BTC/HKD+1.69%
ETH/HKD+2.76%
LTC/HKD+1.64%
DOT/HKD+2.76%
ADA/HKD+7.38%
SOL/HKD+3.04%
XRP/HKD+16.92%
DOGE/US+1.53%作者：Arthur，DefianceCapital編譯：律動BlockBeats
本文梳理自DefianceCapital創始人Arthur在個人社交媒體平臺上的觀點。
起初，以下內容僅寫給我們的投資組合公司和合作伙伴。一番思考過后，我認為應該將它們開源。
經過研究和與頂尖網絡安全專家的溝通，我們相信黑客組織BlueNorOff正在進行一個有組織的籌謀，目標是加密領域的所有知名組織。鑒于他們的社會工程攻擊十分高明，我相信他們已繪制了整個加密領域的關系圖，知道什么樣的釣魚郵件最有可能通過我們的心理防線。要想進一步了解這種攻擊是如何進行的，我強烈建議閱讀這篇文章，其中的建議也值得采納。
馬克·庫班：DeFi可能會成為美國的下一個強力增長引擎:達拉斯獨行俠隊老板、億萬富翁馬克·庫班表示，美國政府和監管機構需要開始支持加密創新，例如作為去中心化金融（DeFi）行業。否則，他認為，美國將“失去這個國家需要的下一個強力的增長引擎”。（The Block）[2021/6/14 23:35:39]
關鍵我們要高度意識到，加密行業正在成為一個受國家支助的網絡犯罪組織的積極目標。這個組織非常機智和老練，他們甚至可能在未來變換工具和攻擊模式。一旦目前的攻擊方法變得不那么有效，例如最近出現的木馬化DeFiApp和錢包攻擊。為了成功，朝鮮很可能會為該組織投入更多資源，從而擴大攻擊的強度。
ZG. COM將于5月19日上線DeFi挖礦七日寶第一期:據官方公告，ZG.COM將于2021年5月19日12:00上線DeFi挖礦七日寶第一期。本期參與方式為USDT，最小起投金額為1,000USDT，總額度為1,000,000USDT，認購時間截止至5月21日12:00。
DeFi挖礦七日寶是 ZG.COM打造的一款挖礦產品。用戶可認購一定數量的BTC、ETH、USDT等幣種。[2021/5/18 22:15:04]
拋開所有標標準準的網絡安全建議不談，在網絡安全意識強的朋友的協助下，我提出了以下這些不完全的加密相關安全建議。希望這將防止類似事件發生在我們任何人身上。
AOFEX啟動抵押OT參與DeFi流動性挖礦活動:據官方消息，AOFEX交易所今日正式啟動第一期抵押OT參與DeFi流動性挖礦活動，200萬OT抵押額度2秒即告罄。據悉，該活動抵押周期為14天，平臺使用等值于200萬OT的USDT參與CRV流動性挖礦，所得收益將全部按照用戶抵押比例進行分配。
AOFEX將持續為用戶篩選優質流動性挖礦項目并實時監控，用戶抵押OT即可參與。
AOFEX數字貨幣金融衍生品交易所，旨在為用戶提供優質服務和資產安全保障。[2020/9/16]
將鏈上加密資產存儲在企業級托管解決方案上
一個硬件錢包不足以保障EOA，因為他們可以插入一個虛假的Metamask瀏覽器擴展，從而批準非預期的交易。至少它應該是一個GnosisSafe這樣由幾個硬件錢包保障的多簽錢包。我強烈推薦使用Fireblocks、Copper、Qredo等更高級別的托管解決方案，因為它們自帶用于交易審批的原生多簽2FA錢包。
招聘遠程團隊要進行額外的盡職調查
招聘遠程團隊要進行額外的盡職調查，尤其是雇傭軟件工程師或開發人員。「LazarusAPT集團甚至參與創建開發加密貨幣軟件的虛假公司。」我們從我們的一個投資組合公司那聽說，他們軟件工程師職位的申請人面試時很可疑，也與他們簡歷中的樣貌不相符。
配置專用于加密交易的計算機
應該要有專門的計算機，只用于從事加密交易，不與任何電子郵件、互聯網鏈接、消息應用程序、MSword文檔、PDF等交互。
為所有登錄實施2FA
雖然不是針對加密，但也重要到要提個醒。云存儲、電子郵件、Telegram等消息應用程序都應該開啟2FA登錄。請用Google身份驗證代替短信2FA。
應盡可能使用YubiKey這樣的硬件2FA錢包，公司和個人賬戶都是。
將常用加密DApp網站加入書簽
有時候搜索引擎會搜出釣魚網站，要是搜索過程中一個不小心，你可能就會上了一個釣魚網站。最好通過書簽列表訪問加密DApp網站。
撤銷不需要的Token授權
Token授權允許另一方移動你的資產，是與大多數智能合約交互的必要條件。避免無限制的Token授權，并定期撤銷不必要的授權，這可以用Revoke做到。
建立一個地址監控系統
內部的加密貨幣錢包地址應該被密切監控，以便在未經授權的交易發生時，團隊可以立即察覺并盡快采取行動。Etherscan和Nansen都提供這樣的解決方案。
為團隊成員定期舉行網絡安全培訓
所有團隊成員在入職時都應接受網絡安全培訓，但這往往隨著組織發展會被忽略掉。
通過正確配置電子郵件的DNS設置，防范釣魚和垃圾郵件
盡可能對SPF、DKIM和DMARC使用hard-fail模式或嚴格模式。
信任瀏覽器而非網站
任何瀏覽器欄下方的內容都可能是不安全的，是潛在的攻擊媒介。如果你沒有登錄，一些DApp可能會彈出一個窗口，要求你登錄到你的加密錢包。切勿輸入密碼。
原作者：PaulVeradittakit,PanteraCapital合伙人原標題：《FashionMetaverse》 編譯：餅干,鏈捕手 SpaceRunners是一家元宇宙時尚公司.
1900/1/1 0:00:00來源：Defi之道 高盛將Web3描述為「下一波計算機行業的潮流」,強調「在Web3框架下,現有巨頭的護城河也將受到威脅」；中國證監會科技監管局局長姚前贊譽「Web3是用戶與建設者共建共享的新型.
1900/1/1 0:00:00原文作者：PorterSmith,a16z協議專家原文編譯：Kxp,律動BlockBeats本文梳理自a16z協議專家PorterSmith在個人社交媒體平臺上的觀點.
1900/1/1 0:00:00原作者：EshitaNandini,鏈捕手原標題：《TheAragonNetwork》 編譯：胡韜,鏈捕手 Aragon項目成立于2017年,旨在支持去中心化治理.
1900/1/1 0:00:00鏈捕手消息,Solana生態去中心化保險協議AmuletProtocol完成600萬美元種子輪融資,gumiCryptosCapital領投.
1900/1/1 0:00:00作者：遠望資本 最近的俄烏戰爭中,美國聯合歐盟對俄羅斯扔下了“金融核武器”,不僅僅凍結了俄羅斯的外匯儲備和將俄羅斯踢出了SWIFT.
1900/1/1 0:00:00
以太坊交易所
