Por la mañana, al revisar el pool de límites de un producto DeFi de predepósito, la verdad es que me quedé sin palabras. La velocidad de liberación de límites es realmente absurda, desde que se ingresa desde el frontend hasta que ya no hay límites disponibles para aprovechar, en tan poco tiempo. Hace unos días, tras quedarme despierto hasta tarde y actualizar la página, los límites ya estaban agotados, en ese momento estaba tan cansado que casi quiero insultar...



Pero lo más importante es que la seguridad del producto realmente necesita ser tomada en serio. La configuración actual es un poco absurda—¿solo con una cuenta de correo electrónico y una dirección de wallet, ya se puede retirar el dinero directamente? El riesgo es demasiado alto. Recomiendo encarecidamente agregar Passkey o mecanismos de autenticación multifactor similares, incluso una confirmación secundaria podría mejorar significativamente la seguridad. Esto no es un asunto menor, después de todo, involucra la seguridad de los fondos de los usuarios.
Ver originales
Esta página puede contener contenido de terceros, que se proporciona únicamente con fines informativos (sin garantías ni declaraciones) y no debe considerarse como un respaldo por parte de Gate a las opiniones expresadas ni como asesoramiento financiero o profesional. Consulte el Descargo de responsabilidad para obtener más detalles.
  • Recompensa
  • 9
  • Republicar
  • Compartir
Comentar
0/400
consensus_failurevip
· 01-08 15:47
La velocidad de este pool de límites es realmente increíble, no puedo presionar más rápido que el robot La seguridad realmente debe fortalecerse, ¿puedo retirar con el monedero de correo electrónico? Está loco Quedarse despierto toda la noche y que te vacíen la cuenta, esta experiencia realmente es difícil de describir La autenticación multifactor debe implementarse, no esperes a que ocurra un problema para arrepentirte
Ver originalesResponder0
ProposalManiacvip
· 01-07 19:52
La lógica de hacer horas extras para conseguir límites ya tiene problemas en sí misma, en realidad está recompensando a los robots y a los pacientes con insomnio, el mecanismo está demasiado desequilibrado. Pero la vulnerabilidad de seguridad que mencionas es realmente peligrosa. Solo con correo electrónico + dirección de la cartera se puede retirar fondos, esto ya no es un problema de alto riesgo, esto es — ¿por qué todavía hay proyectos que diseñan así? Passkey y cosas similares ya tienen soluciones maduras, ¿por qué esperar a que ocurra un problema para cambiarlo? ¿No aprenden de la lección de Luna? Se recomienda que las autoridades oficiales sigan directamente este problema, no esperen a que les cause problemas.
Ver originalesResponder0
SchrodingerProfitvip
· 01-07 15:21
Vaya, este pool de límites es realmente increíble, se acaba con solo actualizar. ¿Quién se atrevería a poner dinero allí con una vulnerabilidad de seguridad tan grande?
Ver originalesResponder0
0xDreamChaservip
· 01-07 04:52
La historia de que la cuota desaparece en segundos es realmente increíble, ¿los robots no habrán terminado de robarlo todo ya? ¿Un fallo de seguridad tan evidente y aún así ponerlo en línea? Qué risa Con este nivel de control de riesgos, ¿cómo se atreven a almacenar grandes cantidades?
Ver originalesResponder0
MetaEggplantvip
· 01-07 04:47
Las personas que se quedan despiertas hasta tarde están agotadas, y aún así las liquidan en segundos De verdad, si no mejoramos la seguridad, va a haber problemas ¿Se puede retirar el dinero con tan solo esto? ¿Estás loco? El mecanismo de límite de crédito debe cambiarse, es demasiado absurdo El passkey realmente debería implementarse, si seguimos retrasando, prepárate para un desastre
Ver originalesResponder0
ConfusedWhalevip
· 01-07 04:44
No se puede competir con los robots en la cantidad, esto no es una persona jugando ¡Vaya, ¿en serio toman en serio esta configuración de seguridad? Mi dirección de billetera está en la cadena y no es confidencial De verdad, si seguimos así, tarde o temprano nos robarán
Ver originalesResponder0
Blockblindvip
· 01-07 04:40
La velocidad del pool de límites es realmente increíble, como si fuera una carrera por una botella de Maotai --- Cada vez que actualizas de madrugada, desaparece. Esta experiencia es realmente increíble --- ¿Solo con la configuración de seguridad del correo electrónico y la billetera se puede retirar? ¿Quién diseñó esto? --- Es necesario agregar autenticación de múltiples factores, así el riesgo actual es demasiado alto --- Solo con un esfuerzo en recargar la página, los límites se vacían, estoy realmente asombrado --- La seguridad de los fondos no se puede tomar a la ligera, hay que prestarle atención --- ¿Solo con la dirección de correo electrónico se puede mover el dinero? Es un poco demasiado imprudente
Ver originalesResponder0
MemeTokenGeniusvip
· 01-07 04:38
Este producto realmente está mal, nunca he visto que se agote el límite en segundos, ¿después de actualizar desaparece? Si no mejoran la seguridad, realmente habrá problemas, ¿solo con el correo electrónico y la dirección de la cartera se puede retirar? ¿Quién diablos diseñó esto?
Ver originalesResponder0
RunWhenCutvip
· 01-07 04:33
Ya no voy a hacer más esas cosas de trasnochar para subir límites, realmente es un impuesto a la inteligencia Las medidas de seguridad son tan deficientes que realmente no se pueden aceptar, hay que arreglarlo rápidamente ¿Alguno de ustedes ha sido eliminado en segundos? Esa sensación es realmente desesperante
Ver originalesResponder0
Ver más
  • Anclado

Opera con criptomonedas en cualquier momento y lugar
qrCode
Escanea para descargar la aplicación de Gate
Comunidad
Español
  • بالعربية
  • Português (Brasil)
  • 简体中文
  • English
  • Español
  • Français (Afrique)
  • Bahasa Indonesia
  • 日本語
  • Português (Portugal)
  • Русский
  • 繁體中文
  • Українська
  • Tiếng Việt