BTC/HKD-0.69%
ETH/HKD+0.58%
LTC/HKD-0.2%
DOT/HKD-1.18%
ADA/HKD-0.67%
SOL/HKD-0.6%
XRP/HKD-0.47%
DOGE/US-0.62%本文梳理自DefianceCapital創始人Arthur在個人社交媒體平臺上的觀點，律動BlockBeats對其整理翻譯如下：起初，以下內容僅寫給我們的投資組合公司和合作伙伴。一番思考過后，我認為應該將它們開源。經過研究和與頂尖網絡安全專家的溝通，我們相信黑客組織BlueNorOff正在進行一個有組織的籌謀，目標是加密領域的所有知名組織。鑒于他們的社會工程攻擊十分高明，我相信他們已繪制了整個加密領域的關系圖，知道什么樣的釣魚郵件最有可能通過我們的心理防線。要想進一步了解這種攻擊是如何進行的，我強烈建議閱讀這篇文章，其中的建議也值得采納。關鍵我們要高度意識到，加密行業正在成為一個受國家支助的網絡犯罪組織的積極目標。這個組織非常機智和老練，他們甚至可能在未來變換工具和攻擊模式。一旦目前的攻擊方法變得不那么有效，例如最近出現的木馬化DeFiApp和錢包攻擊。為了成功，朝鮮很可能會為該組織投入更多資源，從而擴大攻擊的強度。拋開所有標標準準的網絡安全建議不談，在網絡安全意識強的朋友的協助下，我提出了以下這些不完全的加密相關安全建議。希望這將防止類似事件發生在我們任何人身上。將鏈上加密資產存儲在企業級托管解決方案上
DeFi資管平臺Bella Protocol完成對隱私計算項目ARPA持有者的BEL空投計劃:8月26日消息，DeFi資管平臺Bella Protocol宣布完成了針對隱私計算項目ARPA持有者的BEL空投計劃。此前，Bella Protocol基金會于2020年9月決定將200萬枚BEL代幣每季度分八輪分發給ARPA持有者。[2022/8/26 12:50:27]
一個硬件錢包不足以保障EOA，因為他們可以插入一個虛假的Metamask瀏覽器擴展，從而批準非預期的交易。至少它應該是一個GnosisSafe這樣由幾個硬件錢包保障的多簽錢包。我強烈推薦使用Fireblocks、Copper、Qredo等更高級別的托管解決方案，因為它們自帶用于交易審批的原生多簽2FA錢包。招聘遠程團隊要進行額外的盡職調查
Crypto.com DeFi錢包新增支持ORN、AVAX等代幣:5月30日消息，Crypto.com DeFi錢包新增支持Orion Protocol（ORN）、Hector（HEC）、OneArt（1ART）、Yearn.finance（YFI）、Avalanche（AVAX）等FTM-ERC20代幣。[2022/5/31 3:51:26]
招聘遠程團隊要進行額外的盡職調查，尤其是雇傭軟件工程師或開發人員。「LazarusAPT集團甚至參與創建開發加密貨幣軟件的虛假公司。」我們從我們的一個投資組合公司那聽說，他們軟件工程師職位的申請人面試時很可疑，也與他們簡歷中的樣貌不相符。配置專用于加密交易的計算機
OKEx DeFi播報：DeFi總市值597.9億美元，OKEx平臺AAVE領漲:據OKEx統計，DeFi項目當前總市值為597.9億美元，總鎖倉量為469.1億美元；
行情方面，今日DeFi代幣普漲，OKEx平臺DeFi幣種漲幅前三位分別是AAVE、SRM、OM；
截至19:00，OKEx平臺熱門DeFi幣種如下：[2021/2/8 19:14:16]
應該要有專門的計算機，只用于從事加密交易，不與任何電子郵件、互聯網鏈接、消息應用程序、MSword文檔、PDF等交互。為所有登錄實施2FA
雖然不是針對加密，但也重要到要提個醒。云存儲、電子郵件、Telegram等消息應用程序都應該開啟2FA登錄。請用Google身份驗證代替短信2FA。應盡可能使用YubiKey這樣的硬件2FA錢包，公司和個人賬戶都是。將常用加密DApp網站加入書簽
有時候搜索引擎會搜出釣魚網站，要是搜索過程中一個不小心，你可能就會上了一個釣魚網站。最好通過書簽列表訪問加密DApp網站。撤銷不需要的Token授權
Token授權允許另一方移動你的資產，是與大多數智能合約交互的必要條件。避免無限制的Token授權，并定期撤銷不必要的授權，這可以用Revoke做到。建立一個地址監控系統
內部的加密貨幣錢包地址應該被密切監控，以便在未經授權的交易發生時，團隊可以立即察覺并盡快采取行動。Etherscan和Nansen都提供這樣的解決方案。為團隊成員定期舉行網絡安全培訓
所有團隊成員在入職時都應接受網絡安全培訓，但這往往隨著組織發展會被忽略掉。通過正確配置電子郵件的DNS設置，防范釣魚和垃圾郵件
盡可能對SPF、DKIM和DMARC使用hard-fail模式或嚴格模式。信任瀏覽器而非網站
任何瀏覽器欄下方的內容都可能是不安全的，是潛在的攻擊媒介。如果你沒有登錄，一些DApp可能會彈出一個窗口，要求你登錄到你的加密錢包。切勿輸入密碼。原地址
Crypto已死,Crypto萬歲。我希望我年紀更老一些。我希望我的年齡大到讓我曾見證貨幣政策誕生的時刻,我希望我能看到他們犯下的錯誤。因為,我們正在重蹈覆轍.
1900/1/1 0:00:00文章作者：歐盟央行文章編譯：Blockunicorn 加州淘金熱以下是歐洲央行執行委員會成員法比奧·帕內塔在哥倫比亞大學的演講170年前,美國人向西穿越邊境,在淘金熱中尋找財富.
1900/1/1 0:00:00NFT的世界對普通人來說可能很難駕馭,你的NFT可能在頃刻之間就突破了地板價。如果你開始自己炒作,覺得自己是世界上最厲害的NFT交易員,那下一秒你的NFT很可能就變得一文不值.
1900/1/1 0:00:00假如你是一家公司的運營經理,公司決定拿出50萬做運營,你可能要開5次會,50個電話,忙活500個小時,才能做得漂漂亮亮.
1900/1/1 0:00:00過去半年以來,越來越多的WEB2品牌進入NFT領域,打入WEB3世界,從消費品到奢侈品,從體育明星、娛樂文星,到藝術家,再到傳統VC投資人.
1900/1/1 0:00:00NFT數據日報是由Odaily星球日報與NFT數據整合平臺NFTGO.io合作的一檔欄目,旨在向NFT愛好者與投資者展示近24小時的NFT市場整體規模、交易活躍度、子領域市占比.
1900/1/1 0:00:00
買以太坊
