网页前端向用户要求助记词。
The Easy Company计划在Sui网络上推出其社交加密钱包:2月16日消息，社交加密钱包The Easy Company与Sui开发团队Mysten Labs达成合作，未来几个月将在Sui网络上推出Easy。
据此前报道，今年1月，社交加密钱包The Easy Company完成1420万美元种子轮融资， Lobby Capital、Relay Ventures、6th Man Ventures、Tapestry VC、Upside和Scribble等参投。融资资金将用于继续构建社交产品，同时也将用于扩大区块链支持。[2023/2/16 12:11:08]
我们不禁要问，黑客是如何篡改DNS记录的？这得从Pancake和Cream的域名服务商Godaddy说起。Pancake／Cream通过Godaddy购买了域名，并且在Godaddy把各自的域名映射成自己的服务器IP地址。根据CreamFinance发布的事后报告，黑客攻击了Godaddy，破解了Pancake／Cream在Godady的账号，并且修改了域名映射，把对应的IP改成了黑客控制的IP地址。
PandaSwap将于近日发布NFT交易市场:据官方消息，OEC链上去中心化交易所PandaSwap宣布将于8月25日上线其熊猫NFT交易市场。
据悉，该市场前期仅支持认证艺术家作品上线，并已开展向全球数字艺术家征集作品的有奖活动。PandaSwap还将发行若干款PandaPunks主题NFT，以此引领OEC链上NFT新局面。
与此同时PandaSwap展开GameFi领域探索，其第一款小游戏将于近期上线公测，借助OEC快速的链上处理能力，小游戏将为平台代币提供使用场景，让用户在交易之余的空闲时间找到乐趣。[2021/8/16 22:17:18]
DNSHijack
加密货币对冲基金Pantera通过投资于流动性代币赚取更多利润:金色财经报道，资深比特币投资者Dan Morehead通过在比特币之外进行多样化投资，为其32亿美元规模的加密货币对冲基金Pantera赚取了更多利润。他表示：“如果你只做多比特币，就像在90年代只做多雅虎一样，你知道的，当时其实还有30家真正重要的公司需要投资。而现在，加密市场几乎有100个流动性足够的代币可以交易。”今年截至5月底，Pantera的流动代币基金飙升了近250%，而同期比特币的涨幅为27%。他表示除了比特币，自己还在投资Audius和Polkadot。Morehead表示，加密货币将创建一个平行的金融系统，通过区块链和DeFi，在没有银行的情况下连接资产的买家和卖家。[2021/6/23 23:57:50]
那究竟是谁来背这个锅？Pancake和Cream都在暗示是Godaddy的安全机制问题，因为Pancake和Cream本身没有做任何修改，是用Google的单点登录功能登录Godaddy的，而本身Google账号没有被黑。其实Godaddy的安全性的口碑在域名服务商里面非常一般，以前也经常出事故，那么作为对安全性高的DeFi项目的开发者，是不是应该一开始选择一个安全性更高的域名服务商？。
这个事件也凸显了打造去中心化的DNS的重要性。我们不相信中心化的交易所，因为担心他们会screwup我们在里面存放的加密资产；我们也会担心中心化的域名服务商和DNS服务器。IPFS／ENS等web3技术，就是很好的去中心化的DNS解决方案。
作为Defi投资者我们如何应对类似的域名被黑事件？我个人的一些方法：
1.记住官方网站的域名，直接在浏览器输入正确的域名，通过搜索引擎或者其他链接打开的地址要重新验证；
2.需要确认app是否官方发行，比如前一阵子有假的Uiswap和Trezorapp在应用商店，也是让人输入助记词，非常可怕；
3.用eth.link后缀的网站DNS安全性更高，比如https://cream-finance.eth.link/，因为是去中心化的域名解析；
4.?千万不要透露助记词和密钥／千万不要透露助记词和密钥／千万不要透露助记词和密钥。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。