NFT:DVP CEO Daniel：區塊鏈安全問題有4大成因

8月10日，DVP一周年慶典活動「區塊鏈安全進化論」暨線下黑客松在北京召開。DVPCEODaniel表示，區塊鏈安全問題的產生原因多種多樣，主要有以下四點：1.開源特性：區塊鏈通過開源作為構建信任的一個核心要素，但開源也導致了漏洞更容易曝露，更容易受到攻擊；2.安全投入不足：區塊鏈處于行業發展的早期，行業對底層技術開發的投入和重視先行于在安全方面的投入；3.行業安全資源缺乏：相比傳統互聯網和IT領域，從事區塊鏈行業的安全人員仍然是少數。即使頭部項目也難以獲得足夠資源構建覆蓋全面的安全團隊；4.安全意識不足：眾多項目在生態和技術擴展上沒有把構建完整的安全防護體系作為首要的任務。用戶對區塊鏈產品使用的安全方面認識不夠。

3Landers NFT將于11月4日上線軟質押模式Adventure:11月2日，據官方消息，3Landers NFT 將于11月4日上線軟質押模式Adventure。用戶僅需在相關頁面進行簽名而無需將持有的 3Landers NFT 轉移至質押合約即可享受質押收益。[2022/11/2 12:08:02]

NFT元宇宙平臺Dvision Network與NFT 社交平臺DeFine達成戰略合作:11月29日消息，NFT元宇宙平臺Dvision Network與NFT社交平臺DeFine達成戰略合作，所有在Dvision Marketplace上購買的NFT都可以在DeFine的平臺上進一步交易。Dvision NFT擴展到DeFine的生態系統使Dvision元宇宙相關的數字資產具有更廣泛可用性、可交易性和外展性。[2021/11/29 12:39:31]

聲音 | DVP：TradingView組件存在缺陷 多個交易所可被利用實施釣魚攻擊:今日，DVP漏洞平臺收到白帽子提交的多個交易所相關漏洞，其中有知名交易所受到影響，這些漏洞都與TradingView組件有關。漏洞詳情顯示：在網站中使用存在漏洞的TradingView組件時，網站用戶存在被釣魚的風險，攻擊者可利用TradingView組件彈出偽造的身份驗證彈框，一旦用戶輸入賬號和密碼后，這些信息就會被發送到攻擊者服務器中，造成賬號密碼泄露，從而導致用戶的隱私安全以及資金安全都會受到一定的影響。

經DVP安全團隊研究，臨時修復方案可將項目里tv-chart.*.html文件中的代碼“if(!!urlParams.customCSS)”改為“if(!!urlParams.customCSS &&urlParams.customCSS.match(/^\\/\\w/))”，更改之后，TradingView組件的customCSS參數將只接收來自網站自身的相對路徑資源文件，若需要接收來自其他網站的資源文件，可更改match函數中的正則表達式來進行域名限定。[2019/3/19]

Tags：NFT區塊鏈VIEWIONKStarNFT區塊鏈專業是什么意思BscviewDisCas Vision

酷幣下載