• 【超完整懶人包】認識比特幣!原理與應用全面解析|動區新手村
  • BlockTempo Beginner – 動區新手村
  • Home 3
  • Trading Testing
  • Video Testing Page
  • Video Testing Page –Single
  • 不只加密貨幣,談談那些你不知道的區塊鏈應用|動區新手村
  • 動區動趨- 最有影響力的區塊鏈媒體 (比特幣, 加密貨幣)
  • 最完整的「區塊鏈入門懶人包」|動區新手村
  • 關於 BlockTempo
動區動趨-最具影響力的區塊鏈媒體 (比特幣, 虛擬貨幣)
  • 最新消息
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 數據報告
    • 私人機構報告
    • 評級報告
  • 區塊鏈新手教學
  • 人物專訪
  • 獨立觀點
  • 新手懶人包
No Result
View All Result
  • 最新消息
  • 加密貨幣市場
    • 市場分析
    • 交易所
    • 投資分析
    • 創投
  • 區塊鏈商業應用
    • 金融市場
    • 銀行
    • 錢包
    • 支付
    • defi
    • 區塊鏈平台
    • 挖礦
    • 供應鏈
    • 遊戲
    • dApps
  • 技術
    • 比特幣
    • 以太坊
    • 分散式帳本技術
    • 其他幣別
  • 法規
    • 央行
    • 管制
    • 犯罪
    • 稅務
  • 數據報告
    • 私人機構報告
    • 評級報告
  • 區塊鏈新手教學
  • 人物專訪
  • 獨立觀點
  • 新手懶人包
No Result
View All Result
動區動趨-最具影響力的區塊鏈媒體 (比特幣, 虛擬貨幣)
No Result
View All Result
Home 區塊鏈商業應用 defi

面對 3.4 億美元的駭客洗劫風險,MakerDAO 開啟社群投票是否延遲「治理安全模塊(GSM)」

Jason Liu by Jason Liu
2019-12-11
in defi, 其他幣別
0
面對 3.4 億美元的駭客洗劫風險,MakerDAO 開啟社群投票是否延遲「治理安全模塊(GSM)」
95
SHARES
1.1k
VIEWS
分享至Facebook分享至Twitter

從加密貨幣誕生至今,駭客盜取資產的事件層出不窮,平台也從經驗中屢次提升防範層級,但是在效率與安全之間,用戶究竟該如何做取捨呢?

 

穩定幣新創 MakerDAO 基金會 Maker Foundation 旗下的臨時風險小組(Interim Risk Team)在本月 9 日宣布,為保護 MakerDAO 網路生態的安全,將針對「治理安全模塊」(GSM)是否延遲並進入核心協議,讓社群展開投票表決。

這一切的起因,都源自於一位軟體開發工程師 Micah Zoltu 發表的一份描述 MakerDAO 風險危機的文章。

潛在威脅

據 Micah Zoltu 的分析,由於現有 GSM 系統的缺失,駭客只要持有超過總抵押數量的 8 萬顆平台原生代幣 MKR(約價值 4,100 萬美元),就可以藉由撰寫智能合約,再透過投票來激活合約內容的執行程序,讓所有抵押資產在僅僅一筆交易中就可以全數轉帳到自己的戶頭。

按常理來說,MakerDAO 應該要透過在每份智能合約跑動後就強制執行 GSM 延遲來減少惡意攻擊所帶來的威脅,但是不知為何他們仍舊決議採 0 延遲的協議,這也導致系統防備無法在單一交易完成前察覺意象。

也就是說,假如出現一個背後資金龐大的駭客,那麼所有防禦牆將形同虛設,所有抵押在 Compound、Uniswap 及其他 Maker 集成系統中的資產,包括 DAI 幣、SAI 幣等,只要攻擊一旦發生將全數被洗劫一空。

因此,延遲所帶來的幫助就是給社群更多時間來檢視是否出現任何詭異的合約內容。

決策

Micah Zoltu 指出,任何擁有 2,000 萬美元以上資金的駭客都能任意地竊取鎖定在 MakerDAO 網路中高達 3.4 億美元的以太幣(ETH)資產;因此,為了將風險降至最低,MakerDAO 決議讓社群表決是否將 GSM 的延遲從 0 秒升級到 24 小時。

這是因為,治理安全模塊的用意乃是讓代幣持有人可以查看系統是否執行過任何更動,假如發現惡意程式入侵,適當的延遲將可以讓工作團隊有時間祭出相應的對付手段;然而,MakerDAO 從推出以來一直都沒有延遲時間,所以在攻擊承受上明顯地無法扛著壓力。

