DNS:多个DeFi项目遭遇DNS劫持，请务必保护好你的私钥和助记词_dns币的价格

作者：

时间：1900/1/1 0:00:00

编者按：本文来自巴比特资讯，作者：Apatheticco，星球日报经授权发布。本周，币安智能链上多个DeFi项目网站遭遇DNS劫持攻击，其中包括借贷平台CreamFinance和BSC头部DEXPancakeSwap。DNS劫持通过攻击域名解析服务器，或伪造域名解析服务器的方法，把目标网站域名解析到错误的IP地址从而实现用户无法访问目标网站的目的或者蓄意或恶意要求用户访问指定IP地址的目的。在此次攻击中，很多用户在被劫持的网站中连接钱包时，会弹出页面，要求用户提交个人私钥或者助记词，一旦用户提交信息，就会面临财产被盗的损失。3月15日晚间，DeFi借贷平台CreamFinance在推特上提醒用户：“DNS已经被第三方破坏，一些用户会看到关于助记词的请求。不要输入您的助记词。我们绝对不会要求您提交任何私钥或者助记词。”不久之后，PancakeSwap也紧急发布通知，确认遭受DNS攻击，并向用户做出警示。

欧莱雅推出Avatar发型，支持Roblox等多个元宇宙平台:金色财经报道，法国美容品牌欧莱雅宣布旗下元宇宙部门 L'Oréal Professionnel 已推出专为Avatar化身设计的元宇宙发型，总计五款且支持Ready Player Me、Roblox和Zepeto等多个元宇宙平台，为这些元宇宙平台上的游戏玩家提供更多样的外观来表达自己。（cosmeticsbusiness）[2023/4/27 14:29:00]

PeckShield：Moonbirds等多个NFT项目的Discord疑似遭遇攻击:5月18日消息，据PeckShield预警，Moonbirds、PROOF、RTFKT、Memeland等多个NFT项目的Discord疑似遭遇攻击，提醒用户注意安全。此前消息，Web3社交平台CyberConnect的Discord疑似遭遇攻击。[2022/5/18 3:23:59]

根据Cream官方消息，cream.finance和app.cream.finance均遭到劫持，项目方火速部署了app.creamfinamce.co以供用户临时的使用。经过5个小时的紧急处理，凌晨2点，CreamFinance终于重新夺回DNS，恢复了两个链接的正常使用。另外一边，PancakeSwap在确认遭受攻击后，也很快夺回DNS的控制权。在努力恢复DNS期间，两个项目方一直都不断在强调用户不要提交个人私钥或者助记词，还专门发布推文向用户做出警示，而推文底下的留言也是五花八门。有网友提问：“我把我的助记词输进去了，咋办？”热心网友似乎比他还急：“赶紧和合约交互，把币解锁，把所有的币都转到新的钱包去！快快快！时间有限！”事实上，这也是加密资产一直面临的问题：在掌握资产绝对所有权的同时，用户也必须完全对自己的资产负责。银行账户密码被盗，银行可能会承担一部分责任，可能帮你追回；但私钥被盗，资产被转走，就真的没了。虽然有越来越多的人进入加密市场，开始使用DeFi协议，但还是有很多人并不理解私钥或者助记词的真正含义。需要牢记，任何用钱包与之交互的正常DeFi协议都不会要求用户提供私钥或助记词！用户也需要注意，千万不要把自己的私钥和助记词信息分享给他人！不过，通过DNS劫持来“钓鱼”并非什么很难识别的局，很多久经战场的投资者忍不住在推文下面调侃起来。网友Graugest留言称：“不！我提交了我的助记词！”但点击他发布的截图，我们会看到他提交的助记词其实是对攻击者的调侃：“的不错，兄弟。不过，你永远不可能从我这拿到一分钱，哈哈哈哈。”

阿里巴巴发布2020财年公益财报多个公益场景已应用区块链:金色财经报道，今天，阿里巴巴发布了阿里巴巴对外发布2020财年公益“财报，今年“区块链”硬核串起了所有财报数据，一份科技感满满的财报。数据显示，过去的2020财年，阿里经济体公益平台上累计产生公益捐赠超100亿笔，累计为公益机构筹款超22亿元。更为特别的是，自2016年发布首个区块链公益项目以来，区块链已在阿里巴巴经济体公益多个场景中广泛应用，本财年总捐赠金额中，超6成爱心捐赠已被记录在链，数字技术支撑下的全球新公益样板正在形成。[2020/7/13]

腾讯区块链技术总经理李茂材：腾讯区块链已在多个场景落地:近日，由中国信息通信研究院、大数据促进发展委员会主办的2018年大数据产业峰会在北京国家会议中心举行。腾讯区块链技术总经理李茂材介绍，目前，腾讯区块链已经在供应链金融、医疗、数字资产、物流信息、法务存证、公益寻人等领域实现落地应用。李茂材认为，区块链历经多年发展，无论在技术层面还是在应用层面都有非常多的创新，但在探索商业应用的过程中，工程上还面临着不少挑战，整体还处于早期阶段。[2018/4/23]

不少蹭热度的项目也来到了留言区。一个名为Tacoswap的项目到处宣传自己的项目：“我们是Tacoswap，新的DEX。我们的代币现在价格只有0.04美元，我们很快就会涨到1美元上方。欢迎大家加入我们的社区。”这样的蹭热度式宣传，笔者觉得有些低级。事件发生后，CoinMarketCap和CoinGecko等数据网站都纷纷发布消息提醒投资者，Armor.Fi这样的DeFi项目第一时间加入帮助Cream恢复DNS，赵长鹏等大V也火速传播消息，这个时间点来蹭热度的确是很不妥。更让人不耻的是项目。者们也贴上了网站，登陆进去一下，“埃隆马斯克和特斯拉将向大家分发5000BTC”，还是推特上的老套路，声称用户转入0.1BTC就会收到1BTC。