區塊鏈:降維安全：疫情后諸多制約區塊鏈技術落地的行業模式將得到調整

今年春節，全國上下人民的心都被疫情困擾。新型冠狀病疫情來勢洶洶，湖北省受影響程度尤為嚴重。疫情不僅威脅了人民的生命健康安全，也對經濟平穩發展造成創傷，區塊鏈產業同樣無法獨善其身。

疫情之下，區塊鏈企業生存現狀如何？金色財經對此連線交易所、礦業、安全公司、投資機構等行業細分領域的多家頭部企業，一覽產業現狀，共謀產業發展未來。

本文為金色財經獨家采訪降維安全實錄。

動態 | 惡意消耗Gas攻擊頻發 降維安全實驗室發布預警:降維安全實驗室關注到國外團隊levelk披露的以太坊漏洞問題。該漏洞主要影響提現模塊中對gas limit動態獲取的交易所，如果提現地址為惡意合約地址，會造成攜帶的所有Gas完全消耗。同類漏洞還有降維安全實驗室之前向合作商披露的\"提現投\"漏洞，即交易所從業務邏輯上允許進行非常小額的資產提現，導致惡意用戶通過使用自動化大量提現的方式，消耗交易所Gas，對交易所資產造成損失。降維安全實驗室建議交易所將普通地址提現的gas limit設置成21000，合約地址提現的Gas limit設置成90000。此次漏洞詳情，降維安全實驗室尊重levelk團隊的披露流程，不單獨對外披露。

投資有風險，入市須謹慎。

本資訊不作為投資理財建議。[2018/11/14]

金色財經：您認為區塊鏈技術能為抗擊疫情做些什么？具體將在哪些方面可開拓發展空間？

動態 | 新型\"假充值\"攻擊手法曝光 降維發布預警:近日，降維安全實驗室(johnwick.io)在以太坊合約監控系統中發現了若干筆疑似“假充值”的交易，經過與相關合作交易所的溝通，確認了這幾筆交易確實是黑客的真實攻擊，此黑客利用了交易所在充值記賬過程中的判定缺陷，成功實施了此類新型\"假充值\"攻擊，更多攻擊細節及技術分析已經通過白細胞安全社區（whitecell.io）預警。[2018/10/26]

降維安全：疫情期間，民眾通過媒體了解到善款被亂用，信息不透明，社會的捐助沒有落到實處的狀況，造成了民眾信任缺失的問題。區塊鏈這項技術主要解決的就是信任問題，可以運用區塊鏈技術對醫療數據、捐贈物資上鏈、區塊鏈政務防疫系統、傳染病預警機制等一系列應用進行開擴發展。

分析 | XSS漏洞修復方式存在缺陷 降維發布二次預警:降維安全近日曾發布有關XSS tradingview dom-xss漏洞預警，通過白細胞安全社區了解到仍有大量數字資產金融服務商tradingview dom-xss修復方式存在缺陷導致可被繼續利用。目前已有部分表示早已完成修復的交易所但因為該漏洞修復不正確而導致用戶權限被盜事件發生。[2018/9/20]

金色財經：在疫情當下，您所在的企業面臨了哪些問題？是否開工，是否正常經營，是否裁員？（成本問題、現金流問題、辦公問題）又采取了哪些應對措施？

降維安全：正常開工，降維安全實驗室全體員工已于2月3日正式啟動分布式線上辦公。

金色財經：在您的觀察中，區塊鏈產業將在此期間產生哪些變化？對于眾多區塊鏈企業安全度過疫情，您有哪些建議？

降維安全：疫情不僅威脅了人們的生命健康安全，也對經濟的平穩發展造成嚴重創傷，區塊鏈產業同樣無法獨善其身。相信在此次疫情之后，區塊鏈技術的落地應用速度會加速，很多制約區塊鏈技術落地的行業模式將得到調整。

金色財經：展望2020年，您對您所在的企業和區塊鏈產業有怎樣的期望？

降維安全：區塊鏈技術的發展異常迅猛，安全形勢也越來越嚴峻，僅去年區塊鏈行業發生安全事件累計損失數額就已超50億美元。新的一年，希望諸多企業機構能夠愈發重視區塊鏈安全問題，構建全面安全保障體系，共同推動區塊鏈行業發展。

金色財經：疫情之下，多方馳援武漢，您所在的企業主要做出了哪些行動？（選填）

降維安全：疫情以來，降維安全實驗室全面提升反詐系統監測防范、綜合分析和預警處置，及時曝光揭露新型詐騙手法。疫情期間，我們監測到電信網絡詐騙事件頻發，黑客利用疫情名義實施詐騙犯罪，以疫情有關熱詞或信息為誘餌，通過社交網絡、釣魚郵件等渠道傳播計算機病，發動網絡攻擊。降維安全實驗室在此提示廣大用戶要提高警惕，不要輕易下載或點擊含有“冠狀病”“疫情”“武漢”等熱點詞匯的可執行文件、不明來源的文檔、郵件、壓縮包等，避免資產被竊。

Tags：區塊鏈GASMITLIMIT區塊鏈存證怎么弄UGAS幣PrimitiveNoLimitCoin

UNI