區塊鏈:國內又一數字藏品平臺遭惡意攻擊 數字藏品安全該如何保障？

昨日，國內數藏平臺—天穹數藏宣稱被黑客攻擊。據悉，平臺內的數字藏品價格突然暴漲上千倍，上漲后價格千萬的藏品均能被“秒賣”。

天穹數藏APP首頁

據天穹數藏用戶爆料：5月17日凌晨4點左右，發現天穹數藏APP上的藏品價格突然瘋狂暴漲千倍，暴漲后價格千萬的藏品也能被“秒賣”。

隨后，平臺發布公告稱：因為平臺遭遇大量惡意攻擊，導致數據異常，目前已做報警處理。對于造成的影響，會給每個玩家一個空投補償。

韓國金融當局官員：正考慮規范幣安在韓國內的業務:2月23日消息，據韓國《朝鮮日報》報道，韓國金融當局的一位高級官員表示：如果幣安在韓國開展交易平臺業務，將難以對其進行適當的監管，正在考慮規范幣安在韓國國內的業務。

據報道，該國金融當局正在審查措施，讓幣安新收購的Gopax重新獲得虛擬資產運營商(VASP)認證，或通過不在商業銀行提供實名賬戶來規范Gopax。事實上，目前向Gopax提供實名賬戶的全北銀行正在考慮是否在幣安的收購正式生效后繼續提供實名賬戶。

此前2月3日消息，幣安已通過“行業復蘇計劃”收購韓國加密交易所Gopax的多數股權；2月17日消息，幣安亞太區負責人被任命為韓國加密交易所Gopax新任董事會主席，Gopax的董事會成員中大部分來自幣安。[2023/2/23 12:25:11]

字節元宇宙公司浮出水面，國內互聯網大廠中首次以Metaverse命名:金色財經報道，1月11日，字節完成了對自家元宇宙公司的認領。根據工商信息顯示，一家名為上海邁塔沃思科技有限公司發生了人員變動，該公司的法人代表在2021年12月10日變更成王奉坤，王奉坤為字節廣告技術負責人，擔任字節多家子公司的法人。該公司成立于2021年8月31日，正是字節被曝出收購VR設備商Pico的時間節點前后，可見字節在元宇宙的布局上早已未雨綢繆。據知情人士透露，邁塔沃思為“元宇宙”的英文名Metaverse的中文音譯，這是國內互聯網大廠中，首家以元宇宙概念去命名新公司。值得注意的是，這家元宇宙公司由同樣以元宇宙概念命名的Pico Metaverse (Hong Kong）Limited全資控股，其背后主體為Pico。目前，字節以Pico為基礎搭建的元宇宙和元宇宙相關的公司架構版圖已經初見形態。（新言財經）[2022/1/12 8:42:28]

部分平臺用戶反饋，自己的藏品已經回到了自己的賬本中，也已經恢復到了之前的狀態。

國內地產“測評鏈”上線 房地產系列測評將全面應用區塊鏈技術:3月19日，國內地產“測評鏈”上線。這是易居中國繼3月2日推出社區、案場、樓宇三大物管上鏈；3月11日在二手房交易領域推出公盤鏈后，區塊鏈在房地產行業應用場景又一次突破。3月18日，中國房地產業協會會長馮俊在2020中國房地產500強測評成果發布會上宣布，中國房地產系列測評未來將全部采用“測評鏈”，通過區塊鏈技術來保證測評數據來源的可靠性，從而保證測評成果的權威性。[2020/3/19]

在對該事件進行分析前，我們找到了天穹數藏的官網和APP，沒有發現平臺的相關文字介紹。在網絡上進行搜索時，找到一篇介紹平臺的文章（文章標題：天穹數藏丨強勢回歸），根據文章介紹了解到：

國內現加密貨幣騙局“普銀幣”吸得3.07億:南方都市報報道稱，2017年6月15日，深圳南山接舉報，稱深圳普銀區塊鏈集團有限公司以虛擬貨幣“普銀幣”為幌子，存在非法集資犯罪問題。經查，深圳普銀區塊鏈集團有限公司通過其官網和收購的“趣錢網”P 2P平臺，涉嫌非法吸收公眾資金，并有集資詐騙嫌疑。2018年3月28日，南山成功抓獲犯罪嫌疑人6名，查封茶葉約10萬餅。南山昨日通報，據統計，當前受害人超3000人，涉案金額約3 .07億元，最高單個損失約300萬元。目前正在追逃其他犯罪嫌疑人，追繳贓款。[2018/5/15]

1）天穹數藏是一家擁有藝術品拍賣資質的數藏平臺；

2）天穹數藏平臺于2022年4月份正式上線；

3）天穹數藏平臺已上線《瘋狂動物》等系列藏品；

4）天穹數藏平臺設有自己的二級市場，從天穹購買的藏品可以直接在自己的二級市場進行交易，可分為掛售、求購與拍賣三部分。

天穹數藏APP掛售市場頁面

天穹數藏APP拍賣市場頁面

成都鏈安安全團隊初步分析，導致本次攻擊的原因可能為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。

  成都鏈安安全團隊建議：

1） 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2） 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3）數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4） 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。

數字藏品都有哪些安全風險？ 

這并不是今年的唯一一起數字藏品安全事件，據悉在今年3月，數字藏品平臺唯一藝術，也遭遇了攻擊。唯一藝術平臺服務器頻繁遭到違規軟件和DDoS攻擊，導致出現系統故障，部分訂單出錯。

隨著數字藏品在國內的快速興起，其安全問題也應引起大家的注意。相較于國外的NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味著數字藏品安全問題和隱患就不存在。

在昨天我們推出的數字藏品專題系列文章中，就剛好介紹到數字藏品的安全風險問題。不論是數字藏品的發行者、購買者還是開發者都可能面臨安全風險，例如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

成都鏈安助力數字藏品安全風險防范

安全是數字藏品繁榮、健康發展的必要條件。在符合國內監管要求的前提下，安全問題更是數字藏品發展的重中之重。

數字藏品本身就是基于區塊鏈技術發展而來，其業務也是通過智能合約來實現。所以，在注重數字藏品傳統安全的基礎上，區塊鏈安全更要引起重視。

成都鏈安作為全球領先的區塊鏈安全公司，早就開始關注數字藏品、聯盟鏈安全問題，基于成都鏈安“鏈必安—一站式區塊鏈安全服務平臺”，我們可以為數字藏品、聯盟鏈等提供全生命周期的整體安全解決方案。

一方面，我們可以為數字藏品的底層聯盟鏈鏈平臺提供安全檢測，全方位篩查數字藏品底層聯盟鏈鏈平臺的安全風險，并提供解決方案；

另一方面，我們還可對數字藏品的智能合約提供安全審計等服務，對智能合約代碼的常規安全漏洞和業務邏輯安全漏洞進行全面的安全驗證，保證智能合約代碼與業務邏輯的一致性，并出具權威的安全審計報告。

Tags：區塊鏈元宇宙OPA聯盟鏈區塊鏈騙局曝光騙局香港理工大學元宇宙Cryptopay超級聯盟鏈

聚幣