比特幣價格 比特幣價格
Ctrl+D 比特幣價格
ads
首頁 > 瑞波幣 > Info

區塊鏈:盤點:11月典型安全事件超27起,整體風險評級為“較高”_DEF

Author:

Time:1900/1/1 0:00:00

據成都鏈安『區塊鏈安全態勢感知平臺』的數據監測顯示:

2020年11月,在區塊鏈領域中,各類安全事件的發生較為頻繁。相較10月安全事件趨于緩和的態勢,本月的情況有所惡化。據不完全統計,11月發生較典型的安全事件超過27起。

本月,特別是在DeFi領域,黑客如同經過集中排練一般,上演了連續的協議“攻擊劇目”。其中,重入攻擊、預言機攻擊等手段在閃電貸的輔佐下,展現了強大的殺傷力。不得不說,11月的DeFi市場就像經歷了一場“浩劫”,多起攻擊輪番“轟炸”,造成了巨大的資產損失。

其間,成都鏈安曾為此呼吁,閃電貸攻擊只是冠名,背后的真相不容忽視。DeFi項目方應該尤其注意預言機操控問題,以防數據危機帶來不可挽回的后果。

因此,成都鏈安再次鄭重建議,DeFi開發者應加強預言機的針對性測試,特別是在項目上線前,需盡可能模擬價格操控攻擊的各類場景,及時發現問題并找出解決方案,切實提高項目抗預言機攻擊的能力,做到提前規避此類風險。

交易所方面共發生『6』起較典型的安全事件

01

常州龍虎塘派出所近日接到報警,有用戶在“羅馬幣交易所”平臺上進行虛擬貨幣投資被騙。該平臺推出了兩款APP,供用戶聊天和交易,操作成功之后可獲得返利。目前,該交易平臺已經無法登錄。

投資盤點公司Deal Box成立風投公司以投資Web3技術:金色財經報道,基于區塊鏈的數字證券和投資盤點公司 Deal Box 成立 Deal Box Ventures,將向新興增長領域、房地產、FinTech、FunTech 和社會影響五個方面的 Web3 技術投資 1.25 億美元。 Deal Box 已經完成了對 Total Network Services、 Rypplzz 和 Forward-Edge AI 的初步戰略投資。[2023/1/18 11:19:29]

02

波卡去中心化金融平臺Akropolis遭遇攻擊。黑客利用在衍生品平臺dYdX的閃電貸進行重入攻擊,造成了200萬美元的損失。

03

泉州多位市民爆料稱,遭到了數字貨幣交易詐騙。涉案交易所名為MARK交易所,涉案金額約25億元,疑似約有10萬人參與頭寸管理。

04

11月13日,Liquid交易所發生了一起入侵事件。黑客更改了DNS記錄,然后控制了大量內部電子郵件帳戶。最終,他們部分破壞了該交易所的基礎設施并訪問了存儲的文檔。

05

PickleFinance的pDAIPickleJar被黑客攻擊,導致19,759,355枚DAI被耗盡。此次攻擊還涉及許多Pickle協議組件。

Cobo 鏈上安全團隊盤點分析 1 月區塊鏈安全事件:2月17日消息,Cobo安全研究團隊近日盤點并解析了 1 月發生的典型區塊鏈安全事件,對跨鏈橋、智能合約、錢包等多種類型的真實攻擊案例和漏洞進行了技術解讀,并為普通用戶規避區塊鏈中的安全風險提供了一些建議。建議普通用戶及時撤銷無限授權、留意未審計項目風險等。

Cobo 區塊鏈安全研究團隊成員來自知名安全實驗室,有多年網絡安全與漏洞挖掘經驗,曾協助谷歌 、微軟處理高危漏洞。團隊目前重點關注智能合約安全、DeFi 安全等方面 ,研究并分享前沿區塊鏈安全技術。[2022/2/17 9:57:31]

06

知名安全博客KrebsOnSecurity報告稱,從11月13日左右,由熱門托管提供商Godaddy托管的幾個加密貨幣平臺遭到了攻擊,其中包括加密貨幣交易平臺Liquid.com。

