據成都鏈安『區塊鏈安全態勢感知平臺』數據監測顯示:在過去的4月中,各類安全事件仍然時有發生。成都鏈安安全人員統計4月發生較典型安全事件超『12』起,Defi安全問題仍然突出。Defi方面,共發生『3』起較典型安全事件:1、4月18日,Uniswap上的imBTC池遭到黑客重入攻擊,黑客利用Uniswap和ERC777的兼容性問題,在進行ETH-imBTC交易時,利用ERC777中的多次迭代調用tokensToSend來實現重入攻擊,黑客在此次攻擊中獲得1278枚ETH和一部分imBTC,總計損失超過30萬美元。2、4月19日,去中心化借貸平臺Lendf.me遭到類似Uniswap事件的重入攻擊,攻擊者重復調用supply()函數,并在第二次supply()時調用了Lendf.me的withdraw()函數,直接將先前存入的imBTC取出,當supply()執行返回的時候,賬戶余額也并未被重置。攻擊者通過不斷修改提高自己imBTC的抵押額,最終從交易對中借出所有可借的幣種資金。黑客在此次攻擊中獲得超過2400萬美元的各幣種資金,不過黑客最終迫于各方的壓力,盡數歸還了各個幣種的資金。3、4月23日,剛剛上線不久的期權交易協議Hegic,由于代碼中的一個錯誤,將價值28000美元的用戶資金鎖定在了一個過期的期權合約中,永久無法訪問。Beosin評論:2月份的BZX事件仍時隔不遠,3月份的MakerDao事件仍歷歷在目,動蕩的以太坊Defi市場在4月仍然難逃厄運,Lendf.me和Uniswap都遭到了重入攻擊,損失慘重。如今Defi市場各個平臺的Defi協議層出不窮,沒有一個引導的標準,導致百花齊放;這就如同一個橫七豎八拼湊而成,并且越拼越大的樂高積木,一旦某個環節出現了問題,都將會帶來很大的影響。成都鏈安在此建議:1、項目的合約代碼不僅要功能完整,簡潔清晰,更要遵守安全規范,一些不規范的代碼邏輯極大可能會造成安全問題。2、項目上線前應通過自身或者借助第三方安全公司的力量,對合約代碼進行完整和專業的安全審計,盡可能地修復問題,避免風險。3、項目運行時則應當設立應急預案或者風控機制,在遇到異常情況時能及時阻斷,避免造成進一步的損失。交易所方面,共發生『1』起較典型安全事件:4月29日,自中午開始,幣安交易所遭到攻擊并導致合約頁面大范圍卡頓,甚至打不開頁面。暗網方面,共發生『3』起較典型安全事件:1、4月9日,電子郵件服務提供商Email.it遭黑客入侵,60萬用戶數據被掛暗網。2、4月23日,2.67億個Facebook帳戶信息在暗網以600美元的售價出售,賬戶信息包括姓名、郵箱地址、電話、社會身份、性別等。3、4月29日,一名黑客將慧影醫療公司的新冠檢測技術和數據在暗網上以4個比特幣的價格進行出售。詐騙跑路/加密騙局方面,共發生『4』起較典型安全事件:1、4月19日,運營超過一年半的『EOS生態』資金盤項目跑路,其充幣地址w.io頻繁向其他地址轉賬,露出轉移資產套現的意圖。截至4月22日,w.io賬戶余額僅剩1682枚EOS。鏈上數據追蹤顯示,『EOS生態』的資金最終匯集到4個主要的EOS地址,總計超過2000萬EOS,涉及金額超3.6億元。2、Telegram的『搬磚套利』騙局仍在流行。近期又有多名用戶被騙超過900ETH。盡管無論是Huobi方面還是imtoken錢包方都曾發表過官方聲明,然而此類騙局還是時常有用戶上當受騙。3、釣魚賬號創建的虛假imtoken官方電報群充當官方技術人員的身份,引導『搬磚套利』。被騙用戶在指定網站輸入私鑰進行所謂的『交易回滾』操作,遭到二次詐騙,被騙用戶資金已經部分流入交易所。4、EOS主網上近期存在冒充Voice官方賬號誘騙用戶充值的騙局,目前兩個騙局的充幣地址月超過9000EOS。其他方面,共發生『1』起較典型安全事件:穩定幣網絡PegNet本周遭到了『51%攻擊』,四名攻擊者合計占有了高達70%的哈希率,在提交了虛假的價格數據后,將自己錢包中的余額由11美元變更為670萬美元。鑒于當前區塊鏈安全領域的新形勢,『成都鏈安』在此總結:總的來說,較之3月發生的安全事件情況,4月所發生的的安全事件有所減少。但就個別方面來說,卻是呈現上升的趨勢。在以太坊Defi方面,形勢依然嚴峻,4月仍然有3起安全事件發生。其中在Lendf.me被盜事件中,雖然黑客返還了所有盜取資金,但是如此巨大的資金被盜事件發生,還是應給各方敲響一個警鐘:即使是一個不起眼的微小錯誤,就很有可能成為掏空項目方資金池的導火索。另外,我們在此提醒,對于市場上所有的Defi項目方而言,當暴露出安全風險的時候,項目方應及時進行自查,排查出潛伏的安全漏洞與安全風險是非常值得,也是非常必要的舉措。當然,借助專業的區塊鏈安全公司的力量,以尋求更為全面和細致的排查更能防患于未然。除此以外需要注意的是,4月所收到的相關加密騙局情報有所上升,無論是熟悉TelegramT『搬磚套利』以及衍生的一系列投資騙局以及EOS公鏈上的假冒Voice騙局,都利用了人們貪圖小便宜的心理。作為用戶,只要不抱有貪圖小利的心態,則可以避免被騙。面對愈演愈烈的各類利用虛擬資產進行非法犯罪的行為,以及各類安全事件的頻繁發生,致力于區塊鏈安全生態建設的全球領先頭部公司——成都鏈安即將應勢推出反洗錢和調查取證系統VASP版,以滿足FATF及各國管轄區提出的各類監管要求,幫助VASP降低經營風險,防范因為風險造成的損失,讓區塊鏈生態更安全!
