一直在强调EVM的黑暗森林性质,USDT,USDC看着安全,换一个随机的ERC20就只能祈祷了。协议更是,在大量的继承结构下,这些代码连专业人士都阅读困难,还有的不开源,但这对于阅读字节码的黑客来说,确是透明的。 不可升级的设计中还是硬生生搞出了可升级合约,安全需求是明确的。代码即法律,法律可修改,但代码却不可修改。 这写毛病,根出在底层哲学上。 以太坊仅仅是用不可修改性,来误导别人相信自己的去中心化。我们不是在攻击以太,更重要的是,要思考下一代系统还要不要这么矛盾的设计,要怎样避免黑暗森林。
Grok了一下Balancer V2被黑的原因,原来是金库合约存在权限漏洞被重入攻击了。 除了重入攻击,黑客常用的DeFi协议攻击方法还有预言机攻击、治理攻击、精度溢出攻击等。 DeFi Summer以来,rekt网站统计的黑客洗劫DeFi和跨链桥的资产规模有200多亿美元了。 有时候,真怀疑不安全是EVM的技术特性😂
6,461
0
本頁面內容由第三方提供。除非另有說明,OKX 不是所引用文章的作者,也不對此類材料主張任何版權。該內容僅供參考,並不代表 OKX 觀點,不作為任何形式的認可,也不應被視為投資建議或購買或出售數字資產的招攬。在使用生成式人工智能提供摘要或其他信息的情況下,此類人工智能生成的內容可能不準確或不一致。請閱讀鏈接文章,瞭解更多詳情和信息。OKX 不對第三方網站上的內容負責。包含穩定幣、NFTs 等在內的數字資產涉及較高程度的風險,其價值可能會產生較大波動。請根據自身財務狀況,仔細考慮交易或持有數字資產是否適合您。