在公链上,每个地址在协议看来都一样:一串带有余额的字符。基础网络中没有内置“认证投资者”或“受制裁实体”这样的字段。处理代币化资产的金融机构正在自行构建这一层,使用链上身份和访问控制机制,同时不破坏那种让网络从一开始就具备价值的开放性。...
这批漏洞读起来就像一份可预防的失败清单。CIVNFT 在没有任何访问控制的情况下发布了资金转移功能。Themis 让它的 oracle 被 Balancer 池的不平衡所扭曲。Shido 忘记更新 token 交换中的解锁时间。DEPUSD...