區塊鏈:金色觀察 | 7月各大加密平臺仍受閃電貸攻擊及釣魚網站困擾_EFI

概要

1.7月在加密圈發生了多起攻擊事件。

2.DeFi平臺仍有閃電貸攻擊出現。

今年7月，加密行業發生了一系列網絡攻擊。網絡犯罪分子繼續利用各種攻擊手段來竊取數字貨幣。

這些網絡安全問題來自多個方面，因為區塊鏈和加密貨幣行業規模龐大，提供了各種各樣的攻擊向量。

在過去一個月里，導致網絡攻擊有很多原因，其中包括安全方面的疏忽，也有用戶對安全方面理解不夠，DeFi協議閃貸問題持續不斷。

加密交易平臺存在安全問題

與人們普遍看法相反，Mac OS和其他操作系統一樣，都容易受到惡意軟件攻擊。盡管微軟Windows操作系統是世界通用標準操作系統，但人們認為蘋果系統更安全。

金色財經挖礦數據播報：ETH今日全網算力上漲3.35%:金色財經報道，據蜘蛛礦池數據顯示：

BTC全網算力181.630 EH/s，挖礦難度25.05T，目前區塊高度683530，理論收益0.00000537/T/天。

ETH全網算力621.464 TH/s，挖礦難度8039.20T，目前區塊高度12429779，理論收益0.00464531/100MH/天。

BSV全網算力0.992EH/s，挖礦難度0.15T，目前區塊高度687131，理論收益0.00090662/T/天。

BCH全網算力6.101/s，挖礦難度0.58T，目前區塊高度687888，理論收益0.00014752/T/天。[2021/5/14 22:01:30]

這是因為蘋果系統基于Unix內核，普通黑客更難入侵。然而，最近發生的攻擊事件對這一看法進行了測試。

金色午報 | 5月15日午間重要動態一覽:7:00-12:00關鍵詞：Libra協會、區塊鏈應用、Filecoin、谷歌

1.包括淡馬錫在內的三個風投公司加入Libra協會。

2.《能源石化交易行業區塊鏈應用白皮書》正式發布。

3.中國移動等企業將探索航運區塊鏈等相關場景應用。

4.全國人大代表：人民法院要更好地運用區塊鏈等前沿技術。

5.民生銀行貴陽分行：注意防范打著區塊鏈旗號的非法集資。

6.Filecoin測試網第二階段啟動 主網預計最早7月上線。

7.主力成交復盤：幣安1024枚BTC主力賣出引發瀑布。

8.谷歌Chrome瀏覽器宣布將屏蔽內置挖礦程序的高耗能廣告。

9.威脅曝光明星法律隱私的黑客將贖金支付方式改為門羅幣。

10.比特幣出現調整，日內最低跌至9250美元，最高報9877美元。[2020/5/15]

此前，ESET研究人員發現了各種網站偽裝成Mac平臺合法加密貨幣交易應用程序，傳播惡意軟件，而且這些網站很難引起人們的疑心。

金色相對論 | 劉昌用：對區塊鏈教育的需求主要有5個方面:在今日的金色相對論中，針對“當前區塊鏈發展對于區塊鏈教育提出了怎樣需求”的問題，知密大學發起人，北京大學經濟學博士劉昌用表示，區塊鏈是類似于互聯網的一個綜合性創新，既有技術創新，也有制度創新，而且很大程度上是制度創新。因此，區塊鏈的應用領域非常廣泛，層次多樣。應用前景非常廣闊，所以，潛在的需求就非常大。從實踐情況看，對區塊鏈教育的需求主要有5個方面：一是認知需求。在這輪區塊鏈浪潮中，絕大多數人是聽說區塊鏈，被區塊鏈的社會影響所震驚，希望了解什么是區塊鏈，有一個基本的認知。這部分需求很大，幾乎隨處可見。二是入門需求。也就是在有了基本認知之后，有了基本的正面判斷，希望能夠嘗試進入這個新的領域，這就需要相關知識，尤其是具有具有實操性質的知識。三是創業需求。區塊鏈的造富效應一度激發了熱烈的創業浪潮。2017-2018年的區塊鏈新建企業應該超過了之前總量的數倍以上。創業者們需要更加綜合、深入、具體的區塊鏈知識。四是就業需求。區塊鏈企業的蓬勃發展產生了大量的區塊鏈崗位，而有區塊鏈知識儲備的人才非常少，這就激起了很強的就業教育需求。2018年上半年的區塊鏈培訓非常火爆，部分原因在于此。目前看，這方面的需求以開發為主。五是投資需求。這可能是最大的、最直接的需求了。尤其在2017年底到2018年上半年，需求非常旺盛，畢竟那段時間的財富效應非常大，人們希望快速進入區塊鏈投資領域。總的來看，區塊鏈作為系列新技術支撐的新的經濟組織模式，其應用范圍和市場前景廣闊，區塊鏈教育的潛在需求巨大。[2019/9/12]

