加密貨幣:盤點 | 4月發生典型安全事件超19起，區塊鏈生態安全風險指數偏低，依然不可掉以輕心

據成都鏈安安全輿情監控數據顯示：2021年4月，據不完全統計，整個區塊鏈生態發生的典型安全事件超19起，整體安全風險評級為。本月，盡管安全風險指數偏低，但各細分領域的典型安全事件均有發生，整體呈均勻分布，因此依然不可掉以輕心。

除存在的9起典型安全事件以外，不難看出，在偏“低”風險的安全現狀之下，整個區塊鏈生態依然是和，更容易成為黑客攻擊和詐騙犯罪滋生的溫床。由此，對于日常工作生活中確保DeFi項目安全審計以及加強自我反詐意識，就顯得尤為重要。

以下為本月安全月報的詳細事項。

交易所方面，共發生『2』起典型安全事件

01

4月21日，用戶對土耳其交易所Thodex提起刑事訴訟，稱其盜竊數億美元資金，該交易所CEO在提起訴訟前一天離開了土耳其，并在提起訟訴當天，該交易所暫停了交易。目前土耳其政府已對該交易所展開了調查。

美股持續走高，道指較3月23日收盤點位上漲20.48%:美股盤中持續走高，道指漲逾1200點，較3月23日收盤點位上漲20.48%；納指、標普500指數分別較3月23日收盤點位上漲約12%、16%。[2020/3/27]

02

4月24日00:35，FTX交易所聯合創始人SBF發推文稱，網站遭受了一種小型DDOS攻擊，目前網站已凍結，但用戶資金和核心系統不會受影響，只會影響API和GUI的吞吐量。

DeFi方面，共發生『3』起典型安全事件

01

DeFi門戶網站DeFiBox.com稱，Heco鏈上的CORN項目存在極高安全風險。若用戶在挖礦過程中退出質押，就將扣除99%的本金。據該項目白皮書稱，扣除的資金94%將被捐獻給社區，5%的流動性資金將繼續挖礦。

02

Easyfi.network創始人兼CEOAnkittGaur在推特上稱，4月19日，黑客將大量EASY代幣從EasyFi官方錢包轉移到以太坊網絡和Polygon網絡上未知錢包；而管理這些代幣的計算機有超一周處于離線狀態并未使用。

動態 | 澳媒盤點12國加密貨幣稅制 日本稅率最高:7月23日，澳大利亞加密貨幣媒體Mickey發文盤點各國加密貨幣稅制，并指出日本加密貨幣稅率非常高。根據2017年4月實行的資金結算法修訂版，加密貨幣交易所產生的利益所得劃分為雜項收入，所得稅最高可達45%，作為伴隨著損失的交易市場稅率來說非常高。此外，該媒體列舉了以下幾個國家的加密貨幣稅制：1、德國：加密貨幣交易免除附加稅，持續保有加密貨幣一年以上可免除轉讓所得稅。全部歐洲市民向德國轉移資產時可免除轉移稅。2、新加坡：長期投資加密貨幣的企業和個人免除轉讓所得稅。3、葡萄牙：不像加密貨幣征收附加稅和所得稅，但企業通過加密貨幣交易所得的收益需要課稅。4、馬耳他：加密貨幣的日交易作為法人稅征收稅金，但個人投資者購買和擁有加密貨幣不用繳納稅金。5、馬來西亞：不需要繳納轉讓所得稅。6、白俄羅斯：對加密貨幣挖礦和對加密貨幣的投資不征收稅金。7、瑞士：對專業投資者的加密貨幣交易征收法人稅，挖礦被視為個人營業收入，但個人投資者的投資及交易不需繳納轉讓所得稅。8、加密貨幣被認為是資產，納稅方式和股票一樣；如果購買加密貨幣并保留一年以上，根據收入水平征收0%至20%的稅金。9、澳大利亞：當所有交易均被視為轉讓收入，并且兌換為澳元時要求保留所有準確的交易記錄；如果進行加密貨幣投資獲得的利潤，就要交納與個人所得稅相同速率的稅金。但如果持有1年以上的加密貨幣，將減免50%的稅金。10、以色列和瑞典：如果納稅人不能證明他們購買的加密貨幣的購買額，將會征收百分之百的稅金。[2019/7/23]

03

動態 | 匯通網盤點2018年全球金融業十大熱詞 加密貨幣上榜:今日匯通網盤點了2018年十大金融業熱詞，分別為：1）美國政府關門；2）英國脫歐；3）全球貿易摩擦；4）意大利預算危機；5）德國經濟失速；6）加密貨幣泡沫；7）伊朗制裁；8）美聯儲加息；9）新興市場貨幣危機；10）美債收益率。[2019/1/7]

