比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > 瑞波幣 > Info

EFI:成都鏈安:11月典型安全事件超27起,整體風險評級較高

Author:

Time:1900/1/1 0:00:00

據成都鏈安『區塊鏈安全態勢感知平臺』的數據監測顯示:2020年11月,在區塊鏈領域中,各類安全事件的發生較為頻繁。相較10月安全事件趨于緩和的態勢,本月的情況有所惡化。據不完全統計,11月發生較典型的安全事件超過27起。

本月,特別是在DeFi領域,黑客如同經過集中排練一般,上演了連續的協議“攻擊劇目”。其中,重入攻擊、預言機攻擊等手段在閃電貸的輔佐下,展現了強大的殺傷力。不得不說,11月的DeFi市場就像經歷了一場“浩劫”,多起攻擊輪番“轟炸”,造成了巨大的資產損失。其間,成都鏈安曾為此呼吁,閃電貸攻擊只是冠名,背后的真相不容忽視。DeFi項目方應該尤其注意預言機操控問題,以防數據危機帶來不可挽回的后果。因此,成都鏈安再次鄭重建議,DeFi開發者應加強預言機的針對性測試,特別是在項目上線前,需盡可能模擬價格操控攻擊的各類場景,及時發現問題并找出解決方案,切實提高項目抗預言機攻擊的能力,做到提前規避此類風險。交易所方面:共發生『6』起較典型的安全事件

成都鏈安:BAYC項目具有被無限鑄幣的風險:據成都鏈安安全輿情監控數據顯示,BAYC項目具有被無限鑄幣的風險。成都鏈安安全團隊分析發現,合約的擁有者并非多簽錢包,合約擁有者可以任意調用reserveApes()函數進行鑄幣,每次調用函數可以直接鑄造30枚無聊猿NFT,如果合約所有者遭到釣魚攻擊或私鑰泄露等,可能會導致大量無聊猿NFT被鑄造并售賣。后面成都鏈安會持續監控該合約擁有者的動向。[2022/6/6 4:04:55]

01常州龍虎塘派出所近日接到報警,有用戶在“羅馬幣交易所”平臺上進行虛擬貨幣投資被騙。該平臺推出了兩款APP,供用戶聊天和交易,操作成功之后可獲得返利。目前,該交易平臺已經無法登錄。02波卡去中心化金融平臺Akropolis遭遇攻擊。黑客利用在衍生品平臺dYdX的閃電貸進行重入攻擊,造成了200萬美元的損失。03泉州多位市民爆料稱,遭到了數字貨幣交易詐騙。涉案交易所名為MARK交易所,涉案金額約25億元,疑似約有10萬人參與頭寸管理。0411月13日,Liquid交易所發生了一起入侵事件。黑客更改了DNS記錄,然后控制了大量內部電子郵件帳戶。最終,他們部分破壞了該交易所的基礎設施并訪問了存儲的文檔。05PickleFinance的pDAIPickleJar被黑客攻擊,導致19,759,355枚DAI被耗盡。此次攻擊還涉及許多Pickle協議組件。06知名安全博客KrebsOnSecurity報告稱,從11月13日左右,由熱門托管提供商Godaddy托管的幾個加密貨幣平臺遭到了攻擊,其中包括加密貨幣交易平臺Liquid.com。

成都鏈安:InuSaitama疑似遭遇套利攻擊,損失約430個ETH:3月27日消息,據成都鏈安技術團隊分析,InuSaitama疑似遭遇套利攻擊,攻擊者(0xAd0C834315Abfa7A800bBBB5d776A0B07b672614)在 Saitamask(0x00480b0abBd14F2d61Aa2E801d483132e917C18B)中通過swap交換出了幾乎10倍價值的SAITAMA Token,之后再通過uniswap交換回ETH,將其轉移到0x63493e679155c2f0aAd5Bf96d65725AD6427faC4,共獲利約430個ETH。[2022/3/27 14:19:43]

DeFi方面:共發生『5』起較典型的安全事件

01波場主網于香港時間11月02日06:14受到惡意合約攻擊。本次攻擊中,黑客利用授予合約編寫者的權限,發起了惡意交易導致“超級代表”暫停產塊來獲利。02DeFi借貸平臺PercentFinance在11月4日的博客中寫道,某些貨幣市場遇到了可能導致用戶資金永久被鎖定的問題。因此,該團隊凍結了專門針對USDC、ETH和WBTC的貨幣市場。0311月14日,ValueDeFi協議的ValueDeFiMultiStables保險庫遭到黑客的預言機操控攻擊,最終導致超過700萬美元的損失。04起源協議OriginProtocol穩定幣OUSD遭閃電貸攻擊,跌至0.13美元。此后,Uniswap中OUSD流動性從16日的35萬美元跌至了12萬美元。05Web3去中心化API服務API3的Kiyo發推表示,DeFi固定利率生成協議88mph似乎存在一個漏洞,一個攻擊者利用該漏洞鑄造了10萬美元的MPH代幣。此后,該漏洞已被修復。

