加密貨幣:盤點：11月典型安全事件超27起，整體風險評級為“較高”

據成都鏈安『區塊鏈安全態勢感知平臺』的數據監測顯示：

2020年11月，在區塊鏈領域中，各類安全事件的發生較為頻繁。相較10月安全事件趨于緩和的態勢，本月的情況有所惡化。據不完全統計，11月發生較典型的安全事件超過27起。

本月，特別是在DeFi領域，黑客如同經過集中排練一般，上演了連續的協議“攻擊劇目”。其中，重入攻擊、預言機攻擊等手段在閃電貸的輔佐下，展現了強大的殺傷力。不得不說，11月的DeFi市場就像經歷了一場“浩劫”，多起攻擊輪番“轟炸”，造成了巨大的資產損失。

其間，成都鏈安曾為此呼吁，閃電貸攻擊只是冠名，背后的真相不容忽視。DeFi項目方應該尤其注意預言機操控問題，以防數據危機帶來不可挽回的后果。

因此，成都鏈安再次鄭重建議，DeFi開發者應加強預言機的針對性測試，特別是在項目上線前，需盡可能模擬價格操控攻擊的各類場景，及時發現問題并找出解決方案，切實提高項目抗預言機攻擊的能力，做到提前規避此類風險。

交易所方面共發生『6』起較典型的安全事件

01

常州龍虎塘派出所近日接到報警，有用戶在“羅馬幣交易所”平臺上進行虛擬貨幣投資被騙。該平臺推出了兩款APP，供用戶聊天和交易，操作成功之后可獲得返利。目前，該交易平臺已經無法登錄。

央行盤點2020：積極運用區塊鏈等技術將金融服務融入實體經濟“關鍵動脈”:央行發布《盤點央行的2020 | ⑦金融科技和金融基礎設施》表示，積極運用大數據、人工智能、區塊鏈等技術將金融服務融入實體經濟“關鍵動脈”。首個由我國專家召集制定的ISO標準《銀行產品服務描述規范》正式發布，同時牽頭研制移動支付、區塊鏈、綠色金融等多項國際標準。（中國人民銀行公眾號）[2021/1/11 15:53:08]

02

波卡去中心化金融平臺Akropolis遭遇攻擊。黑客利用在衍生品平臺dYdX的閃電貸進行重入攻擊，造成了200萬美元的損失。

03

泉州多位市民爆料稱，遭到了數字貨幣交易詐騙。涉案交易所名為MARK交易所，涉案金額約25億元，疑似約有10萬人參與頭寸管理。

04

11月13日，Liquid交易所發生了一起入侵事件。黑客更改了DNS記錄，然后控制了大量內部電子郵件帳戶。最終，他們部分破壞了該交易所的基礎設施并訪問了存儲的文檔。

05

PickleFinance的pDAIPickleJar被黑客攻擊，導致19,759,355枚DAI被耗盡。此次攻擊還涉及許多Pickle協議組件。

06

恒指期貨夜盤現漲0.69%，報23909點，較恒指最新收盤點位高水160點:恒指期貨夜盤現漲0.69%，報23909點，較恒指最新收盤點位高水160點。（金十）[2020/4/6]

知名安全博客KrebsOnSecurity報告稱，從11月13日左右，由熱門托管提供商Godaddy托管的幾個加密貨幣平臺遭到了攻擊，其中包括加密貨幣交易平臺Liquid.com。

DeFi方面共發生『5』起較典型的安全事件

01

波場主網于香港時間11月02日06:14受到惡意合約攻擊。本次攻擊中，黑客利用授予合約編寫者的權限，發起了惡意交易導致“超級代表”暫停產塊來獲利。

02

DeFi借貸平臺PercentFinance在11月4日的博客中寫道，某些貨幣市場遇到了可能導致用戶資金永久被鎖定的問題。因此，該團隊凍結了專門針對USDC、ETH和WBTC的貨幣市場。

03

11月14日，ValueDeFi協議的ValueDeFiMultiStables保險庫遭到黑客的預言機操控攻擊，最終導致超過700萬美元的損失。

V神盤點以太坊2020年進步，包括PoS測試網及MakerDAO等:V神在推文中列出以太坊在2017年沒有、但是在2020年擁有的東西： Uniswap；http://Tornado.cash；Status；MakerDAO；ZK Rollups（如Loopring），吞吐量超過2000 TPS；PoS測試網；叔塊率< 10%，區塊Gas上限為1000萬；Gitcoin贈款。[2020/3/28]

