360發布白皮書:8成數字貨幣錢包存安全隱患

中國青年網北京5月26日電5月25日，在中國計算機學會主辦的青年精英論壇上，中國最大互聯網安全公司360集團信息安全部發布數字貨幣錢包安全白皮書。白皮書稱，目前，市場上最為主流的近20多款錢包八成存在安全隱患，加強對“錢包”的安全審計刻不容緩。

白皮書稱，安全人員對市場上主流的近20款數字貨幣通用錢包APP、發幣公司官方錢包APP進行模擬攻擊，攻擊涉及使用錢包應用、貨幣交易、軟件防護從貨幣出生到交易完成的全流程。存在安全隱患的數字貨幣錢包超過8成，其中21%操作存在被截屏、錄屏記錄；26%未檢測到系統運行環境；9%存在錢包APP偽造漏洞；6%交易密碼未檢測弱口令；38%核心代碼未加固等。

動態 | 加密錢包及網站BT360停擺，用戶擔心其為退出騙局:金色財經報道，以色列的加密錢包和準交易所BT360的網站和社交媒體帳戶被刪除，其用戶開始擔心他們的資金。這些用戶還聲稱，因BT360創建的錢包目前無法將資金轉出，一些人擔心存在“退出騙局”。[2020/2/18]

圖：數字貨幣錢包各種安全風險

聲音 | 360安全衛士：加密貨幣勒索軟件GandCrab出現新版本:據證券日報消息，近期360安全衛士發布病安全警告稱之前被破解的舊版本GandCrab勒索病“推陳出新”。新版本將攻擊目標瞄向個人電腦，通過植入木馬來達到勒索目的。令人注意的是，GandCrab勒索病似乎對比特幣暴跌的行情視而不見，比特幣仍為贖金的優選。360安全衛士介紹道，本次更新的GandCrabV5.0.4版本主要通過國外一些山寨下載站和盜版、破解軟件下載站傳播。第一步是誘騙用戶點擊安裝木馬下載器，一旦該下載器成功落地，它就會強行注入系統進程，并自封為“開機自啟動程序”。“這樣一來，只要你開電腦，GDCB勒索病就能通過木馬下載器順利辦理Checkin，成功入住你家電腦，進而通過修改文件后綴的方式向你勒索350美元或等價的比特幣、達世幣作為贖金。”據悉，如果選擇比特幣付款，需要支付0.083個比特幣。[2018/11/24]

安全人員在無root權限下的截屏、錄屏可以得到助記詞，交易密碼等信息；利用Janus簽名問題對APP進行偽造；將軟件植入惡意代碼，可以修改轉賬人地址等操作。這些都會直接威脅用戶數字貨幣安全。

360安全專家彭峙釀：EOS代碼漏洞會被慢慢解決:在OracleChain（歐鏈）主辦的“2018全球EOS開發者大會”上，360團隊安全專家彭峙釀詳細講解了之前曝光的EOS安全漏洞，并通過視頻展示了黑客如何利用安全漏洞遠程控制節點。彭峙釀建議超級節點做好Sandbox防護，屏蔽不必要的插件，并且在節點間建立一個私密VPN，不要把主節點暴露給外界。彭峙釀表示，EOS代碼目前的確有一些問題，但慢慢會被解決。[2018/6/10]

白皮書介紹，根據使用時的聯網狀態不同，數字貨幣錢包分為“熱錢包”和“冷錢包”。總體上來說，“熱錢包”漏洞多于“冷錢包”，攻擊面更多，更需要用戶和發幣方加強保護。

360集團信息安全部負責人高雪峰表示，區塊鏈興起后，數字貨幣錢包產生太快，相應安全標準嚴重滯后，大部分錢包開發團隊以業務優先原則，對安全性未做足夠的防護。黑客一旦瞄準“錢包”，找到漏洞，就會將賬戶貨幣洗劫一空，且由于數字貨幣匿名、不可追蹤等特性，被盜后難以追回。

白皮書也給出了數字貨幣錢包的安全解決方案。方案包括對運行環境、協議交互、數據存儲、功能設計、域名DNS等近50個項目進行安全審計檢測，可實現對“錢包”的全方位保護。

Tags：數字貨幣APPDNS十大數字貨幣交易所排名數字貨幣交易所官方網址數字貨幣詐騙案例視頻APP幣是什么幣DNS幣DNS價格

DOGE