分析 | 成都鏈安:錢包Safuwallet服務器是否存儲了用戶的私鑰是關鍵:針對“網頁加密貨幣錢包Safuwallet被黑與幣安服務器出現問題是否存在關聯”一事,成都鏈安在接受金色財經采訪時指出:“safuwallet是第三方extension插件錢包,用戶資產被盜,主要原因還是私鑰被盜,發生了這樣的問題,對于錢包服務器而言只要不存儲用戶的私鑰,只做相關交易數據的處理的話,兩者之間就沒有關系,如果服務器存儲了用戶的私鑰,那黑客就有可能通過攻擊服務器獲取到用戶的私鑰。推特消息稱是safuwallet被注入了惡意代碼,黑客可能先將惡意代碼注入到safuwallet中,然后引誘受害者安裝錢包,再獲取到受害者的私鑰后,進行相關代幣的轉移。事實上,對于非官方錢包,安全性確實不太好保障。對于此類錢包,私鑰被盜的時間時有發生。對于這個事件,后續的影響主要是用戶的損失、錢包和交易所的聲譽。”[2019/10/12]

Beosin評論本月,DeFi項目的安全問題令人堪憂。這可能與對協議的核心環節缺乏足夠重視有關。“亡羊補牢,為時不晚”,黑客的攻擊似乎不會停歇,面對嚴峻的安全形勢,主動防范的心態和行動至關重要。成都鏈安認為,安全問題永遠需放在首要考慮的位置。其實,項目上線前僅僅做好安全審計是遠遠不夠的。多個案例反映出了這樣一個問題,即審計只是安全防范工作的第一步。在項目發展的過程中,需要時刻對系統問題進行梳理,防止任何“致命”漏洞的產生。否則,當黑客早于內部發現,資產安全很可能危在旦夕。詐騙跑路/加密騙局方面:共發生『5』起較典型的安全事件

聲音 | 成都鏈安創始人:區塊鏈領域存在六大安全漏洞,全球共損失90億美元:在2019上海區塊鏈國際周現場,成都鏈安科技有限公司創始人、電子科技大學副教授楊霞詳細分析了行業的六大安全問題。即系統漏洞引起的損失、用戶使用不當引起的問題、網絡犯罪、暗網黑市交易、洗錢,傳銷盤和資金盤。根據數據來看,系統漏洞引起的損失,今年以來,由區塊鏈漏洞引起的損失高達30多億美元。從2011年到2018年損失高達90多億美元。(華夏時報)[2019/9/17]

01印度社交名媛HarpreetSinghSahni承認,其卷入了一場規模相當大的加密貨幣騙局,并在澳大利亞一家加密公司向投資者出售加密軟件,同時推廣PGUC代幣。該公司網站經常宕機,導致用戶無法提現。Sanhi或將面臨約24年的監禁。02非營利組織“歐洲基金追回倡議組織”對荷蘭銀行ING控股的Payvision公司提起法律訴訟,聲稱該公司推動了欺詐性投資計劃,并曾為加密貨幣公司提供服務,導致投資者損失超過7500萬美元。該組織正代表數百名受害者尋求賠償。根據EFRI提供的文件,Cryptopoint加密交易平臺涉嫌與該騙局有關。03北京時間11月5日消息,偽裝成埃隆·馬斯克(ElonMusk)的一名黑客,在特朗普推文的回復中騙取用戶的虛擬貨幣。黑客使用的賬戶通過了Twitter的認證,用戶名顯示為“ElonMusk”。他回復了特朗普討論總統大選形勢的推文,在數小時內獲利超過25萬美元。0411月9日消息,有詐騙者利用虛假域名,從不同用戶那里竊取了約110萬枚XRP,目前價值已超過28萬美元。0511月17日消息,澳大利亞證券投資委員會宣布,前BitConnect發起人JohnLouisAnthonyBigatton因參與被指控詐騙投資者數百萬美元的加密貨幣項目而被起訴。

聲音 | 成都鏈安:使用鏈上合約輪詢開獎機制可能具有安全風險:今日早晨7點半,成都鏈安態勢感知系統鷹眼對某游戲合約交易發出預警,我們的安全人員對該預警進行分析發現,攻擊者正在使用一種新的途徑獲得隨機數種子,并通過合約不斷發起延時交易,嘗試預先計算或者得到游戲合約的開獎參數,安全團隊已通知項目方進行確認,建議具有類似基于線上合約定時開獎模式的項目方及時自查,避免遭到損失。望項目方看到本預警消息能夠及時聯系我們。[2019/6/12]

