ERT:安全公司：MyEtherWallet 受到的攻擊次數多于財富雜志 500 強銀行_CERT

知名網絡安全公司Segasec的報告顯示，以太坊錢包MyEtherWallet(MEW)記錄的黑客攻擊嘗試比財富雜志500強銀行的還要多。

Segasec一直負責保護MEW免受惡意攻擊。次數這樣多的攻擊嘗試并不令人驚訝，因為我們都知道通過MEW平臺可以訪問以太坊區塊鏈上有價值的代幣。事實上，在平臺的主頁上，用戶總是會看到一醒目的消息，建議他們如何保護錢包的安全。

特殊情況

彭博社：今年風投公司對加密審計和安全公司的投資激增:8月23日消息，隨著加密領域黑客攻擊事件的增長，加密審計和安全公司行業引來了增長。CB Insights數據顯示，今年到目前為止，風險投資公司已向加密審計和安全公司投入了2.57億美元，高于2021年全年的1.85億美元。其次，該行業審計需求也持續上漲。ConsenSys稱，今年到目前為止，已有1161個外部項目要求ConsenSys審核其智能合約代碼，接近2021年全年的數量，高于2020年的247個請求。客戶花費高達320,000美元的審計來進行長達9個月的審計。其次，加密審計人員的薪資非常豐厚，加密招聘公司 Plexus Resource Solutions 的創始人 Zeth Couceiro 表示，經驗豐富的區塊鏈審計師的年薪可高達40萬美元。他們的薪酬通常比專注于加密編程語言Solidity開發人員高20%左右。（彭博社）[2022/8/23 12:42:45]

除了與私鑰和登錄工具相關的基本安全措施之外，平臺總體安全性至關重要。據Segasec稱，它已經記錄了313次主動攻擊，平均每周30到40次，而且這個數字每天都在增加。

區塊鏈安全公司CertiK正式開源CertiKChain:CertiK基金會宣布現已正式開源CertiKChain。目前已開放使用的產品包括CertiKChain、去中心化CertiK安全預言機、用于編寫安全智能合約的安全編程語言和編譯器工具鏈DeepSEA工具鏈。據此前報道，9月7日，CertiK發布基于CertiK鏈的去中心化安全預言機，旨在有效減少鏈上交易與實時安全檢測之間的距離，致力于運用去中心化的方法來解決安全難點。[2020/9/17]

Segasec的首席執行官兼聯合創始人埃拉德·舒爾曼解釋說，上述統計數據使得MEW成為加密數字貨幣領域被攻擊最多的目標之一，他還指出，與大型金融機構等一些知名企業相比，該平臺被攻出的次數要多得多。

動態 | 安全公司：OkCoin韓國站某平臺接口未授權訪問 導致內部敏感信息泄露:DVP漏洞平臺安全研究員發現OkCoin韓國站某平臺存在未授權訪問，導致內部敏感信息和多個內部敏感接口泄露，攻擊者可通過這些接口重置內部系統用戶的密碼和谷歌Key并可監控管理員的每次的操作請求，可截獲每次請求的authkey從而偽造請求包。[2019/2/26]

很顯然，將確保MEW平臺安全的任務委托給第三方似乎主要是因為這些數量巨大的攻擊。識別網絡釣魚攻擊和假冒網站的任務很繁重，通常需要團隊花幾天時間和無休止的排列置換才能完成。這主要是由于此類攻擊的數量太多造成的。

一切為用戶安全著想

安全威脅通常通過各種數字渠道以惡意復制目標網站的形式出現，目的是欺騙潛在用戶，可以通過特定的網站、社交媒體、甚至谷歌廣告等來實現。

對抗此類威脅的保護措施通常是徹底清除、屏蔽這些惡意平臺或在用戶接觸到這些平臺之前作預防處理。

就MEW而言，Segasec目前正在持斷監控2746個可疑域名，以防它們進一步發展為主動攻擊站點。

鏈聞ChainNews：提供每日不可或缺的區塊鏈新聞。

原文作者：IykeAru文章來源：巴比特中文編譯：Libert版權聲明：文章為作者獨立觀點，不代表鏈聞ChainNews立場。

來源鏈接：www.ccn.com

本文來源于非小號媒體平臺：

鏈聞速遞

現已在非小號資訊平臺發布1篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/3627025.html

ETH以太坊

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

EOSDApp已成黑客提款機？慢霧安全團隊支招

Tags：ERTCERcertikCERTmanitosupertokenLanceriacertik幣價

以太坊交易所