「我錢包里的 ETH 都沒了!」
今日,DeFinance 創始人 Arthur 在社交媒體上表示其遭受魚叉式網絡釣魚攻擊。Arthur 點擊了一封酷似 Defiance Capital 合作資管平臺官方地址發來的郵件中的 PDF 文檔,導致其熱錢包被盜,損失大量 NFT 以及其他資產價值超 400ETH。
Web3.0 的世界好像并不安全,我們的鏈上資產似乎處處受到威脅。確實,從上層來看,鏈上應用不光要考慮應用邏輯的漏洞,還要考慮所部屬鏈共識層可能潛在的攻擊途徑(搶跑等)。除此之外,我們還需要擦亮雙眼看清交互前端,并預防各類釣魚鏈接。最致命的一點是,交易一旦獲得清算保證,回滾成本極高。這么說來,Web3.0 整體安全程度還不如 Web2.0 呢。
但從更底層維度來看,理論上來說 Web3.0 其實應該是更安全的。例如,鏈上的去中心化平行執行為鏈上應用打造了去信任化的執行環境。Web2.0 應用常遇到的 DoS 攻擊也被 Gas 機制所解決。協議的開源同時也讓用戶在使用前「有權」進行 DYOR,等等...
Bitfinex Alpha:盡管SEC起訴幣安和Coinbase,比特幣價格仍保持穩定:6月20日消息,根據Bitfinex Alpha最新報告,隨著更多關鍵指標陸續出爐,美國繼續面臨喜憂參半的經濟格局。以PPI衡量的批發價格在5月份經歷了比預期更大的下降,預示著通脹可能放緩。這一趨勢表明,供應鏈瓶頸正在緩解,由于借貸成本上升,商品需求正在放緩。這證明了美聯儲上周暫時維持利率不變的決定是正確的。
此外,盡管美國SEC對幣安和Coinbase提起訴訟,但加密市場仍然非常穩定。事實上,鏈上的動向顯示出投資者行為中一個有趣的差異:一方面,規模低于1000萬美元的交易出現了大量提現;另一方面,高于這個閾值的交易普遍是存款。資金外流表明,盡管存在針對監管審查的抱怨,但比特幣的長期持有者似乎并未受到影響,他們對這種資產的長期價值保持信心。[2023/6/20 21:49:27]
本文出自加密錢包 ZenGo 聯創 Tal Be'ery,文中就 Web3.0 固有的安全優勢進行了詳細解讀,并提出了現存問題的潛在解決方案。律動研究院將全文進行了翻譯:
推特正式宣布測試NFT磁吸功能NFT Tweet Tiles:10月28日消息,Twitter開發團隊正式宣布測試可“磁吸”NFT的NFT Tweet Tiles功能。Rarible、Magic Eden、Dapper Labs、Jump.trade NFT市場現可展示NFT大圖以及標題和創建者等詳細信息。
據悉,Tweet Tiles是一種將可自定義格式附加到Tweet的方法,iOS和Web上的用戶可能會看到Tweet Tiles并與之交互。這些Tweet Tiles包含文本、圖像、視頻或其他元素,允許輕松與內容互動,并使時間線更加動態和可視化。Tweet Tiles會在用戶粘貼URL時自動呈現。[2022/10/28 11:51:04]
我知道這一點聽起來很荒唐,畢竟 Web3 的安全性是目前科技領域的一大笑柄,而 Web3 在去年也因安全漏洞損失了超過 100 億美元。然而,我認為目前這樣的情況應該是階段性的,而非持續性的,一旦 Web3 應用程序變得更加成熟,它們將在安全性上超越很多「傳統應用程序」。
CME“美聯儲觀察”:11月加息75個基點的概率為87.5%:10月24日消息,據CME“美聯儲觀察”,美聯儲11月加息50個基點至3.50%-3.75%區間的概率為12.5%,加息75個基點的概率為87.5%;到12月累計加息100個基點的概率為0%,累計加息125個基點的概率為44.4%,累計加息150個基點的概率為50.3%。[2022/10/24 16:36:38]