04

起源協議OriginProtocol穩定幣OUSD遭閃電貸攻擊，跌至0.13美元。此后,Uniswap中OUSD流動性從16日的35萬美元跌至了12萬美元。

05

Web3去中心化API服務API3的Kiyo發推表示，DeFi固定利率生成協議88mph似乎存在一個漏洞，一個攻擊者利用該漏洞鑄造了10萬美元的MPH代幣。此后，該漏洞已被修復。

Beosin評論

本月，DeFi項目的安全問題令人堪憂。這可能與對協議的核心環節缺乏足夠重視有關。“亡羊補牢，為時不晚”，黑客的攻擊似乎不會停歇，面對嚴峻的安全形勢，主動防范的心態和行動至關重要。

動態 | 中國知識產權報盤點2019專利領域大事件 其中一項與區塊鏈相關:近日，中國知識產權報盤點2019專利領域大事件，其中包括“”區塊鏈：專利布局駛入“快車道”。文章指出，區塊鏈是近幾年的科技熱詞。自中共中央局2019年10月24日下午就區塊鏈技術發展現狀和趨勢進行第十八次集體學習后，區塊鏈再度成為全社會關注的焦點，并登上了各大權威紙媒與電視媒體的頭版頭條。區塊鏈專利領域呈現出四個特點：第一，我國創新主體開展專利布局時間較晚，但是專利申請量呈現快速增長態勢；第二，中美兩國是重要的市場和技術原創國家，中國偏重于國內布局，美國多邊布局態勢明顯，區塊鏈技術申請人分布較為分散，初創公司較多，沒有明顯專利壁壘以及行業領軍企業；第三，針對業內非常關注的區塊鏈的安全性、同步效率問題，我國已探索解決方案并形成一批核心專利；第四，區塊鏈技術應用前景廣闊，但部分技術難題仍懸而未決，亟需突破。[2020/1/19]

成都鏈安認為，安全問題永遠需放在首要考慮的位置。其實，項目上線前僅僅做好安全審計是遠遠不夠的。多個案例反映出了這樣一個問題，即審計只是安全防范工作的第一步。

在項目發展的過程中，需要時刻對系統問題進行梳理，防止任何“致命”漏洞的產生。否則，當黑客早于內部發現，資產安全很可能危在旦夕。

詐騙跑路/加密騙局方面共發生『5』起較典型的安全事件

動態 | 澳媒盤點12國加密貨幣稅制 日本稅率最高:7月23日，澳大利亞加密貨幣媒體Mickey發文盤點各國加密貨幣稅制，并指出日本加密貨幣稅率非常高。根據2017年4月實行的資金結算法修訂版，加密貨幣交易所產生的利益所得劃分為雜項收入，所得稅最高可達45%，作為伴隨著損失的交易市場稅率來說非常高。此外，該媒體列舉了以下幾個國家的加密貨幣稅制：1、德國：加密貨幣交易免除附加稅，持續保有加密貨幣一年以上可免除轉讓所得稅。全部歐洲市民向德國轉移資產時可免除轉移稅。2、新加坡：長期投資加密貨幣的企業和個人免除轉讓所得稅。3、葡萄牙：不像加密貨幣征收附加稅和所得稅，但企業通過加密貨幣交易所得的收益需要課稅。4、馬耳他：加密貨幣的日交易作為法人稅征收稅金，但個人投資者購買和擁有加密貨幣不用繳納稅金。5、馬來西亞：不需要繳納轉讓所得稅。6、白俄羅斯：對加密貨幣挖礦和對加密貨幣的投資不征收稅金。7、瑞士：對專業投資者的加密貨幣交易征收法人稅，挖礦被視為個人營業收入，但個人投資者的投資及交易不需繳納轉讓所得稅。8、加密貨幣被認為是資產，納稅方式和股票一樣；如果購買加密貨幣并保留一年以上，根據收入水平征收0%至20%的稅金。9、澳大利亞：當所有交易均被視為轉讓收入，并且兌換為澳元時要求保留所有準確的交易記錄；如果進行加密貨幣投資獲得的利潤，就要交納與個人所得稅相同速率的稅金。但如果持有1年以上的加密貨幣，將減免50%的稅金。10、以色列和瑞典：如果納稅人不能證明他們購買的加密貨幣的購買額，將會征收百分之百的稅金。[2019/7/23]

01

印度社交名媛HarpreetSinghSahni承認，其卷入了一場規模相當大的加密貨幣騙局，并在澳大利亞一家加密公司向投資者出售加密軟件，同時推廣PGUC代幣。該公司網站經常宕機，導致用戶無法提現。Sanhi或將面臨約24年的監禁。

02

非營利組織“歐洲基金追回倡議組織”對荷蘭銀行ING控股的Payvision公司提起法律訴訟，聲稱該公司推動了欺詐性投資計劃，并曾為加密貨幣公司提供服務，導致投資者損失超過7500萬美元。該組織正代表數百名受害者尋求賠償。根據EFRI提供的文件，Cryptopoint加密交易平臺涉嫌與該騙局有關。

