Qi Fu, socio de SlowMist: NFT es la siguiente dirección, pero llevará tiempo implementarlo

DeFi es muy popular Este verano, la industria parece estar involucrada en esta ecología, innovación, revolución y varios proyectos de flujo y reflujo. Sin embargo, detrás del bullicio, hay un trasfondo.

El 18 de abril de 2020, Uniswap reveló una vulnerabilidad de contrato inteligente, que fue explotada para robar cientos de miles de dólares en activos; al día siguiente, un programador (no un hacker) robó Lendf.me debido a la misma vulnerabilidad. millones de dólares en activos; debido a una laguna en el contrato inteligente, Yam, que era extremadamente popular, se extinguió rápidamente dentro de las 36 horas de estar en línea. la

La seguridad ya es la espada de Damocles que se cierne sobre DeFi. Donde hay puntos de dolor, hay mercado.En este carnaval, la "sello de niebla lenta" se ha convertido en un símbolo de protección.

Recientemente, en la "Conferencia Juntos por los Emprendedores" celebrada en Xiamen, Jinse Finance entrevistó a Keywolf, socio de SlowMist Technology, sobre la seguridad de DeFi.

SlowMist: BTFinance fue pirateado, y el conjunto de estrategias debe protegerse contra los riesgos relacionados: según la inteligencia del distrito de SlowMist, BT.Finance, un agregador inteligente de ingresos de DeFi, sufrió un ataque de préstamo rápido. Las estrategias afectadas incluyen ETH, USDC y USDT. Según el análisis del equipo de seguridad de SlowMist, el método de ataque es básicamente el mismo que el del conjunto de estrategias DAI de yearnfinance que se está pirateando. Para un análisis específico, consulte el análisis técnico de SlowMist sobre el pirateo de yearnfinace. El equipo de seguridad de SlowMist recordó que el grupo de armas inteligentes conectado a CurveFinance para estrategias relacionadas ha sido atacado con frecuencia recientemente. Los productos de agregación de ingresos de CurveFinance relevantes que se han conectado deben prestar atención para verificar si hay problemas similares en las estrategias utilizadas y comunicarse con el equipo de seguridad de SlowMist para obtener ayuda si es necesario. [2021/2/9 19:19:41]

Qi Fu, socio de SlowMist Technology: existe un fuerte consenso sobre la moneda digital impulsada por la tecnología blockchain, y los escenarios de aplicación futuros serán muy amplios: informe en vivo de Jinse Finance, 20 de septiembre, organizado por Jinse Finance, patrocinado por Shuiqiao Blockchain The La "Conferencia Juntos por los Empresarios" se llevó a cabo en Xiamen. En la sesión de diálogo de la mesa redonda sobre el tema "Cómo Blockchain promueve el desarrollo de la era de la economía digital", Qi Fu, socio de SlowMist Technology, dijo que la tecnología blockchain tiene la función de redistribución de la riqueza desde su nacimiento. Todo el mundo puede tener más conocimiento de la cadena de bloques. En los primeros días, el consenso de todos sobre las monedas súper soberanas o no soberanas hizo que todos pensaran que las criptomonedas tienen muchos escenarios de uso. Aunque no hay muchos escenarios de aplicación de criptomonedas en la actualidad, la tendencia general es muy obvia y tendrá un mejor espacio de desarrollo en el futuro, especialmente cuando hay una burbuja o inflación. [2020/9/20]

La siguiente es la transcripción de la entrevista.

Voz | SlowMist: Los ataques a Dapps e intercambios han causado pérdidas de casi US$4.1 mil millones: Los datos de SlowMist muestran que los ataques a Dapps e intercambios han causado pérdidas de US$4098587697.68, un aumento de casi US$300 millones en medio mes. Según un informe del 28 de febrero, el "SlowMist Hacked" se lanzó en el distrito de SlowMist. En la actualidad, varios ataques han causado una pérdida total de alrededor de 3824082630,12 dólares estadounidenses. [2019/3/13]

Jinse Finance: ¿Cuáles son los principales procedimientos para que SlowMist audite un proyecto? ¿Cuáles son los criterios últimos para determinar si un sistema es seguro? la

Qi Fu, socio de SlowMist Technology: Para DeFi, estamos más preocupados por la seguridad de los activos, en términos simples, la seguridad del principal. Cómo se relacionan los ingresos del usuario con el modelo económico del proyecto, por lo que primero prestamos atención a si habrá problemas como el desbordamiento al calcular los ingresos del usuario en el contrato inteligente, que también es un problema común en el contrato. En segundo lugar, prestaremos atención a si la parte del proyecto tiene una puerta trasera, si está haciendo el mal y si está robando fondos de los usuarios.

