本文为机器翻译
展示原文
解决方案:从 ICP 提供 Safe{Wallet} 的 web 界面,并对资产进行认证,使其可以加密验证。配置需要多方协议才能更新资产(例如通过"SNS"DAO)。实现安全!
DFINITY 可能会这样做来启动行业修复。
I usually try not to criticize other industry players, but I still do it once in a while. 😂
This update from Safe is not that great. It uses vague language to brush over the issues. I have more questions than answers after reading it.
1. What does "compromising a Safe x.com/safe/status/18…
这是存在的。但我警告不要过度简化复杂的问题。
1) 你从哪里获得哈希值?
2) 那 JS 依赖项/供应链攻击呢?3) FE 调用哪些服务?
4) 在硬件钱包上验证有效载荷不是更重要吗?
来自推特
免责声明:以上内容仅为作者观点,不代表Followin的任何立场,不构成与Followin相关的任何投资建议。
喜欢
收藏
评论
分享