
Postar

浅酌w
💻这条我想按代码评审拆一下:Myriad确认内部管理员钱包遭入侵,攻击者于10月26日操纵10个预测市场结果并领取奖金。平台撤销这些市场,受影响用户将获自动退款。
输入是一个兼管部分市场自动创建和裁决的钱包,逻辑是用自动化提效。我的判断:需求合理,但把建市场和判结果交给同一把钥匙,权限边界太宽。钱包一旦失守,影响就可能从配置层直达奖金结算;对普通用户来说,判断事件之外,还得承担裁决权限被盗的风险。
如果是我改,会优先拆开创建与裁决权限,关键裁决增加独立复核,再考虑自动化上线。只是我的工程推演,具体能否落地还得看架构。我接下来想看的,是权限怎么拆、异常结果怎么拦,而不只是退款是否到账。

Aviso legal: o conteúdo do OKX Orbit é fornecido apenas para fins informativos. Saiba mais
Respostas
Ainda não há comentários. Seja a primeira pessoa a responder!
Criptos em alta
BTC/USDTBitcoin
$66.960,7-0,03%
ETH/USDTEthereum
$1.889,88-0,02%
SOL/USDTSolana
$75,27-0,06%
Destaques do mercado hoje
1#NVIDIA em contato com o CEO da Arm, Haas, previsão interna para o novo CEO
Popular


2#PPI dos EUA em outubro com alta anual de 6,5%, abaixo do esperado



3#Anthropic inicia roadshow de IPO com avaliação subindo para 1,8 trilhão de dólares