成都鏈安:Discover項目正在持續遭到閃電貸攻擊:6月6日消息,據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示,Discover項目正在持續遭到閃電貸攻擊,攻擊者通過閃電貸使用BSC-USD大量重復兌換Discover代幣,其中一個攻擊者0x446...BA277獲利約49BNB已轉入龍卷風,攻擊交易:0x1dd4989052f69cd388f4dfbeb1690a3f3a323ebb73df816e5ef2466dc98fa4a4,攻擊合約:0xfa9c2157cf3d8cbfd54f6bef7388fbcd7dc90bd6
攻擊者地址:0x446247bb10B77D1BCa4D4A396E014526D1ABA277[2022/6/6 4:05:40]
成都鏈安:8ight Finance項目疑似私鑰泄露,資金總損失接近100萬美元:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示,8ight Finance項目方疑似私鑰泄露導致被攻擊,資金已從tornado轉移出去,資金總損失:868587 DAI,123621 1USDT,10843 EIGHT,80 ONE.[2021/12/8 12:58:37]
分析 | 成都鏈安:盜竊Upbit交易所黑客開始測試向交易所充值:據成都鏈安反洗錢系統(Beosin-AML)監測顯示,Upbit攻擊者于28日下午17:08開始向0xf467816地址轉移60100ETH,并將少量ETH轉往可能隨機選取的中間地址。通過該地址,這筆小額ETH目前已經進入疑似火幣交易所錢包地址0x5401dbf7da53e1c9。目前攻擊者正在分散資金,且通過少量的ETH測試是否能夠成功進入交易所。[2019/11/28]
動態 | 成都鏈安面向聯盟鏈推出“一站式”安全平臺:據官方消息,成都鏈安面向聯盟鏈安全需求推出“一站式”安全解決方案,為聯盟鏈生態提供從安全設計、開發、安全檢測到運行時安全監控和管理等全方位的安全服務與支持。
?
“一站式”安全平臺主要包括:支持FISCO-BCOS、Fabric、以太坊、EOS等多個平臺的“一鍵式”智能合約自動形式化驗證工具Beosin-VaaS;Beosin-IDE智能合約開發工具;Beosin-Eagle Eye安全態勢感知系統;Beosin-Firewall防火墻;Beosin-OSINT 威脅情報系統;安全審計與檢測;安全顧問等服務。
?
成都鏈安作為最早專門從事區塊鏈安全的公司之一,核心團隊在安全領域深耕18年,申請區塊鏈安全相關軟件發明專利和著作權15項。平臺推出以來,已為微眾銀行區塊鏈、布比、云象、益鏈等多個聯盟鏈平臺提供了全套的“一站式”安全解決方案和安全防護。[2019/11/28]
文|黃雪姣編輯|Mandy王夢蝶出品|Odaily星球日報 自首個BTC錨定幣WBTC在2019年初上線后,諸多BTC錨定幣如雨后春筍般出世.
1900/1/1 0:00:00編者按:本文來自財經網鏈上財經,作者:陳以,Odaily星球日報經授權轉載。當地時間5月6日,劍橋大學新興金融研究中心發布了一份比特幣挖礦地圖,該地圖展示了目前比特幣挖礦在全球范圍內的哈希率分布.
1900/1/1 0:00:00編者按:本文來自幣市四點半,作者:有點懶的七爺,Odaily星球日報經授權轉載。北京時間2020年5月8日7時31分,比特幣時隔79天重新站至10000USDT整數上方,截至發文時盤中最高一度觸.
1900/1/1 0:00:00受疫情影響,大量投資級別的美國企業債被降級為垃圾債券,這些被降級的企業債券被稱為“FallenAngel”,即墜落天使.
1900/1/1 0:00:00近來有不少朋友問到了Filecoin和以太坊2.0。記得在去年年底的文章中,我曾經說過,今年幣圈有三大熱點:比特幣減半、Filecoin上線和以太坊2.0.
1900/1/1 0:00:00今天差點對EOS失去信仰了我今天差點對EOS失去信仰了,就在今天早上的EOS上,在最為古老神秘的DApp社群——JKR家人群里.
1900/1/1 0:00:00