在我們開始討論 Web3 的安全性之前,我們需要首先對其作出定義。我們可以暫時將 Web3 定義為依賴于「智能合約」的應用程序,其商業邏輯和存儲均在區塊鏈上完成。因此,Web3 目前主要包括 DeFi 應用程序和 NFT,但在未來可以擴展到更多領域。
在對 Web3 作出定義之后,我們便可以開始探討它的安全性,而這主要包括智能合約的安全性。為了簡單起見,我們將只討論以太坊上的智能合約,但我相信其結論也適用于其他相似的系統和區塊鏈。
FBoxArmy元宇宙游戲FTTS宣布完成550萬美元A輪融資:據官方消息,FBoxArmy元宇宙游戲FTTS宣布完成550萬美元A輪融資,FstSwap,Pangaea Capital,Master Ventures,Anti Fund,GumiVentures等參投。
據官方介紹,FistSmartTool將會提供技術服務,FBoxArmy游戲接近尾聲,FTTS透露A輪投資基金接管游戲項目規劃運營[2022/8/9 12:12:25]
想象一下,如果 Web3 軟件環境中沒有了惡意軟件、拒絕服務攻擊以及其他類型的攻擊,該是一次多么美妙的升級。下面我們一起來認識一下實現了安全烏托邦的 Web3:
-Web3 可以免疫注入式攻擊:對于傳統的網絡應用程序,所有參數都是以字符串的形式發送。這個設計缺陷是大多數傳統網絡應用程序漏洞背后的核心原因,這些漏洞包括 SQL 注入和命令注入,讓攻擊者能夠將非預期輸入偷運到尚未完善的網絡應用程序之中。相比之下,由于 Web3 的強類型性質,這種非預期輸入(比如,當預期是一個數字時,輸入的卻是一個字符串)將立即失敗,而 Web3 應用程序則不需要做任何特殊的準備。
信通院公布最新隱私計算評測結果,螞蟻鏈摩斯獲得多項認證:7月14日消息,7月13日,在2022年隱私計算大會上,中國信通院公布第六批可信隱私計算評測結果。結果顯示,共計34家企業的產品通過評測。在本批次測評中,螞蟻鏈摩斯安全計算平臺通過性能、功能等四類150項測評,包括信通院首次推出的“多方安全計算-性能大規模專項評測”、“聯邦學習-性能大規模專項評測”,進一步驗證了功能的全面性和性能的領先性。螞蟻鏈摩斯是國內領先的隱私計算產品,曾先后獲得iDASH2019、iDASH2021隱私計算比賽全球冠軍。據了解,摩斯早在2020年就已通過信通院多方安全計算和聯邦學習的基礎能力測評。[2022/7/14 2:12:32]
-Web3 對拒絕服務攻擊的抵抗力更強:雖然這些攻擊并不聰明,因為它們通常不是靠「腦力」,而是靠僵尸網絡大軍的「蠻力」,以較低的成本向攻擊目標發送垃圾流量,但它們仍然是傳統 Web 應用程序面對的一個主要問題。相比之下,Web3 應用程序就不會受此困擾,因為區塊鏈為了防止被過量使用,設置了較高的交易費用,從而讓 DoS 攻擊者無從下手。
除了上面幾點以外,Web3 在其他方面也表現出了很好的安全性(例如,在應對軟件供應鏈攻擊方面)。但是,僅僅是做到了上面幾點,就已經相當厲害了。
但除了上述的技術優勢外,鑒于 Web3 的完全開放性和透明度,Web3 還具有一些理念意義上的安全優勢。早在 Web3 出現之前,開放式安全理念在安全領域就有很多擁護者,認為它比「隱蔽式安全」更具優勢。Web3 將開放式安全理念發揮到了極致:在 Web3 中,不僅代碼按照慣例是開源的,而且根據定義,二進制文件在區塊鏈上也是對外公開的,且可以被驗證為是已發布源代碼的結果。此外,根據定義,所有代碼的執行(交易)都是公開的,任何人都可以對其進行驗證和審查。
如果 Web3 的安全性在理論上大大優于傳統應用程序,那為什么在實際操作中,DeFI 應用程序的安全性還是比不過傳統的銀行應用程序?