DeFi方面共發生『5』起較典型的安全事件

01

波場主網于香港時間11月02日06:14受到惡意合約攻擊。本次攻擊中,黑客利用授予合約編寫者的權限,發起了惡意交易導致“超級代表”暫停產塊來獲利。

動態 | 老貓盤點2018年個人經歷:披露“李笑來欠3萬個比特幣”事件進展:12月31日訊,硬幣資本(INBlockchain)管理合伙人老貓發文回顧2018年個人經歷。文章中,老貓透露2018年由經濟下行個人資產也縮水一大半,但相對而言可能還說得過去,因為堅持3個投資方法:第一是不加杠桿,第二是主要持有主流品種,第三是配置。 文章中,老貓還就此前外界盛傳的“李笑來欠了3萬個比特幣”事件進行回應,同時披露最近進展。老貓表示,該事件最初源于2013年面向熟人圈開展的代理投資,當時所有合同以人民幣計價投資,每份10萬人民幣,但有的人當時給的是比特幣,“這個事情被一些黑子刻意的改頭換面,最后就變成笑來欠了30000個幣”。老貓透露,此事在2018年8月26日畫上了句號。[2018/12/31]

02

DeFi借貸平臺PercentFinance在11月4日的博客中寫道,某些貨幣市場遇到了可能導致用戶資金永久被鎖定的問題。因此,該團隊凍結了專門針對USDC、ETH和WBTC的貨幣市場。

03

11月14日,ValueDeFi協議的ValueDeFiMultiStables保險庫遭到黑客的預言機操控攻擊,最終導致超過700萬美元的損失。

04

起源協議OriginProtocol穩定幣OUSD遭閃電貸攻擊,跌至0.13美元。此后,Uniswap中OUSD流動性從16日的35萬美元跌至了12萬美元。

雅虎財經2018年2月7日加密峰會盤點:

1. 摩根大通區塊鏈負責人Farooq:區塊鏈將從根本上改變商業的運作;數字貨幣必須解決洗錢問題。

2.Blockchain CEO:數字貨幣最厲害之處,就是在與任何國家無關的情況下成為金融體系的一部分。

3.DCG(數字貨幣集團)創始人Barry Silbert:大多數幣種沒有真正的實用性;希望未來讓DCG上市。

4.Fundstrat Global Advisors聯合創始人Tom Lee:數字貨幣市場不僅僅是個“十年的故事”,它將持續存在30年。數字貨幣市場像新興市場。如果相信區塊鏈,那就必須相信比特幣、以太坊以及所有的公鏈。

5.Indiegogo股權眾籌和加密貨幣投資負責人:最終將需要與監管機構來一次有意義的、權威的對話。

6.Chain聯合創始人兼CEO Adam Ludwin:人們其實希望對數字貨幣進行監管;以加密方式上發行傳統貨幣以后將是這個領域中的很大一部分。

7.瑞波CEO:瑞波超過50%合作金融機構為日本公司,瑞波幣將在3-5年內成功;長期看好比特幣,認為比特幣不會滅亡,但也不會解決付款問題。

8.Goodwin Procter律所合伙人Grant Fondo:不管某個項目看起來有多好,別把雞蛋放在一個籃子里。

9.數字商會總裁Perianne Boring:數字貨幣投資者需要做好研究,同時要有批判性思維。[2018/2/8]

05

區塊鏈概念股漲跌盤點:

四方精創(300468):現價42.80元,漲幅6.28%,成交額3.52億,流通市值28.62億;

飛天誠信(300386):現價17.81元,漲幅1.77%;成交額4.60億,流通市值35.28億;

贏時勝(300377):現價13.37元,漲幅1.67%;成交額7.64億,流通市值68.15億;

第一創業(002797):現價9.87元,漲幅0.82%;成交額8.99億,流通市值189.35億;

廣電運通(002152):現價7.52元,漲幅0.82%,成交額3.56億,流通市值146.99億;

北大荒(600598):現價11.30元,漲幅0.53%;成交額1.54億,流通市值20.88億;

新國都(300130):現價25.61元,跌幅0.27%;成交額1.08億,流通市值40.25億;[2017/12/20]