Anuncio de tecnología SlowMist Tecnología SlowMist: brote de gusano minero Redis, China representa el 88 % del total de infecciones: según el anuncio de tecnología SlowMist, el reciente brote de gusano minero Redis, actualmente China representa el 88 % del total de infecciones. El gusano llega directamente a crontab a través del puerto 6379. Después del éxito, primero desactiva algunas políticas de seguridad de Linux y otros gusanos de la competencia, limpia los rastros y se propaga en las redes internas y externas. Su algoritmo de minería es CryptoNight, que admite algoritmos como Monero (XMR), Bytecoin (BCN), etc. [2018/5/21]

Al recibir una solicitud de auditoría de proyecto de usuario, primero comprenderemos el proyecto a través del sitio web oficial del proyecto, la introducción y otros materiales. Después de pasar la revisión preliminar, evaluaremos la complejidad de su código de contrato inteligente e ingresaremos el proceso comercial, cotización, programación, etc. Después de que la comunicación esté bien, comience la auditoría del proyecto.

Si se encuentran problemas durante el proceso de auditoría, inmediatamente se lo comunicarán a la otra parte e informarán la solución. Luego de completar las correcciones, se revisarán y finalmente se emitirá un informe de auditoría. Al mismo tiempo, ahora requerimos que la otra parte abra el código fuente. Además de las vulnerabilidades de seguridad habituales, la auditoría también debe centrarse en si el código y el diseño de la lógica empresarial son coherentes, así como en los riesgos externos introducidos por la combinación, a fin de identificar los puntos débiles y aumentar el umbral de los atacantes para mejorar la seguridad general. la

Según el reconocimiento de SlowMist, todos sienten que los proyectos auditados por SlowMist estarán más cómodos, por lo que ahora hacemos todo lo posible para proteger posibles riesgos, incluidos algunos permisos de administrador, etc. acción, deben pasar 24 o 48 horas. Después de cargarlo, todos pueden verlo. Todo el mundo está prestando atención a este aspecto ahora, y nosotros también le prestamos especial atención.

Jinse Finance: Según estadísticas relevantes, hubo alrededor de 8 incidentes de seguridad relacionados con DeFi en agosto. Desde una perspectiva de seguridad, ¿qué piensa del desarrollo de DeFi?

Qi Fu, socio de SlowMist Technology: DeFi es algo relativamente nuevo en comparación con la cadena pública. En el proceso de desarrollo, definitivamente habrá algunos riesgos y cosas desconocidas. Después de todo, no todos tienen tanta experiencia frente a una nueva cosa. Desde la perspectiva de la seguridad de DeFi, es comprensible que tales problemas de seguridad surjan durante el desarrollo de cosas nuevas.

Al igual que Bitcoin y Ethereum, también tuvieron problemas de seguridad en los primeros días. Bitcoin también tuvo lagunas de emisión adicionales antes. Ethereum también tuvo el famoso incidente DAO, y ETC se bifurcó.

No todos tienen una gran experiencia al principio, incluidos aquellos que intentan atacarlo, y no conocerán el método de ataque muy rápidamente, pero también han investigado e intentado por su cuenta. Entonces, en los primeros días, debe haber riesgos al prestar atención y participar, pero no podemos negar una nueva dirección debido a estos problemas. Toda la industria o la dirección de DeFi definitivamente se volverán cada vez más perfectas, incluidas las empresas de seguridad o las partes de proyectos de alta calidad, y los equipos técnicos de alta calidad que participen podrán mejorar el nivel general. la

La otra es una forma para que todos eviten problemas de seguridad, es decir, la parte del proyecto debe tener su propia conciencia de seguridad y tratar de tener algo de presupuesto para encontrar una empresa de seguridad, como nuestra SlowMist, para hacer algunas auditorías de seguridad correspondientes, en al menos por ahora se le dan algunos métodos de ataque conocidos para evadir.

Jinse Finance: ¿Sobre qué proyectos se siente optimista a continuación? la

Qi Fu, socio de SlowMist Technology: En esta etapa, la minería no debería durar demasiado. Es posible que esté familiarizado con este tipo de juego. Para obtener más formas nuevas de jugar, todos continuarán participando en este tipo de minería de liquidez, y no uno lo jugará en la etapa posterior. Desde Ethereum hasta TRON, Binance Smart Chain u otras cadenas públicas nuevas como Ontology y NEO, todas estas cadenas públicas nacionales han comenzado a unirse a esta pista, pero la mayor parte del juego sigue siendo el mismo. Solo hay tantos fondos, y ahora que salen tantos proyectos, habrá una distribución o transferencia equitativa. Al final, si no hay nuevas formas de jugar, todos se cansarán de la estética y la tasa anualizada puede volverse más baja. y más bajo

Ahora mucha gente está hablando de otro NFT caliente. Todos prestan atención a NFT porque ahora se puede negociar. En mi opinión, esta es una dirección, y todavía hay una cierta distancia hasta el aterrizaje real.

En esta industria, los puntos conflictivos a veces no están impulsados ​​por la tecnología, sino que a menudo se generan al ganar dinero.

Tags：

Huobi App Download