03

北京時間11月5日消息，偽裝成埃隆·馬斯克(ElonMusk)的一名黑客，在特朗普推文的回復中騙取用戶的虛擬貨幣。黑客使用的賬戶通過了Twitter的認證，用戶名顯示為“ElonMusk”。他回復了特朗普討論總統大選形勢的推文，在數小時內獲利超過25萬美元。

04

11月9日消息，有詐騙者利用虛假域名，從不同用戶那里竊取了約110萬枚XRP，目前價值已超過28萬美元。

05

11月17日消息，澳大利亞證券投資委員會宣布，前BitConnect發起人JohnLouisAnthonyBigatton因參與被指控詐騙投資者數百萬美元的加密貨幣項目而被起訴。

勒索軟件/挖礦木馬方面共發生『5』起較典型的安全事件

01

11月3日消息，騰訊主機安全捕獲到，挖礦木馬團伙z0Miner利用Weblogic未授權命令執行漏洞的攻擊行動。該團伙通過批量掃描云服務器發現，具有Weblogic漏洞的機器被植入了門羅幣挖礦木馬。

02

11月初，游戲巨頭CAPCOM遭到名為“RagnarLocker”的組織開發的勒索軟件攻擊。安全專家Pancak3lullz表示，RagnarLocker通過加密鎖定CAPCOM網絡上的2000臺設備，并索要價值1100萬美元的比特幣贖金，而這些數據包括文件夾、護照、銷售報告、銀行對賬單、合同和大量戰略信息數據庫。

03

意大利知名酒商CampariGroup在11月1日遭到黑客勒索攻擊。該公司的重要文件、合同和銀行信息被竊取。黑客對此勒索價值1500萬美元的比特幣。

04

比特幣勒索軟件Pay2Key對多家以色列公司進行了攻擊。據悉，每家受害公司的泄露數據都被上傳到網站上的一個特定文件夾中，并附有攻擊者定制的信息。

05

微博網友“BCH愛好者BruceLee”表示，BCHA鏈目前處于被攻擊狀態。攻擊是雙管齊下的，而BCHA網絡中產生了大量空塊。

暗網方面共發生『1』起較典型的安全事件

01

美國司法部查獲與暗網“絲綢之路”有關的10億美元比特幣。其在一份聲明中表示，沒收的加密貨幣與暗網絲綢之路有關，而這是美國目前沒收的最大規模的加密貨幣。當局從一名黑客手中繳獲了這些比特幣，并在聲明中稱該黑客為IndividualX。

其他方面共發生『5』起較典型的安全事件

01

在11月2日上線后僅幾個小時，AxionNetwork合約中出現了鑄造漏洞，已有50萬美元被盜。他們甚至建議用戶避免立即購買AXN代幣，并遠離網絡的儀表板。一位推特用戶指出，有790億枚AXN被意外鑄造和出售。

02

針對Ledger錢包所有者的網絡釣魚和詐騙正在增加。其中一個詐騙網站從受害者處獲得了超過1150000枚XRP。這一騙局利用釣魚郵件將用戶引導到一個假冒的Ledger網站，誘騙受害者下載了冒充為安全更新的惡意軟件，從而導致Ledger錢包余額悉數被盜。

03

據Reddit消息，一批被“主動管理”的惡意節點試圖通過Sybil攻擊干擾和破壞Monero網絡，以獲取有關Monero區塊鏈上用戶的信息。

04

Grin網站11月9日遭受51％攻擊。一個未知實體控制了超過57%的網絡算力。根據Grin網站的說法，該團隊建議人們等待“關于支付最終性的額外確認”。

05

近期，幣安與美國司法部通力合作，對涉嫌2018年3月發起對幣安網站攻擊的兩名人員提起公訴。

鑒于當前區塊鏈安全領域的新形勢

『成都鏈安』溫馨提示

從總體上看，11月區塊鏈安全事件較10月有所增加，整體安全事件發生數量處于中等水平。

本月的DeFi項目方面，安全事件發生數量較上個月有所增加。在黑客接二連三的攻擊下，DeFi領域的整體安全狀況不容樂觀。

成都鏈安在此呼吁廣大項目方，在項目上線前需要切實做好一整套的安全篩查工作，并在項目上線后定期進行檢測，減少代碼漏洞等問題，避免不必要的損失。

Tags：加密貨幣區塊鏈EFIDEF央行數字貨幣是加密貨幣嗎藝術幣區塊鏈DeFinomicsDEFI幣

幣安app下載