Web3去中心化API服務API3的Kiyo發推表示,DeFi固定利率生成協議88mph似乎存在一個漏洞,一個攻擊者利用該漏洞鑄造了10萬美元的MPH代幣。此后,該漏洞已被修復。

Beosin評論

本月,DeFi項目的安全問題令人堪憂。這可能與對協議的核心環節缺乏足夠重視有關。“亡羊補牢,為時不晚”,黑客的攻擊似乎不會停歇,面對嚴峻的安全形勢,主動防范的心態和行動至關重要。

成都鏈安認為,安全問題永遠需放在首要考慮的位置。其實,項目上線前僅僅做好安全審計是遠遠不夠的。多個案例反映出了這樣一個問題,即審計只是安全防范工作的第一步。

在項目發展的過程中,需要時刻對系統問題進行梳理,防止任何“致命”漏洞的產生。否則,當黑客早于內部發現,資產安全很可能危在旦夕。

詐騙跑路/加密騙局方面共發生『5』起較典型的安全事件

01

印度社交名媛HarpreetSinghSahni承認,其卷入了一場規模相當大的加密貨幣騙局,并在澳大利亞一家加密公司向投資者出售加密軟件,同時推廣PGUC代幣。該公司網站經常宕機,導致用戶無法提現。Sanhi或將面臨約24年的監禁。

02

非營利組織“歐洲基金追回倡議組織”對荷蘭銀行ING控股的Payvision公司提起法律訴訟,聲稱該公司推動了欺詐性投資計劃,并曾為加密貨幣公司提供服務,導致投資者損失超過7500萬美元。該組織正代表數百名受害者尋求賠償。根據EFRI提供的文件,Cryptopoint加密交易平臺涉嫌與該騙局有關。

03

北京時間11月5日消息,偽裝成埃隆·馬斯克(ElonMusk)的一名黑客,在特朗普推文的回復中騙取用戶的虛擬貨幣。黑客使用的賬戶通過了Twitter的認證,用戶名顯示為“ElonMusk”。他回復了特朗普討論總統大選形勢的推文,在數小時內獲利超過25萬美元。

04

11月9日消息,有詐騙者利用虛假域名,從不同用戶那里竊取了約110萬枚XRP,目前價值已超過28萬美元。

05

11月17日消息,澳大利亞證券投資委員會宣布,前BitConnect發起人JohnLouisAnthonyBigatton因參與被指控詐騙投資者數百萬美元的加密貨幣項目而被起訴。

勒索軟件/挖礦木馬方面共發生『5』起較典型的安全事件

01

11月3日消息,騰訊主機安全捕獲到,挖礦木馬團伙z0Miner利用Weblogic未授權命令執行漏洞的攻擊行動。該團伙通過批量掃描云服務器發現,具有Weblogic漏洞的機器被植入了門羅幣挖礦木馬。

02

11月初,游戲巨頭CAPCOM遭到名為“RagnarLocker”的組織開發的勒索軟件攻擊。安全專家Pancak3lullz表示,RagnarLocker通過加密鎖定CAPCOM網絡上的2000臺設備,并索要價值1100萬美元的比特幣贖金,而這些數據包括文件夾、護照、銷售報告、銀行對賬單、合同和大量戰略信息數據庫。

03

意大利知名酒商CampariGroup在11月1日遭到黑客勒索攻擊。該公司的重要文件、合同和銀行信息被竊取。黑客對此勒索價值1500萬美元的比特幣。

04

比特幣勒索軟件Pay2Key對多家以色列公司進行了攻擊。據悉,每家受害公司的泄露數據都被上傳到網站上的一個特定文件夾中,并附有攻擊者定制的信息。

05

微博網友“BCH愛好者BruceLee”表示,BCHA鏈目前處于被攻擊狀態。攻擊是雙管齊下的,而BCHA網絡中產生了大量空塊。

暗網方面共發生『1』起較典型的安全事件

01

美國司法部查獲與暗網“絲綢之路”有關的10億美元比特幣。其在一份聲明中表示,沒收的加密貨幣與暗網絲綢之路有關,而這是美國目前沒收的最大規模的加密貨幣。當局從一名黑客手中繳獲了這些比特幣,并在聲明中稱該黑客為IndividualX。