研究人員經過更仔細檢查后，發現惡意軟件是想通過瀏覽器cookie、加密錢包或者是桌面截圖盜取信息。

金色晨訊 | G20財長和央行行長會議議題涉數字資產 Coinbase將關閉指數基金:1.易綱行長出席G20財長和央行行長會議，議題涉及數字資產。

2.央行上海總部王同益發文表示，法定數字貨幣是最合適的穩定幣。

3.Bitfinex將暫停法幣存款服務一周。

4.美國北達科他州對三家通過ICO提供欺詐性證券的公司發出停止令。

5.以太坊君士坦丁堡升級或將于11月發布。

6.微軟將開發“身份中心”和“錢包式應用程序”兩種區塊鏈ID產品。

7.Coinbase發言人證實將于月底關閉指數基金。

8.CFTC主席Christopher Giancarlo表示，機構投資者有助于數字貨幣市場“成熟”。

9.玉溪推出“區塊鏈香煙” 采用區塊鏈技術溯源。[2018/10/13]

惡意軟件死灰復燃

惡意軟件冒充交易應用肯定不是什么新鮮事。在2020年底，Trend Micro報告了一起類似事件，其中就有針對Mac OS平臺的虛假交易應用程序。黑客利用這些程序來引誘毫無戒心的用戶，并竊取信息。

ESET研究人員分析惡意軟件的源代碼后，得出了一個結論，那就是這些軟件都屬于Trend Micro報道的一種新型黑客攻擊活動。

黑客將給惡意程序起了五花八門的名字，而且釣魚網站跟Kattana網站一模一樣，通過這些方式讓用戶無法區分惡意軟件和官方軟件。

創建假冒網站并不困難。然而，用戶需要判斷偽裝成某產品的假冒網站，這已經成為黑客的常用策略。

閃電貸攻擊問題

7月15日，Bondly Finance去中心化金融DeFi平臺通過Twitter通知其用戶，平臺受到了不明身份黑客攻擊。

Bondly Finance發出緊急警告，停止BONDLY代幣交易。

該協議稱，由于黑客攻擊了流動性池，正在積極努力修復中。黑客隨后鑄造了3.73億英鎊的BONDLY代幣，在公開市場上出售，導致價格暴跌82%。

在此次攻擊事件之前，DeFi已經經歷了相當多的攻擊，其中主要是閃電貸攻擊和內部欺詐行為。

閃電貸是一種無擔保貸款，借貸交易瞬間發生，因為借入資金在一次交易內歸還，黑客可以利用閃電貸破壞DeFi協議，竊取數百萬美元。

DeFi領域持續出現攻擊事件

創新常常能夠帶來便利。然而，犧牲安全性換取便利，就會產生安全漏洞。反過來，這些漏洞又成為黑客攻擊的好機會。

最近跨鏈去中心化交易所(DEX) THORChain損失了500萬美元，這意味著該交易所成為網絡黑客的“常客”。這是THORChain今年遭受的第三次襲擊，也是一周內的第二次。

7月16日，THORChain宣布丟失了大約4000個ETH。

在7月份，PolyBunny Finance也成為了黑客攻擊目標之一。一名黑客在成功執行閃電貸加密攻擊后，竊取了1281 ETH，導致了240萬美元損失。

PolyBunny Finance表示，此次攻擊損失了210萬BOLLYBUNNY代幣，導致代幣價值從10美元跌至2美元以下。

就網絡安全而言，Nemertes Research CEO兼創始人Johna Till Johnson解釋說，網絡安全應該專注于防范攻擊，而不僅僅是保護資源。

網絡安全問題引發線下安全問題

區塊鏈和加密貨幣會被恐怖組織等非法組織使用，這又會導致問題。

在政府機構網絡安全問題打擊中，線下安全問題非常突出。政府要么通過監管或是突擊搜查來解決此類問題。

今年7月，以色列國家反恐融資局(NBCTF)查封了數個疑似哈馬斯成員持有的加密錢包。今年5月，哈馬斯和以色列軍隊之間沖突升級，向哈馬斯捐贈的加密貨幣大幅增加。

未來區塊鏈安全問題雖然區塊鏈安全性存在一些問題，但其固有優點在于使用了加密技術。這些復雜的數學加密計算提供了一種針對黑客的保護。然而，Johna Till Johnson指出，在未來區塊鏈安全會受到量子計算威脅。

Johna Till Johnson稱，有一部分人認為量子計算將摧毀區塊鏈科技，但是，另一部分人認為未來量子計算可以將加密技術提升到另一個層次，產生量子加密技術，這是一場軍備競賽。

本文內容來自beincrypto

Tags：區塊鏈DEFDEFIEFI區塊鏈域名選什么后綴好WDEFI幣Defina FinanceJustDefi

比特幣行情