4月28日，幣安智能鏈專注于AMM鏈上激勵協議Uranium.Finance發推表示，合約在遷移的過程中出現漏洞并遭到黑客攻擊利用，導致5000萬美元的資金被盜。

Beosin評論：

盡管本月所發生的典型安全事件較少，但因涉案事件而造成的經濟損失依然嚴重。通過Uranium.Finance被黑事件，成都鏈安·安全團隊建議當用戶參與到DeFi項目時，切記要時刻注意規避風險，選擇通過第三方安全公司審計后的可靠項目。

雅虎財經2018年2月7日加密峰會盤點:

1. 摩根大通區塊鏈負責人Farooq：區塊鏈將從根本上改變商業的運作；數字貨幣必須解決洗錢問題。

2.Blockchain CEO：數字貨幣最厲害之處，就是在與任何國家無關的情況下成為金融體系的一部分。

3.DCG（數字貨幣集團）創始人Barry Silbert：大多數幣種沒有真正的實用性；希望未來讓DCG上市。

4.Fundstrat Global Advisors聯合創始人Tom Lee：數字貨幣市場不僅僅是個“十年的故事”，它將持續存在30年。數字貨幣市場像新興市場。如果相信區塊鏈，那就必須相信比特幣、以太坊以及所有的公鏈。

5.Indiegogo股權眾籌和加密貨幣投資負責人：最終將需要與監管機構來一次有意義的、權威的對話。

6.Chain聯合創始人兼CEO Adam Ludwin：人們其實希望對數字貨幣進行監管；以加密方式上發行傳統貨幣以后將是這個領域中的很大一部分。

7.瑞波CEO：瑞波超過50%合作金融機構為日本公司，瑞波幣將在3-5年內成功；長期看好比特幣，認為比特幣不會滅亡，但也不會解決付款問題。

8.Goodwin Procter律所合伙人Grant Fondo：不管某個項目看起來有多好，別把雞蛋放在一個籃子里。

9.數字商會總裁Perianne Boring：數字貨幣投資者需要做好研究，同時要有批判性思維。[2018/2/8]

詐騙跑路/加密騙局方面，共發生『3』起典型安全事件

午間大盤點：數字貨幣普漲 :比特幣（BTC）最新成交價格為124392.34元，最高價格為126651.25元，最低價格為11955.86元，24小時漲幅為0.23%，成交量達4.06萬個BTC；

以太坊（ETH）最新成交價格為5376.49元，最高價格為5416.12元，最低價格為4630.90元，24小時漲幅為11.79%，成交量達44.44萬個ETH；

以太經典（ETC）最新成交價格為261.83元，最高價格為277.40元，最低價格為216.07元，24小時漲幅4.92%，成交量達224.56萬個ETC；

量子鏈（QTUM）最新成交價格為429.11元，最高價格為475.50元，最低價格為186.82元，24小時漲幅40.32%，成交量達102.26萬個QTUM；

萊特幣（LTC）最新成交價格為2410.11元，最高價格為2449.01元，最低價格為2010.44元，24小時漲幅15.29%，成交量達62.98萬個LTC；

瑞波幣（XRP）最新成交價格為5.40元，最高價格為5.53元，最低價格為4.51元，24小時漲幅14.14%，成交量達16663.58萬個XRP；

達世幣（DASH）最新成交價格為7912.81元，最高價格為8013.21元，最低價格為6816.38元，24小時漲幅11.96%，成交量達3.01萬個DASH；

EOS最新成交價格為67.01元，最高價格為71.00元，最低價格為51.81元，24小時漲幅24.64%，成交量達1456.01萬個EOS；

ZEC最新成交價格為3764.07元，最高價格為3896.96元，最低價格為2972.32元，24小時漲幅7.52%，成交量達8.78萬個ZEC；

OMG最新成交價格為136.05元，最高價格為136.05元，最低價格為102.38元，24小時漲幅21.88%，成交量達319.63萬個OMG。[2017/12/19]

01

一款名為“陽光果園”的APP“碰瓷”各類植樹軟件，將果實包裝成虛擬資產，自稱高達1600%的收益率受到了人們的青睞。但這實際上是通過傳銷、龐氏騙局等手段結合互聯網噱頭的“資金盤”。

02

一名詐騙人員騙取了西班牙各地300多名加密投資者高達35.8億美元的資金，而近日這群被騙的投資者集體向西班牙法院提起了訴訟。

03

谷歌應用商場再次出現假冒Uniswap的App。該App一經上架，一度成為谷歌應用商城金融類下載量最高的付費應用。截至消息爆出，該應用已經下架，本次假冒App導致1000多人受騙。

