Solution: serve Safe{Wallet}'s web interface from ICP with asset certification on to make it cryptographically verifiable. Configure so multi-party agreement needed to update assets (e.g via an "SNS" DAO). Safety achieved!
DFINITY might do this to kickstart the industry fix.

I usually try not to criticize other industry players, but I still do it once in a while. 😂
This update from Safe is not that great. It uses vague language to brush over the issues. I have more questions than answers after reading it.
1. What does "compromising a Safe x.com/safe/status/18…

Twitter

Giải pháp: phục vụ giao diện web của Safe{Wallet} từ ICP với chứng nhận tài sản để làm cho nó có thể xác minh mật mã. Cấu hình để cần sự đồng ý của nhiều bên để cập nhật tài sản (ví dụ: thông qua một "SNS" DAO). Đạt được sự an toàn!
DFINITY có thể làm điều này để khởi động sửa chữa ngành công nghiệp.

Quý trọng cuộc sống, tránh xa <hợp đồng>; ra quyết định độc lập, không sử dụng tiền của bạn để xác minh logic giao dịch của người khác.

Kinh nghiệm giao dịch của các ông lớn A8 ở nước ngoài: Hãy dũng cảm dừng lời và dừng lỗ, chậm mà chắc, nhận diện đúng vị thần BTC

FOMC dự kiến sẽ họp vào ngày mai và ngày kia, có thể có tác động lớn đến thị trường crypto. Thị trường đang đứng trên bờ vực của thị trường gấu, và việc cắt giảm lãi suất có thể thúc đẩy tăng trưởng t...

Thông báo lãi suất của Fed sẽ ảnh hưởng thế nào đến thị trường crypto tuần này?

Vào chiều nay, nhiều người dùng <X> đã chú ý đến một giao dịch kỳ lạ.
Địa chỉ công khai của dự án đại lý AI hàng đầu <AIXBT> (0xea36d66f0AC9928b358400309a8dFbC43A973a35) có vẻ đã bị Phishing, chuyển 55.5 ETH đến địa chỉ Phishing (0x1C35C30Ef788124821027465f6A644Bf3Ba6B577).
Các bản ghi ảnh chụp màn hình của cộng đồng cho thấy giao dịch này dường như được thực hiện bởi <AIXBT> thông qua một công cụ AI khác...

AIXBT bị nghi ngờ là bị Phishing 55,5 ETH. AI đã bị lừa như thế nào?

this exists. But I caution oversimplifying complex problems.
1) Where do you get the hash from?
2) What about JS dependencies/ supply chain attacks? 3) What services does the FE call?
4) Isn't it more important  to verify payload on the hardware wallet?

điều này là có thật. Nhưng tôi cảnh báo không nên đơn giản hóa quá mức các vấn đề phức tạp.
1) Bạn lấy Hash từ đâu?
2) Còn các phụ thuộc JS/tấn công chuỗi cung ứng thì sao? 3) FE gọi những dịch vụ nào?
4) Không phải việc xác minh tải trọng trên ví phần cứng quan trọng hơn sao?

Tải app và tham gia các sự kiện có thưởng