DeFi 交易所 dYdX 是最新一个网站遭到入侵的 DeFi 项目。
周二,DeFi 永续交易所报告其 v3 协议的 Web 前端遭到入侵,并警告用户不要使用该网站。
与此同时,据报道,dYdX 正在与主要加密货币做市商财团商谈将其 v3 协议的软件出售给他们。
dYdX v3 软件是控制协议 v3 的一组智能合约;前端是用户可以访问进行交易的网站。
精明的 DeFi 用户还可以直接与 v3 智能合约进行交互,而无需访问前端网站。网站的“前端”是用户访问网站时看到的内容。
DYdX 有一个名为 v4 的新版本,它在自己的区块链网络(称为 dYdX Chain)上运行,这使其成为“DEX 链”,是同类链中的第一个。
DefiLlama 数据显示,DYdX Chain 拥有 1.55 亿美元的用户存款。
该协议允许用户交易加密货币对的期货合约。
DYdX 并未提供有关其网站问题性质的更多详细信息。
据此前报道,该协议的网站是易受域名服务劫持攻击的 DeFi 前端之一。
当网站被“DNS劫持”时,用户会被重定向到可用于窃取其信息的恶意网站。
DNS 攻击
上周,一系列有组织的 DNS 攻击席卷了整个 DeFi 领域,影响了包括贷方 Compound、加密桥 Celer Network 和收益协议 Pendle 在内的项目前端。
这些攻击与 SquareSpace 对其域名注册的处理方式有关。网站构建商 SquareSpace 从 Google 购买了一些网络域名,并一直在将其迁移到其服务中。
迁移过程会导致受影响域帐户的多因素身份验证被关闭。SquareSpace 之前曾建议域所有者启用多因素身份验证,以确保其域的安全。
软件销售
周二的事件发生之际,有报道称 dYdX 正在考虑出售其 DeFi 交易软件。
据彭博社报道,不愿透露姓名的消息人士称,dYdX 的开发商正在与 Wintermute 和 Selini Capital 等主要加密货币做市商进行谈判,以出售 dYdX v3 软件。
收购在 DeFi 中并不常见,因为加密货币的大部分软件库都是开源的。
这样,竞争对手就可以复制现有项目,即所谓的分叉。
Uniswap 等一些协议试图通过在其工作上附加商业源许可证来限制这种做法,以防止未经授权的模仿者。
然而,这种做法在 DeFi 中却遭到了支持开源开发的批评者的反对。
Osato Avan-Nomayo 是我们驻尼日利亚的 DeFi 通讯员。他负责报道 DeFi 和科技。如需分享技巧或故事信息,请通过 osato@dlnews.com 与他联系。