المنشور
浅酌w
💻这条我想按代码评审拆一下：Myriad确认内部管理员钱包遭入侵，攻击者于10月26日操纵10个预测市场结果并领取奖金。平台撤销这些市场，受影响用户将获自动退款。
输入是一个兼管部分市场自动创建和裁决的钱包，逻辑是用自动化提效。我的判断：需求合理，但把建市场和判结果交给同一把钥匙，权限边界太宽。钱包一旦失守，影响就可能从配置层直达奖金结算；对普通用户来说，判断事件之外，还得承担裁决权限被盗的风险。
如果是我改，会优先拆开创建与裁决权限，关键裁决增加独立复核，再考虑自动化上线。只是我的工程推演，具体能否落地还得看架构。我接下来想看的，是权限怎么拆、异常结果怎么拦，而不只是退款是否到账。
إخلاء المسؤولية: يُقدَّم محتوى OKX Orbit لأغراض إرشادية فقط. اعرف المزيد
الردود
لا تعليقات حتى الآن. كُن أول من يرد!
العملات الرقمية الرائجة
BTC/USDTBitcoin
$75,963.4+0.00%
ETH/USDTEthereum
$2,246.85+0.00%
SOL/USDTSolana
$89.37-0.01%
الموضوعات الرائجة في السوق اليوم
1#تصاعد الخلافات التنظيمية حول مراكز بيانات AI بعد الانتخابات النصفية الأمريكية الصينية
2#انخفض مؤشر مديري المشتريات لقطاع الخدمات في الولايات المتحدة في أكتوبر إلى أبطأ معدل خلال ثلاثة أشهر
3#ترامب يعلن استعداده لرفض تشريع الحزب الديمقراطي
