Vlad.fun因内部操守问题暂停运营,Robinhood Chain发射平台启动安全整改

开发者因在上线首日将其自行创建的代币硬编码为唯一展示内容而被解雇,促使 Robinhood Chain 发射平台关闭并进行安全整顿。

ETH

摘要

Vlad.fun在发现内部开发者于7月15日上线首日操纵Robinhood Chain代币发射平台、优先展示其自行创建的代币后,已暂停运营。相关开发者将该代币硬编码为唯一展示内容,在异常于两小时内被发现之前,平台上的其他代币均被遮蔽。Vlad.fun表示,涉事开发者已被立即解雇,恶意代码已被移除,约7.8 ETH资金(包括约$15,000的创建者费用和测试代币所得)已被归还并由团队妥善保管。该事件凸显出快速发展的加密货币发行平台所面临的内部人风险,在这类平台上,薄弱的内部控制与外部攻击一样具有破坏性。Vlad.fun称,该平台由一支小团队在48小时内搭建完成,未来将收紧对敏感系统的访问权限,并专注于开源合约开发;与此同时,Robinhood Chain更广泛的生态仍在围绕发射平台业务展开竞争,当前总锁定价值为$258 million。

术语与概念
  • 代币发射平台: 一种帮助用户创建并发行新代币以供交易或分发的平台。
  • 开源合约开发: 以代码公开可见的方式构建智能合约,使他人能够检查并审计其运作机制。
  • 总锁定价值: 存入某一区块链生态应用或协议中的资产总额。