我認為這不是因為 Web3 的安全性本身有多差,而是因為它的運行環境異常惡劣,攻擊者可以更容易地靠黑客攻擊賺錢。Web3 應用程序每時每刻都在處理著「流動資金」,因為區塊鏈上的資金轉移幾乎都是即時發生且不可改變的;而在傳統的銀行系統中,即使銀行應用程序被黑,在攻擊者兌現以前,這些惡意交易所涉及的財產都可以被追回。
具體而言,我們可以看一下規模最大的銀行被黑案之一——2016 年孟加拉銀行黑客入侵案。攻擊者利用惡意軟件滲透到銀行當中,并發送欺詐性的 SWIFT 電匯,試圖劫走 10 億美元。為了真正得到這 10 億美元,攻擊者需要看好一個特定的日期,這一天正好銀行放假,好讓他們有足夠的時間來變現。他們還需要在一家能夠處理大量電匯的菲律賓銀行提前做好準備,以便在電匯被退回之前將資金套現。最終,攻擊者「只」獲得了 10 億美元中的 6000 萬美元,而這并不是因為銀行的軟件安全性高,而是因為環境比較寬松,給了防衛者足夠的時間追回電匯。
因此,我們可以得出結論,為了擊敗攻擊者,我們需要為防衛者爭取更多的時間。
要想做到這一點,我們需要減少攻擊的檢測時間,或者延長交易可逆轉前的時間,又或者同時做好這兩點。
我非常看好我們社區在改善攻擊檢測時間上的能力,因為目前已經有一些安全公司(如 peckshield)能夠根據公開數據,利用上述的區塊鏈透明度及「開放式安全」理念,提前對黑客攻擊作出預警。從最近發生的黑客攻擊案及其事后分析來看,沒有什么能阻止在交易執行時分析的實時進行(甚至在交易執行節點內存池中的一個「代辦事宜」時也一樣)。當我們把這樣一種先進的預警系統集成進合約當中以后,可能就足以用來杜絕此類惡意交易了,正如最近出現的 Forta.network 等項目所顯示的那樣。
即使在今天,套現也不像看起來那么容易。一些 Crypto Token 已經設置了自己的黑名單,用以凍結名單用戶的資產。此外,要想兌現成法幣,攻擊者通常需要借助中心化交易所,而這些交易所正受到越來越多的監管,并也增添了 KYC 功能(了解你的客戶)及黑名單,阻止了攻擊者進行兌現。因此,如今一些攻擊者更愿意歸還大部分被黑的資金,只保留一小部分,并把這部分資金洗白成被黑應用程序發放的「漏洞修補賞金」(bug bounty)。正如最近查獲的 Bitfinex 被黑資金,這些黑客其實很難將大筆的 Crypto 套現。可以肯定的是,套現只會變得越來越難。
雖然 Web3 的安全性還遠遠不夠,但隨著它的不斷改進,未來很有可能成為我們數字活動的安全護盾。就像大多數革命性的技術一樣,Web3 的功能越豐富,其安全性就越是問題,這也是一直以來的情況。不過今后在風險投資和成功 Web3 項目的資金支持下,安全系統的人才將不斷從傳統安全產品涌入 Web3 領域,我相信到那時 Web3 的安全性便可以充分的發揮出來。
Web3 和 Crypto 技術涉及計算機科學和經濟中的諸多學科,而我只了解安全領域。我相信,Web3 將為安全領域帶來重大突破,而且我也深信它能對其他我不了解的領域作出改進。
或者用 Web3 的行話說,WAGMI(我們都會成功的!)。
多城放出“元宇宙”大招!山東VR年入600億,杭州給最高1億元研發補貼。如果中國要評選“元宇宙之都”,你認為會是哪座城市?是“視覺智能第一城”的杭州,還是擁有先進信息技術與制造業基礎的上海,又或.
1900/1/1 0:00:00自Meta公司去年10月宣布進軍元宇宙以來,虛擬地塊NFT的需求激增,推動了價格上漲。The Sandbox已經在領先的元宇宙區塊鏈項目中確立了自己的地位.
1900/1/1 0:00:00傳統的區塊鏈在存儲不斷增長的數據方面效率低下。這種狀態膨脹問題會對網絡的去中心化產生負面影響,因為能夠參與鏈驗證的用戶更少。Mina 協議是解決狀態膨脹問題的新一代 layer1 區塊鏈.
1900/1/1 0:00:00除了薩爾瓦多,地圖上出現了另一個新的以比特幣為中心的目的地。中本聰島位于遙遠的南太平洋,是一個3200萬平方英尺的私人島嶼保護區,是“加密社區的家”.
1900/1/1 0:00:001.SEC新提案重新定義“dealer” 或波及DeFi美國證券交易委員會于3月28日提出了一項新的擬議規則,旨在使更多的交易公司注冊為交易商,并公開他們的賬簿以接受更嚴格的監管.
1900/1/1 0:00:00DAO是什么? 不知道是正常的, 這是一個時髦且極具理想主義和浪漫主義的詞。值得每一個對理想有追求的人去了解.
1900/1/1 0:00:00