區塊鏈:區塊鏈威脅情報中心，助力“識破”閃電貸攻擊

活躍的閃電貸：

自今年年初以來，去中心化金融生態系統已經迅速發展到鎖定總價值超過120億美元。隨著這種指數級的增長，惡意行為者操縱和攻擊脆弱的DeFi協議的動機增加了，并且這通常以犧牲普通用戶為代價。

閃電貸區別于傳統金融模式下，其實是一種創新金融工具，可實現無抵押貸款，但要求在同一個區塊內還款，否則交易回滾。

廣州有39家41個案例入選區塊鏈信息服務備案名單:中國經濟導報今日刊文《廣州多管齊下發展區塊鏈產業》，文章指出 在廣東省廣州市人民政府新聞辦公室日前舉行第130場廣州市疫情防控和復工復產新聞發布會（區塊鏈發展和先進制造業集群專題）上明確將把區塊鏈作為核心技術自主創新的重要突破口。

廣州市工業和信息化局總工程師胡志剛表示要在完善頂層設計、打造產業載體、構建產業生態等方面多方發力，并透露在國家網信辦發布的三批共730個境內區塊鏈信息服務備案名單中，廣州共39家41個案例入選，居全國前列。

據了解，目前廣州市依已集聚區塊鏈企業約400家，涵蓋金融、政務、民生、制造業等多個領域。[2020/6/19]

閃電貸之所以廣受關注在于，其可以使貸款者在無需付出任何努力或代價的情況下秒變富豪。當然，龐大的資金量也預示著強大的市場操控潛力。

聲音 | Facebook區塊鏈主管：Libra不會存儲或分享個人財務信息:據coindesk報道，Facebook區塊鏈主管David Marcus周一致信參議院銀行委員會，稱Facebook無法通過其新加密貨幣獲取個人財務信息。Marcus表示，個人數據不會附加在Libra區塊鏈上進行的任何交易中。類似于以太坊和比特幣，在Libra區塊鏈上發生的交易是“假名的”，這意味著用戶的身份不會公開。交易中的區塊鏈地址、時間戳和交易金額將是公開的，但任何了解你的用戶（KYC）或反洗錢（AML）信息都必須由錢包提供商存儲。Marcus指出，Libra將是一個開源平臺，任何第三方開發者都將能夠建立自己的數字錢包，這些第三方將對其Libra錢包負責。Marcus表示，由于驗證器節點或錢包將處理和存儲交易，Facebook和Libra都不會存儲個人數據。此外，作為托管錢包，Calibra將保留一些消費者財務數據。除了有限的案例，Calibra不會在未經客戶同意的情況下與Facebook或任何第三方共享帳戶信息或財務數據。[2019/7/10]

閃電貸攻擊：

分析 | 大型企業對區塊鏈技術采用率是小企業的10倍:據福布斯消息，分析公司Spiceworks調研發布了北美和歐洲各公司正在采用新興技術趨勢的報告，報告顯示，大型企業對新興技術，包括區塊鏈、人工智能、物聯網的采用率是小企業的10倍。報告還提到，到2020年，56%的公司計劃使用基于區塊鏈技術。[2018/10/11]

閃電攻擊是指利用閃電貸和其他漏洞結合后，進行套利和操縱價格等攻擊。閃電貸本身的存在是沒有漏洞的，但有心之人將其利用，以極低的成本撬動巨量資金，在多個協議間進行價格操縱或套利，就存在風險。

閃電貸除了用于黑客攻擊讓用戶產生直接的經濟損失之外，還可以被用于實現惡意治理操縱，即通過閃電貸憑空取得大部分選票，幾近以零成本花銷變更治理規則讓自己受益，從而讓用戶產生間接的經濟損失。

情報發現與分析：

知道創宇區塊鏈威脅情報中心基于機器學習智能分析引擎，結合區塊鏈監測系統、暗網監測系統和開源情報對交易數據進行24小時不間斷偵測、收集，分析閃電貸合約的指紋特征，發現最新閃電貸交易信息，監控閃電貸合約攻擊地址趨勢動向，并為情報人員提供豐富的分析數據支持。

近期已通過威脅情報中心監測到數起閃電貸攻擊事件，并對其第一時間做了跟蹤分析。

在這些安全事件分析中，我們通過威脅情報中心的區塊鏈交易數據分析，得到了攻擊者、攻擊合約、攻擊池地址以及整個攻擊鏈條數據，幫助我們快速的了解攻擊流程細節，并進一步分析漏洞成因，總結出安全事件的本質原因以及應對和防護策略，有效落實風控措施和應急響應計劃。

知道創宇區塊鏈安全實驗室致力于從區塊鏈數據分析能力出發，服務區塊鏈產業安全生態，知道創宇區塊鏈安全實驗室-威脅情報中心即將開放使用。

通過多年打磨已在多個領域得到實戰驗證，通過情報分析、地址風險監控、身份地址的同源分析，以及可視化資金追蹤等方面向用戶提供有價值的區塊鏈安全服務。

Tags：區塊鏈LIBLIBRAFACE區塊鏈可以看著是什么LIBREFLIBRAF價格facedao幣最新消

PEPE