Wie man in die Blockchain-Entwicklung einsteigt
Müssen Sie Solidity/Rust lernen, um mit Blockchain zu beginnen?
– Francesco (@FrancescoCiull4) 22.09.2022
❌NEIN
✅Sie können sich diese GitHub-Projekte ansehen:
· JavaScript → Web3.js/Ethers.js
· Go → go- ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
a thread ↓ pic .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
– Francesco (@FrancescoCiull4) 22.09.2022
web3.js ist eine Sammlung von Bibliotheken, die es Ihnen ermöglichen, mit einem lokalen oder entfernten Ethereum -Knoten über HTTP, IPC oder WebSocket zu interagieren. https://t.co/NPUmYDP2Cp
(JavaScript) Ethers.js @ethersproject
– Francesco (@FrancescoCiull4) 22.09.2022
Vollständige Ethereum Bibliothek und Wallet-Implementierung in JavaScript. https://t.co/Idq8hxB11M
(GO) Gehen Sie Ethereum @ ethereum
– Francesco (@FrancescoCiull4) 22.09.2022
Offizielle Go-Implementierung des Ethereum -Protokolls https://t.co/GTK9Rg4ijR
(Python) Vyper trac @ThePSF Vyper
– Francesco (@FrancescoCiull4) 22.09.2022
ist eine vertragsorientierte, pythonische Programmiersprache, die auf die Ethereum Virtual Machine (EVM) abzielt. https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) N ethereum @n ethereum team
– Francesco (@FrancescoCiull4) 22.09.2022
Ethereum .Net plattformübergreifende Integrationsbibliothek https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
– Francesco (@FrancescoCiull4) 22.09.2022
Eine PHP-Schnittstelle für die Interaktion mit der Ethereum Blockchain und dem Ökosystem. Natives ABI-Parsing und intelligente trac . https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java
– Francesco (@FrancescoCiull4) 22.09.2022
Lightweight Java- und Android-Bibliothek zur Integration mit Ethereum Clients https://t.co/xLfNAfzk52
Ich poste jeden Tag Web3-Inhalte.
– Francesco (@FrancescoCiull4) 22.09.2022
Um das Projekt zu unterstützen, hinterlassen Sie hier einen Stern https://t.co/tj0HjpI5hm
Neuer ausgeklügelter Web3-Betrugsalarm
🚨🚨NEUER ANSPRUCHSVOLLER SCAM-ALARM🚨🚨
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
Communities werden angegriffen, indem bösartiges Javascript am Ende bekannter echter Links eingefügt wird, um Discord-Authentifizierungstoken zu stehlen (was zu einer vollständigen Kompromittierung des Kontos führt, mit oder ohne aktiviertem 2FA)!
Ein kleines 🧵
So wurde der Gründer von Boring Security kürzlich zum Ziel eines neuen Discord-Betrugs, bei dem es um eine scheinbar legitime Interaktion einer Partnerschaftsanfrage ging.
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
Sie waren sogar bereit, das lange Spiel zu spielen. Sie richten einen Anruf im Kalender ein – die ganzen neun Meter …
Wir haben jedoch von einem Partner erfahren, dass dieser Betrug so aussieht:
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
1) Sie werden Sie anweisen, auf einen Link mit zusätzlichen Anweisungen am Ende zu klicken, der Ihr Discord-Authentifizierungstoken protokolliert (siehe Screenshot)…. pic.twitter.com/7PYxeCCkJQ
2) Dann werden sie dich etwas ausprobieren lassen, das nicht funktioniert (in diesem Fall eine Testminze ihres Metaverse-Landes).
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
3) IN CHROME (Dies funktioniert nicht in Firefox) werden Sie dazu gebracht, die Entwicklungstools zu öffnen und einen kleinen Identifikator einzufügen (unserem Partner wurde „oxz57hoc“ gesendet) dent
Und dann wird Ihr Discord-Auth-Token an den Betrüger gesendet – Ihr Discord-Konto ist vollständig kompromittiert.
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
2FA spielt keine Rolle. Wahrscheinlich verwenden sie Tools, um zu sehen, welche Berechtigungen Sie in Ihren Discords haben, und werden Ihre Communities entsprechend ansprechen. pic.twitter.com/Z7wpYQDtlt
Das bedeutet, dass Ihnen theoretisch jemand einen Link schicken könnte, der opensea(dot)io/listinginfo/{Attacker-Payload-Here} lautet, und Sie denken, dass Sie zu einem Opensea-Eintrag gehen, aber dann erkennen Sie … (GIF)
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
Dieser Typ of attack betont wirklich, dass das Klicken auf Links in web3 supergefährlich ist pic.twitter.com/KUXAa2I5kh
Ihr Discord-Authentifizierungstoken ist zu leicht zu stehlen!
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
Bitte verbreiten Sie die Nachricht, da ich das Gefühl habe, dass dies sehr produktiv sein wird.
Hinweis: Firefox hat einige Schutzmaßnahmen gegen solche Dinge eingebaut, aber Chrome warnt Sie nicht vor dem Zugriff auf das Entwicklungstool und wie gefährlich es sein kann…
Besonderer Gruß an @Plumferno @Server_Forge und all die Hilfe von @techie_club für die Hilfe bei der Untersuchung dieses Problems.
— Langweilige Sicherheit (@BoringSecDAO) 22.09.2022
Es ist immer besser, sich über diese Probleme zu informieren, bevor sie sich auf unsere Gemeinschaften insgesamt auswirken. Bitte weitersagen!!!!