勒索軟件/挖礦木馬方面:共發生『5』起較典型的安全事件

0111月3日消息,騰訊主機安全捕獲到,挖礦木馬團伙z0Miner利用Weblogic未授權命令執行漏洞的攻擊行動。該團伙通過批量掃描云服務器發現,具有Weblogic漏洞的機器被植入了門羅幣挖礦木馬。0211月初,游戲巨頭CAPCOM遭到名為“RagnarLocker”的組織開發的勒索軟件攻擊。安全專家Pancak3lullz表示,RagnarLocker通過加密鎖定CAPCOM網絡上的2000臺設備,并索要價值1100萬美元的比特幣贖金,而這些數據包括文件夾、護照、銷售報告、銀行對賬單、合同和大量戰略信息數據庫。03意大利知名酒商CampariGroup在11月1日遭到黑客勒索攻擊。該公司的重要文件、合同和銀行信息被竊取。黑客對此勒索價值1500萬美元的比特幣。04比特幣勒索軟件Pay2Key對多家以色列公司進行了攻擊。據悉,每家受害公司的泄露數據都被上傳到網站上的一個特定文件夾中,并附有攻擊者定制的信息。05微博網友“BCH愛好者BruceLee”表示,BCHA鏈目前處于被攻擊狀態。攻擊是雙管齊下的,而BCHA網絡中產生了大量空塊。

暗網方面:共發生『1』起較典型的安全事件

01美國司法部查獲與暗網“絲綢之路”有關的10億美元比特幣。其在一份聲明中表示,沒收的加密貨幣與暗網絲綢之路有關,而這是美國目前沒收的最大規模的加密貨幣。當局從一名黑客手中繳獲了這些比特幣,并在聲明中稱該黑客為IndividualX。其他方面:共發生『5』起較典型的安全事件

01在11月2日上線后僅幾個小時,AxionNetwork合約中出現了鑄造漏洞,已有50萬美元被盜。他們甚至建議用戶避免立即購買AXN代幣,并遠離網絡的儀表板。一位推特用戶指出,有790億枚AXN被意外鑄造和出售。02針對Ledger錢包所有者的網絡釣魚和詐騙正在增加。其中一個詐騙網站從受害者處獲得了超過1150000枚XRP。這一騙局利用釣魚郵件將用戶引導到一個假冒的Ledger網站,誘騙受害者下載了冒充為安全更新的惡意軟件,從而導致Ledger錢包余額悉數被盜。03據Reddit消息,一批被“主動管理”的惡意節點試圖通過Sybil攻擊干擾和破壞Monero網絡,以獲取有關Monero區塊鏈上用戶的信息。04Grin網站11月9日遭受51%攻擊。一個未知實體控制了超過57%的網絡算力。根據Grin網站的說法,該團隊建議人們等待“關于支付最終性的額外確認”。05近期,幣安與美國司法部通力合作,對涉嫌2018年3月發起對幣安網站攻擊的兩名人員提起公訴。

鑒于當前區塊鏈安全領域的新形勢『成都鏈安』溫馨提示從總體上看,11月區塊鏈安全事件較10月有所增加,整體安全事件發生數量處于中等水平。本月的DeFi項目方面,安全事件發生數量較上個月有所增加。在黑客接二連三的攻擊下,DeFi領域的整體安全狀況不容樂觀。成都鏈安在此呼吁廣大項目方,在項目上線前需要切實做好一整套的安全篩查工作,并在項目上線后定期進行檢測,減少代碼漏洞等問題,避免不必要的損失。

Tags:EFIDEFDEFI區塊鏈DeFi KingdomLendefikingdefi幣歸零銀行區塊鏈

瑞波幣
BTC:每日行情研讀 | BTC短期震蕩走低,月線調整仍未到位

從宏觀維度看,機構仍然在加速入場。新加坡星展銀行的數字資產交易所下周開始交易;美國萬通人壽保險公司通過紐約數字投資集團為其普通保險帳戶購買了價值1億美元BTC,這些都是真金白銀在涌入.

1900/1/1 0:00:00
比特幣:加密貨幣投資專家:機構投資者將把比特幣價格推至極高水平

編者按:本文來自巴比特資訊,作者:MathewDiSalvo,編譯:CaptainHiro,星球日報經授權發布.

1900/1/1 0:00:00
POL:如何讓上千億生態快速進入Polkadot,看轉接橋的神奇魔力

編者按:本文來自Polkadot生態研究院,Odaily星球日報經授權轉載。背景自從2015年全球知名雜志《經濟學人》TheEconomist封面報道“區塊鏈:信任的機器”之后,區塊鏈可謂是插上.

1900/1/1 0:00:00
AVE:比升資本:AAVE項目研究報告

一、基本概況 AAVE是基于以太坊上的加密資產抵押借貸協議,在借貸類產品中排名前三,允許來自全世界的人公開透明的使用安全的借貸功能,享受區塊鏈去中心化金融的服務.

1900/1/1 0:00:00
加密貨幣:“加密媽媽”Peirce:SEC可能會效仿懷俄明州制定加密貨幣監管“新規則”

編者按:本文來自Cointelegraph中文,作者:TURNERWRIGHT,Odaily星球日報經授權轉載.

1900/1/1 0:00:00
數字人:數字人民幣與穩定幣之間關聯幾何?

今天20點,蘇州數字人民幣試點即將揭曉,屆時,將會有10萬中簽的蘇州市民體驗200元數字人民幣紅包的使用.

1900/1/1 0:00:00
ads