其他方面共發生『5』起較典型的安全事件

01

在11月2日上線后僅幾個小時,AxionNetwork合約中出現了鑄造漏洞,已有50萬美元被盜。他們甚至建議用戶避免立即購買AXN代幣,并遠離網絡的儀表板。一位推特用戶指出,有790億枚AXN被意外鑄造和出售。

02

針對Ledger錢包所有者的網絡釣魚和詐騙正在增加。其中一個詐騙網站從受害者處獲得了超過1150000枚XRP。這一騙局利用釣魚郵件將用戶引導到一個假冒的Ledger網站,誘騙受害者下載了冒充為安全更新的惡意軟件,從而導致Ledger錢包余額悉數被盜。

03

據Reddit消息,一批被“主動管理”的惡意節點試圖通過Sybil攻擊干擾和破壞Monero網絡,以獲取有關Monero區塊鏈上用戶的信息。

04

Grin網站11月9日遭受51%攻擊。一個未知實體控制了超過57%的網絡算力。根據Grin網站的說法,該團隊建議人們等待“關于支付最終性的額外確認”。

05

近期,幣安與美國司法部通力合作,對涉嫌2018年3月發起對幣安網站攻擊的兩名人員提起公訴。

鑒于當前區塊鏈安全領域的新形勢

『成都鏈安』溫馨提示

從總體上看,11月區塊鏈安全事件較10月有所增加,整體安全事件發生數量處于中等水平。

本月的DeFi項目方面,安全事件發生數量較上個月有所增加。在黑客接二連三的攻擊下,DeFi領域的整體安全狀況不容樂觀。

成都鏈安在此呼吁廣大項目方,在項目上線前需要切實做好一整套的安全篩查工作,并在項目上線后定期進行檢測,減少代碼漏洞等問題,避免不必要的損失。

Tags:區塊鏈EFIDEFIDEF區塊鏈技術適合女生嗎Defi.financedefi幣是什么幣DEFX幣

瑞波幣
比特幣:花旗銀行將MicroStrategy股票評級調整為「賣出」,因其購買比特幣方式過于激進_STRAT

律動BlockBeats消息,近日,花旗銀行的分析師對美國上市企業MicroStrategy的股票評級調整為「賣出」,建議其客戶賣出MicroStrategy股票.

1900/1/1 0:00:00
PLU:PlusToken新瓶裝舊酒騙到了百億 OTC成重要出入金通道_BPLUS

11月26日,江蘇省鹽城市中級人民法院發布“幣圈第一資金盤”PlusToken二審宣判,裁定書顯示,扣押的數字貨幣依法處理,所得資金及收益依法予以沒收.

1900/1/1 0:00:00
比特幣:谷燕西:未來幾年美國比特幣挖礦行業會出現迅速增長_數字貨幣是什么東西

2020年是美國市場中的加密數字金融的發展的加速的一年,特別是在第4個季度。PayPal開始向其全球3億用戶提供比特幣的支付買賣服務.

1900/1/1 0:00:00
EARN:8天合并5個項目,AC,我勸你“耗子尾汁”_kingdefi幣歸零

原標題:《AC,我勸你“耗子尾汁”》12月1日,Yearn創始人AndreCronje宣布完成和SushiSwap的合并,這是Yearn在8天當中的第5項合并.

1900/1/1 0:00:00
區塊鏈:科普 | 新版以太坊網絡升級流程是怎么樣的?_以太坊

下一次升級在望,為此我們要安排一個網絡升級流程。在經過幾次頭腦風暴后,EIPIP團隊就如何改進網絡升級流程提出了幾點建議。我希望這篇文章所分享的信息能夠對EIP作者乃至整個社區都有用.

1900/1/1 0:00:00
ETH:干貨 | 信標鏈Staking常見問題與解答_TPS

本文來源:以太坊愛好者 編者注:本文的主要目的是提醒大家參與被稱為“以太坊2.0”或“Eth2.0”的權益證明項目的風險,也希望在這種講解中幫助大家理解它本身.

1900/1/1 0:00:00
ads