对 @AerodromeFi 的 DNS 攻击再次表明前端安全的重要性,以及真正去中心化为何必不可少。
此次攻击并未破坏任何链上逻辑。
它针对的是用户界面——网站——并利用了其漏洞。
仅靠传统的智能合约审计无法阻止此类攻击。
只要 web3 dApp 仍然依赖 Web2 DNS、Web2 托管和 Web2 前端,那么最薄弱的环节就决定了最终结果。
web3:// 已投入使用,支持 Base 链和 20 多个主流网络。
这种去中心化的 HTTP 替代方案避免了 DNS 劫持等风险,使用户能够直接从链上或去中心化存储加载应用程序——经过加密验证,防篡改且抗审查。
端到端去中心化并非一句口号。
而是一项安全要求。
行业需要的不是更多的审计;而是彻底消除仍然依赖 Web2 的层级。
我们通过 web3:// 来实现这一点。