區塊鏈:慢霧科技受中國人民大學邀請進行區塊鏈安全攻防授課

近日，慢霧科技創始人余弦受中國人民大學邀請，就區塊鏈安全技術及其攻防對抗，為中國人民大學信息網絡安全學院的相關研究生們開展了一堂與眾不同的區塊鏈安全課。

作為新興數字產業之一，區塊鏈在產業變革中發揮著重要作用。近年來，區塊鏈技術和產業在全球范圍內快速發展，應用已延伸到數字金融、物聯網、智能制造、供應鏈管理、數字資產交易等多個領域，展現出廣闊的應用前景。

2021年8月2日，《中共中央關于加強新時代檢察機關法律監督工作的意見》指出，加強檢察機關信息化、智能化建設，運用大數據、區塊鏈等技術推進機關、檢察機關、審判機關、司法行政機關等跨部門大數據協同辦案，實現案件數據和辦案信息網上流轉，推進涉案財物規范管理和證據、案卷電子化共享。中國人民大學對此高度重視，詳細解讀和落實《意見》內容，為培養一批網絡安全保衛方向的技能型人才做準備。

聲音 | 慢霧科技余弦：Blockchain.info等錢包的安全性不值得相信:巨鯨zhoufujian在被黑客盜走價值2.6億元的加密資產后，慢霧科技創始人余弦表示，有一些錢包的安全性不值得相信，例如IOTA的Trinity錢包、BTC的Electrum錢包、支持BTC/BCH的CoPay錢包、Blockchain.com/.info在線錢包、MyEtherWallet在線錢包等。[2020/2/22]

此次對信息網絡安全學院的授課內容主要分為五個部分：為什么進入區塊鏈生態安全、區塊鏈生態地下黑客解析、鏈上攻防之公鏈、區塊鏈生態防御體系以及加密貨幣對抗溯源。在區塊鏈生態地下黑客解析部分，慢霧科技創始人詳細闡述了GandCrab以及以太坊黑人節之部署自動化盜幣工程。除了通過區塊鏈安全攻防的背景知識介紹了整個區塊鏈生態安全，還對區塊鏈安全攻防的經典案例進行了剖析。

聲音 | 慢霧科技余弦：安全是這個加密貨幣領域生態的關鍵基礎設施之一:慢霧科技聯合創始人余弦在微博上稱，加密貨幣領域的大小會議，常見的一個話題是“如何看待未來或未來應該看什么”，除了價值提升、應用落地這些大話題及拆分出來的一堆小話題，安全很少被特別展開提及，我想表達的是：未來，攻防對抗會持續加劇（不會減弱），安全是這個生態的關鍵基礎設施之一，在這個基礎設施之上，安全衍生品可以創造更大價值，到用戶層面安全盡量做到很有安全感且自然而然的無感。[2019/10/8]

值得一提的是，講到加密貨幣對抗溯源的部分時，信息網絡安全學院的學生們都展現出了頗高的興趣。如大家所知，加密資產作為一種具有內在價值的資產，具有不可逆、難溯源等特點，洗錢犯罪渠道和手段更加隱蔽，給反洗錢工作帶來巨大挑戰。作為全球知名的區塊鏈安全公司，慢霧始終關注著每一件安全事件，能夠以最快的速度捕獲威脅情報，第一時間應急并負責地披露安全事件，慢霧AML威脅情報引擎采集各數據源數據進行清洗、整合，結合人工智能技術從這個龐大的數據集中提煉出準確的數據，持續為服務客戶及執法機構提供了強有力的數據支撐。目前，慢霧MistTrack鏈上追蹤服務累計服務60客戶，累計追回資產近十億美金。

聲音 | 慢霧科技余弦：攻擊者通過同樣的手機號搞定目標用戶在 Coinbase 上的權限:慢霧科技創始人余弦針對最近數字貨幣交易平臺的 SIM 卡轉移攻擊發文稱，前些天有人的 Coinbase 賬號遭遇了 SIM Port Attack（SIM 卡轉移攻擊），損失了超過 10 萬美金的數字貨幣，很慘痛。攻擊過程大概是：攻擊者通過社會工程學等手法拿到目標用戶的隱私，并到運營商欺騙得到一張新的 SIM 卡，然后通過同樣的手機號輕松搞定目標用戶在 Coinbase 上的權限。SIM 都被轉移了，這就很麻煩了，基本來說我們很多在線服務都是通過手機號來做的二次驗證或直接身份驗證，這是一個非常中心化的認證方式，手機號成為攻擊的弱點。這個攻擊以前在國內也有不少案例，運營商的風控策略也越來越強大，但策略這東西總是有繞過方式，這種方式主要就是社會工程學，當然也不排除其他方式的結合。不是我不信任運營商或中心化服務，而是這種重要的資產，大家要更加謹慎了，大額的數字貨幣是不是應該有更安全的存放方式？相關平臺的安全風控策略是不是也該多琢磨如何再提升提升？[2019/5/27]

慢霧始終以身作則支持國家網絡安全戰略及相關法律法規，同時致力于區塊鏈生態安全聯防的建設。本次授課受到了中國人民大學的贊揚，慢霧希望通過這一堂課能讓學生們在了解區塊鏈等前沿科技方面提供一些幫助，更希望能用這樣的方式為守護區塊鏈生態安全盡一份力。

來源鏈接：mp.weixin.qq.com

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

慢霧

慢霧

慢霧科技是一家專注區塊鏈生態安全的國家高新技術企業，通過「威脅發現到威脅防御一體化因地制宜的安全解決方案」服務了全球許多頭部或知名的項目。慢霧科技的安全解決方案包括：安全審計、威脅情報、漏洞賞金、防御部署、安全顧問等服務并配套有加密貨幣反洗錢、假充值漏洞掃描、漏洞監測、被黑檔案庫、智能合約防火墻、SafeStaking等SAAS型安全產品，已有商業客戶上千家。慢霧慢霧科技慢霧AML慢霧安全Slowmist查看更多

Tags：區塊鏈加密貨幣SIMcoinbase區塊鏈中的代幣是什么加密貨幣一覽表SIMPSONSINU幣coinbase中國用戶注冊驗證

DAI