Hur man kommer igång med blockchain-utveckling
Behöver du lära dig Solidity/Rost för att komma igång med Blockchain?
— Francesco (@FrancescoCiull4) 22 september 2022
❌NEJ
✅Du kan kolla in dessa GitHub-projekt:
· JavaScript → Web3.js/Ethers.js
· Gå → go- ethereum
· Python → Vyper
· C# → N ethereum
· PHP → web3.php
· Java → Web3j
en tråd ↓ bild .twitter.com/wkPooFuzzV
(JavaScript) Web3.js @ChainSafeth
— Francesco (@FrancescoCiull4) 22 september 2022
web3.js är en samling bibliotek som låter dig interagera med en lokal eller fjärransluten Ethereum -nod med hjälp av HTTP, IPC eller WebSocket. https://t.co/NPUmYDP2Cp
(JavaScript) Ethers.js @ethersproject
— Francesco (@FrancescoCiull4) 22 september 2022
Komplett Ethereum bibliotek och plånbok implementering i JavaScript. https://t.co/Idq8hxB11M
(GO) Gå Ethereum @ ethereum
— Francesco (@FrancescoCiull4) 22 september 2022
Officiell Go-implementering av Ethereum protokollet https://t.co/GTK9Rg4ijR
(Python) Vyper @vyperlang @ThePSF
— Francesco (@FrancescoCiull4) 22 september 2022
Vyper är ett trac , pytoniskt programmeringsspråk som riktar sig till Ethereum Virtual Machine (EVM). https://t.co/wZcoDay7AX pic.twitter.com/mkT4dPMzeM
(C#) N ethereum @n ethereum team
— Francesco (@FrancescoCiull4) 22 september 2022
Ethereum .Net plattformsoberoende integrationsbibliotek https://t.co/RvlqWZsElk
(PHP) Web3.php @official_php
— Francesco (@FrancescoCiull4) 22 september 2022
Ett PHP-gränssnitt för interaktion med Ethereum blockkedja och ekosystem. Native ABI-parsning och smarta trac . https://t.co/Lw8IxrXoXp
(Java) Web3j @web3labs @java
— Francesco (@FrancescoCiull4) 22 september 2022
Lätt Java- och Android-bibliotek för integration med Ethereum klienter https://t.co/xLfNAfzk52
Jag lägger upp Web3-innehåll varje dag.
— Francesco (@FrancescoCiull4) 22 september 2022
För att stödja projektet, lämna en stjärna här https://t.co/tj0HjpI5hm
Ny sofistikerad Web3-bedrägerivarning
🚨🚨NY SOPHISTICATED SCAM ALERT🚨🚨
— Boring Security (@BoringSecDAO) 22 september 2022
Gemenskaper utsätts för mål genom att sätta skadligt javascript i slutet av kända riktiga länkar för att stjäla discord-auth-tokens (vilket resulterar i en fullständig kontokompromiss, med eller utan 2FA aktiverat)!
En liten 🧵
Så nyligen blev Boring Security-grundaren målet för en ny discord-bluff som involverade en till synes legitim interaktion av en partnerskapsbegäran.
— Boring Security (@BoringSecDAO) 22 september 2022
De var till och med villiga att spela långspelet. De ringer upp ett samtal inom kort – hela nio yards...
Vi fick dock besked från en partner om en bryggning som ser ut så här:
— Boring Security (@BoringSecDAO) 22 september 2022
1) De kommer att hänvisa dig till att klicka på en länk med extra instruktioner i slutet som kommer att logga din discord-autentiseringstoken (se skärmdump)... pic.twitter.com/7PYxeCCkJQ
2) Då kommer de att få dig att prova något som inte fungerar, (i det här fallet en provmynt av deras metaversa land).
— Boring Security (@BoringSecDAO) 22 september 2022
3) I CHROME (Detta fungerar inte i Firefox) kommer de att få dig att öppna dev-verktyg och klistra in en liten i dent -ifierare (vår partner skickades 'oxz57hoc').
Och sedan skickas din discord-auktoritetstoken till bedragaren – ditt discord-konto är helt intrång.
— Boring Security (@BoringSecDAO) 22 september 2022
2FA spelar ingen roll. Sannolikt använder de verktyg för att se vilka behörigheter du har över dina disharmonier, och kommer att rikta in sig på dina samhällen därefter. pic.twitter.com/Z7wpYQDtlt
Det betyder att någon i teorin skulle kunna skicka en länk till dig som var opensea(dot)io/listinginfo/{Attacker-Payload-Here} och du tror att du går till en opensea-lista, men då inser du...(GIF) Denna
— Boring Security (@BoringSecDAO) 22 september 2022
typ attacken betonar verkligen att det är superfarligt att klicka på länkar i web3 pic.twitter.com/KUXAa2I5kh
Din Discord autentiseringstoken är för lätt att stjäla!
— Boring Security (@BoringSecDAO) 22 september 2022
Sprid gärna ordet, eftersom jag har en känsla av att detta kommer att bli väldigt fruktbart.
Notera: Firefox har några inbyggda skydd mot saker som detta, men Chrome kommer inte att varna dig om åtkomst till dev-verktyg och hur farligt det kan vara...
Särskild shoutout till @Plumferno @Server_Forge och all hjälp från @techie_club för att hjälpa till att undersöka det här problemet.
— Boring Security (@BoringSecDAO) 22 september 2022
Det är alltid bättre att ta reda på dessa frågor innan de påverkar våra samhällen i stort. Sprid gärna ordet!!!!