勒索軟件/挖礦木馬方面，共發生『1』起典型安全事件

01

Github調查了一系列濫用基礎設施來非法挖掘虛擬資產的攻擊，黑客通過執行自己的惡意代碼，在Github的基礎結構上進行挖礦，每次攻擊可能部署數百礦機，這對基礎架構的算力產生了重大影響。

暗網方面，共發生『1』起典型安全事件

01

4月26日，俄羅斯表示，有4名俄羅斯偽鈔制造者將10億盧布的偽鈔在暗網商場Hydra上賣出，并兌換為比特幣；目前該4名犯罪嫌疑人在當地法院面臨起訴。

其他方面，共發生『9』起典型安全事件

01

一名意大利男子試圖通過1萬歐元的比特幣雇傭一名殺手并指使該殺手殺害他的前妻。但在犯罪行動進行之前，被歐洲刑警組織和意大利逮捕。

02

4月8日，Summa創始人JamesPrestwich在推特上發文譴責BitClout，稱其將用戶密鑰上傳到公共服務器上，這將導致任何擁有權限訪問BitClout服務器的員工都可以將平臺上所有資金竊取一空。

03

以太坊錢包Dharma出現宕機情況，所有資金都是安全的。官方已經確定解決方案，很快將會恢復。

04

韓國慶州市將對數10起可能的虛擬資產逃稅案件進行調查，市政府已與多個虛擬資產交易所保持聯系，來收集有關違法行為的數據。目前已指定超500人進行調查。

05

2016年被盜比特幣在本月內發生轉移，共分為63筆轉移，共轉移了10057枚比特幣，每筆50到1241.37枚不等，目前總價近6.3億。據稱，2016年8月，黑客共盜取了12萬枚比特幣。

06

目前，鹽城建湖查明EOS公鏈上名為“Biggame”的賭博平臺有高達7.3萬余人的涉賭人員，涉及17個國家及地區，涉案資金高達80億元，違法所得超6000萬元；抓捕了多地共25名犯罪嫌疑人，查扣價值超2600萬元的虛擬資產130余萬個。

07

以太坊2.0客戶端Prysm的開發團隊PrysmaticLabs披露了客戶端缺陷的細節，該缺陷導致使用Prysm的信標節點持續了18個紀元無法產生區塊，但是之后自動恢復了，且并未人工干預。

08

本月，安全研究員發現黑客創建了一個偽造DirectX12的下載網站，該網站看起來與正常網站無異，但會促使惡意軟件對用戶電腦進行掃描，若用戶存在虛擬資產錢包，還會對LedgerLive、Waves、Exchange、Coinomi、Electrum等一系列內容進行搜索，最后將竊取的信息發送給黑客。

09

根據公開法庭文件，FBI探員逮捕了一個俄羅斯和瑞典公民羅曼·斯特林諾夫，該犯罪嫌疑人是一個比特幣混幣服務運營商BitcoinFog的運營人員，他在10年內提供的混幣洗錢服務所涉及比特幣的金額高達3.36億美元。

Beosin評論：

本月典型安全事件頻發，諸如信息泄露、隱私保護、私鑰竊取、買兇、賭博等相關事件嚴重威脅著整個區塊鏈生態的穩定發展。因此，在重點關注熱門領域的安全態勢的同時，也需要兼顧來自區塊鏈行業的安全風險。

鑒于當前區塊鏈生態的安全態勢，『成都鏈安』在此總結：

從總體上來看，4月典型安全事件的發生較3月呈現明顯的下降趨勢，事件總數跌落“20”關口，整體事件發生數量處于低風險水平。因此，成都鏈安·安全團隊將本月的安全風險定級為。

然而，需要注意的是，本月的典型安全事件分布較為均勻，每個細分領域都有所涉及，成都鏈安再次建議各大項目方一定要借助第三方安全公司的專業力量，引入一整套覆蓋全生命周期的安全解決方案，以完善安全防護機制。

另外，所發生的安全事件，往往會是容易被忽略的對象。本月，這一領域事件高發，無疑在提醒著區塊鏈生態各參與方，在夯實關鍵領域的安全防護之外，切記也要更全面地應對各種突發挑戰。

Tags：加密貨幣比特幣區塊鏈數字貨幣加密貨幣行情網站玩比特幣的都是什么人群啊區塊鏈的未來發展前景論文穩定幣是數字貨幣嗎知乎

SHIB最新價格