
➥ Quản trị DAO cần các biện pháp bảo mật tốt hơn https://t.co/Pn6hU0xz7U đã phát hiện một đề xuất độc hại trong Grape DAO ở mức RỦI RO CAO, trực tiếp trên trang đề xuất. Điều này quan trọng vì hầu hết các cuộc tấn công DAO không rõ ràng ngay từ đầu. Thành viên thường phải tìm hiểu kỹ các hướng dẫn thô, ví và chuyển khoản để phát hiện vấn đề. Ở đây, các dấu hiệu cảnh báo đã được tự động hiển thị: ➜ Tác giả không có Xác minh Grape đang hoạt động ➜ Tác giả không có danh tiếng DAO nào trong mùa này ➜ Người bỏ phiếu không có lịch sử bỏ phiếu trước đó trong DAO ➜ Tài sản kho bạc đang rời khỏi các tài khoản do DAO kiểm soát ➜ Ví đích đến chưa được xác minh, không có danh tiếng ➜ Đề xuất không có mô tả nào Từng cái một, những yếu tố này không chứng minh được ý định độc hại. Nhưng khi kết hợp lại, chúng tạo thành một mẫu rủi ro rất rõ ràng. Đó chính là giá trị thực sự của $GRAPE | nền tảng của @grapeprotocol: ★ Xác minh: liên kết danh tính bảo vệ quyền riêng tư giữa ví và tài khoản mạng xã hội. ★ Danh tiếng: theo dõi trên chuỗi, theo mùa, những người đóng góp thực sự. ★ Công cụ quản trị: điểm đánh giá rủi ro đề xuất được xây dựng dựa trên cả hai yếu tố trên. Danh tính + danh tiếng + ngữ cảnh quản trị trong một lớp duy nhất là điều làm nên khả năng phát hiện loại này. Công cụ bảo mật DAO vẫn còn ở giai đoạn đầu, nhưng đây là một trường hợp sử dụng thực tế, không chỉ là một câu chuyện. Cá nhân tôi đang theo dõi cách Grape Wallet truyền trực tiếp các dấu hiệu đề xuất và tín hiệu tin cậy này đến người dùng, vì đó là nơi rủi ro quản trị trở nên rõ ràng trước khi bỏ phiếu. Các DAO cần loại bảo vệ này nên xem xét https://t.co/LI4Mfd2jZA. Tôi ở đây vì cơ sở hạ tầng bảo vệ kho bạc ngay từ đầu.