在 Zoltu 的文章發佈後,MakerDAO 發表公告回應表示,他們曾經考量過這類攻擊模式,但由於認為這並不是很即時的問題而沒有做好防範;然而,由於 Zoltu 文章的出現,MakerDAO 認為這種風險已經大大地超出他們能控制的範圍了。

因此,MakerDAO 決定立即展開投票,希望能在最短的時間內為狀況止血。

MakerDAO 團隊指出,自從他們開啟了多資產抵押(MCD)的新版本後一直都保持 0 時差的治理安全模塊,倘若能成功升級,將能讓社群在第一時間反應狀況,並從而減輕了技術漏洞、駭客入侵、預言機攻擊等諸多異常問題的風險。

儘管,Zoltu 強調自己不願意看到他們為了防範攻擊風險而放棄即時的治理,但顯然 MakerDAO 基金會已經對此無法坐視不管;不過,Zoltu 表示假如真的決定要延遲 GSM 的反應時間,那考量到週末或例如 DevCon 等活動的休息時段,一週的延遲才會是比較安全的做法。

目前票數統計只有 47 人參與投票,儘管有 96% 的比例支持增加延遲,但他們只佔據 MakerDAO 社群中不到 10% 的人數,假如票選延遲通過,那麼 MakerDAO 團隊將在世界協調時間(UTC)12 月 13 日的下午 5 點開始更動作業。

?相關報導?

MakerDAO 更新:本週一上線多抵押 DAI。去中心化穩定幣發展史的新里程碑

目標去中心化央行 — MakerDAO執行長DEVCON宣布推出「多重資產抵押以及儲蓄費」


《BlockTempo動區動趨》LINE官方號開通囉~立即加入獲得第一手區塊鏈、加密貨幣新聞報導!

加入好友

分享此文:

  • 按一下以分享至 Facebook(在新視窗中開啟)
  • 按一下以分享到 Telegram(在新視窗中開啟)
  • 分享到 Twitter(在新視窗中開啟)
  • 分享到 LinkedIn(在新視窗中開啟)

相關新聞

Tags: MakerDAOMKR駭客攻擊

月曆 查看過去新聞

2021 年 1 月
一 二 三 四 五 六 日
 123
45678910
11121314151617
18192021222324
25262728293031
« 12 月    

熱門文章

  • 比特幣出現雙花攻擊!很可能是利用RBF協議,資深研究員:這是「三花攻擊」

    比特幣出現雙花攻擊!很可能是利用RBF協議,資深研究員:這是「三花攻擊」

    557 shares
    Share 223 Tweet 139
  • 方舟投資|比特幣是騙局、沒有價值?請給他看女股神的 ARK Invest 如何解釋五大迷思

    543 shares
    Share 217 Tweet 136
  • 懶人包|好和弦說的 LBRY 是什麼?3分鐘帶你學會使用區塊鏈版 YouTube

    3040 shares
    Share 1216 Tweet 760

最新文章

Grayscale新信託基金是Chainlink、BAT?政府註冊文件引臆測,灰度官方未證實

Grayscale新信託基金是Chainlink、BAT?政府註冊文件引臆測,灰度官方未證實

2021-01-22
比特幣機構報告|摩根大通 :「最不可靠的市場對沖工具」;Aite:「缺乏流動性」為最大阻礙

比特幣機構報告|摩根大通 :「最不可靠的市場對沖工具」;Aite:「缺乏流動性」為最大阻礙

2021-01-22
DeFi|Kyber3.0重大改革:推出動態做市商DMM、多協議聚合樞紐、代幣KNC遷移提案

DeFi|Kyber3.0重大改革:推出動態做市商DMM、多協議聚合樞紐、代幣KNC遷移提案

2021-01-22

關於我們

動區動趨

為您帶來最即時最全面
區塊鏈世界脈動剖析
之動感新聞站

主題分類

訂閱我們的最新消息

動區精選-為您整理一週間的國際動態

  • 關於 BlockTempo

動區動趨 BlockTempo © All Rights Reserved.

No Result
View All Result
  • 新手特輯:比特幣超完整懶人包
  • 市場脈動
  • 商業應用
  • 區塊鏈技術
  • 數據洞察
  • 政府法規

動區動趨 BlockTempo © All Rights Reserved.

Welcome Back!

Login to your account below

Forgotten Password?

Create New Account!

Fill the forms below to register

All fields are required. Log In

Retrieve your password

Please enter your username or email address to reset your password.

Log In

Add New Playlist