CER:CertiK：Cashaa交易所錢包被盜事件分析_TIK

Cashaa是一家總部位于倫敦的加密錢包和銀行服務提供商。去年，它宣布已在其平臺上啟用數字貨幣購買信用卡和借記卡支付功能。Cashaa稱，它已與173家處于初始測試階段的與虛擬貨幣相關的公司簽署合作協議。安全是數字貨幣錢包的第一生命線。Cashaa使用“無風險”的支付網關，按理可以保障資產安全，然而，安全威脅時刻來自于方方面面。7月11日北京時間凌晨8點10分，CertiK天網系統(Skynet)檢查到在比特幣區塊638606和638692處Cashaa交易所發生交易異常，安全研究員迅速介入調查，詳細研究了攻擊者針對Cashaa交易所擁有的比特幣錢包發動兩次攻擊過程。

Larry Cermak：有傳言稱Jump、Alameda等公司又提供了20億美元來拯救 UST:金色財經報道，The Block研究總監Larry Cermak發布推特稱，有傳言說Jump、Alameda等公司又提供了20億美元來拯救 UST。無論這個傳言是真是假，他們的傳播都是非常有意義的。這里最大的問題是，即使他們能通過某種奇跡把它弄到1美元，信任也是不可逆轉的了。我個人認為現在拯救它的唯一方法是完全（或可能非常接近完全）抵押。否則我看不到它再次被使用。[2022/5/10 3:02:58]

CertiK宣布融資6000萬美元，投資方包括SoftBank Vision Fund II與Tiger Global:金色財經消息，Web3和區塊鏈安全公司CertiK宣布融資6000萬美元，投資方包括軟銀愿景基金2（SoftBank Vision Fund II）和Tiger Global，標志著軟銀首次涉足Web3安全領域。這也意味著該公司在9個月的時間里總共融資2.9億美元，進一步鞏固了其獨角獸地位。

此次融資正值區塊鏈社區圍繞Web3應用程序開發引領增長，并為虛擬生態系統創建新的用例，特別是在游戲、NFT和DeFi方面之際。CertiK的營銷副總裁Monier Jalal表示：“隨著Web3開發和隨之而來的黑客攻擊趨勢的增加，這種巨大的影響推動了對Web3安全的需求。”

4月7日消息，CertiK宣布近日完成8800萬美元B3輪融資，估值達到20億美元，此次融資由Insight Partners、Tiger Global和Advent International領投，高盛、 Sequoia Capital和Lightspeed Venture Partners等參投。（Cointelegraph）[2022/4/22 14:42:04]

以下是Cashaa第二次被攻擊錢包地址：14TBB9Th7qCFAbatr1owmo9WqvB3ZLM5Aq1ESvwYDmdAvhHpJs8M3tRbPqXghJDNu7oV1LNp8hKZTvP8Ru8SAi4xPkJ8L2TwaNsDEu1Et9GAsZq8P3u7tL5F5qbLi6Re1HCZAgNn1KY5sNjDA7QMXf844wKZ3wcQUxoZeEcRF91D6cTYKf5f9HtUjsVBGczyoPN5jgZktkMa1Ln2A65sjxLTuvPE3M1zQ1oybrXQXnJaDL1KJPr37UHmBAfRL1znGLXekTrNHoEABqfH攻擊中具體控制受害者電腦細節沒有被公布，CertiK安全研究員認為可能存在內部操作失誤或者受害者電腦被植入后門等兩種情況。CertiK安全研究員通過分析，認為對于防范數字貨幣攻擊、保護數字貨幣安全需要注重一下幾點：1.數字貨幣攻擊是多技術維度的綜合攻擊，需要考慮到在數字貨幣管理流通過程中所有涉及到的應用安全，包括電腦硬件、區塊鏈軟件，錢包等區塊鏈服務軟件，智能合約等。2.攻擊者對于將要采取的攻擊方式經常會進行測試后再進行大規模采用進行攻擊。因此需要重視對于潛在攻擊方式的檢測和監視，不要多次受到同一方式的攻擊。3.加強數字貨幣賬戶安全保護方法，使用物理加密的離線冷存儲來保存重要數字貨幣。交易環境復雜復雜的操作系統、瀏覽器、網絡環境都將使交易存在很大的安全隱患。目前國內大部分基于手機平臺的錢包，都可以被攻擊。通過導出錢包固件，不僅可以看到多個幣種的緩存信息，還可以找到生成助記詞的各種庫。很多開發團隊在以業務優先的原則下，對自身錢包產品的安全性并未同等重視，一旦出現安全性問題會導致大量用戶出現賬戶貨幣被盜，而由于實現的特殊性，資產一旦被盜，無法掛失，很難被追回。CertiK的使命是建立可信賴的區塊鏈生態系統。針對這一系列的安全漏洞，CertiK提供錢包安全服務項目。服務項目包括黑盒、白盒滲透測試及源碼審計。除此之外，如果是用戶出現內部操作失誤，CertiK的專業安全顧問可以為用戶提供定制化分析，運用自動化工具與人工審計雙重保證代碼的高安全與高可用性，同時針對性設計單元與集成測試確保核心邏輯的正確性。CertiK致力于為區塊鏈創建更為安全的環境，并為開發人員和用戶提供更好的安全保障。CertiK以保障區塊鏈安全為宗旨，向整個區塊鏈生態輸出安全能力。致力于保障區塊鏈生態的可持續發展，共同建立安全可信賴的交易生態。我們絕不僅僅是尋找漏洞，而是要消除哪怕只有0.00000001%被攻擊的可能性。官方網站：https://cn.certik.io/商務合作郵箱：bd@certik.org

去中心化網絡存儲協議Ceramic宣布主網正式上線:官方消息，去中心化網絡存儲協議Ceramic宣布主網正式上線，開發人員現在可以創建數據流并將其部署到生產就緒節點的p2p網絡。[2021/6/30 0:16:23]

Tags：CERTIKERTcertikAsia Influencer PlatformPlastiksLibertycertik幣價

酷幣下載