1/5
我更新了WTF Solidity安全篇S03：中心化风险。
这一讲，我们介绍了中心化和伪去中心化的风险。
区块链审计公司Certik在2021年DeFi安全报告将中心化风险列为排名第一的风险，有 44 次 DeFi 黑客攻击与它相关，造成用户资金损失超过 13 亿美元。
github.com/AmazingAng/WTF…
#solidity #web3 #hack
我更新了WTF Solidity安全篇S03：中心化风险。
这一讲，我们介绍了中心化和伪去中心化的风险。
区块链审计公司Certik在2021年DeFi安全报告将中心化风险列为排名第一的风险，有 44 次 DeFi 黑客攻击与它相关，造成用户资金损失超过 13 亿美元。
github.com/AmazingAng/WTF…
#solidity #web3 #hack
2/5
中心化风险指智能合约的所有权是中心化的，例如合约的owner由一个地址控制，存在单点风险，容易被黑客和内鬼利用。
伪去中心化风险是指合约所有权由多签钱包管理，但几个多签人是一致行动人，背后由一个人控制。这类项目由于包装的很去中心化，容易得到投资者信任，所以被盗金额也往往更大。
中心化风险指智能合约的所有权是中心化的，例如合约的owner由一个地址控制，存在单点风险，容易被黑客和内鬼利用。
伪去中心化风险是指合约所有权由多签钱包管理，但几个多签人是一致行动人，背后由一个人控制。这类项目由于包装的很去中心化，容易得到投资者信任，所以被盗金额也往往更大。
3/5
近两年爆火的链游项目 Axie 的 Ronin 链跨链桥项目在2022年3月被盗 6.24 亿美元，是历史上被盗金额最大的事件。Ronin 跨链桥由 9 个验证者维护，必须有 5 个人达成共识才能批准存款和提款交易。但实际上，其中5个多签都由 Axie 的开发公司 Sky Mavis 直接或间接控制。
近两年爆火的链游项目 Axie 的 Ronin 链跨链桥项目在2022年3月被盗 6.24 亿美元，是历史上被盗金额最大的事件。Ronin 跨链桥由 9 个验证者维护，必须有 5 个人达成共识才能批准存款和提款交易。但实际上，其中5个多签都由 Axie 的开发公司 Sky Mavis 直接或间接控制。
4/5
Harmony 公链的跨链桥在2022年6月被盗 1 亿美元。Harmony 桥由5 个多签人控制，很离谱的是只需其中 2 个人签名就可以批准一笔交易。在黑客设法盗取两个多签人的私钥后，将用户质押的资产盗空。
Harmony 公链的跨链桥在2022年6月被盗 1 亿美元。Harmony 桥由5 个多签人控制，很离谱的是只需其中 2 个人签名就可以批准一笔交易。在黑客设法盗取两个多签人的私钥后，将用户质押的资产盗空。
5/5
三种做法防范中心化风险：
1. 使用多签钱包管理国库和控制合约参数。
2. 多签持有人要多样化。
3. 使用时间锁控制合约。
MIrror: mirror.xyz/ninjak.eth/0Ml…
三种做法防范中心化风险：
1. 使用多签钱包管理国库和控制合约参数。
2. 多签持有人要多样化。
3. 使用时间锁控制合约。
MIrror: mirror.xyz/ninjak.eth/0Ml…
• • •
Missing some Tweet in this thread? You can try to
force a refresh
