??据成都链安『安全态势感知系统』数据监测显示:2020年10月,在区块链领域中,各类安全事件仍然时有发生。但相较9月事件频发的态势,本月的情况有所好转。据不完全统计,10月发生较典型的安全事件超过22起。
?
本月,各方面的安全事件数量均有不同程度的减少。究其原因,主要应归于在大量安全问题曝出后,越来越多的项目方开始重视安全问题,并采取了相应措施。
从成都链安的审计委托情况来看,近期咨询、对接的数量有明显上升。这说明,如果项目方在前期就对技术底层、逻辑结构等方面加以重视,并采取措施,那么安全风险漏洞问题就能有效得到缓解和扼制。因此,请时刻不忘防微杜渐,待问题发生造成损失,那就为时已晚。
交易所方面
共发生『3』起较典型的安全事件
01
伦敦数据公司Elliptic表示,KuCoin被盗的2.81亿美元的代币中,已有1710万美元的代币通过去中心化交易所出售。
Palm Network将于下周推出基于Polygon的Supernets链:金色财经报道,Palm Network计划使用Supernets软件堆栈过渡到Polygon生态系统内的权益证明侧链,同时保留其现有的第1层区块链。Supernets链定于下周推出。
Palm基金会表示,Polygon的扩张计划分两个阶段进行。在初始阶段,Palm Network的目标是在8月1日之前实施权益证明侧链。在此之后,下一阶段将看到网络迁移到同样基于超级网的第2层链,该链将利用零知识汇总,定于下一年进行。[2023/7/27 16:02:54]
02
爱沙尼亚交易所Bitbay在10月13日0时28分左右突然宕机,后于2时10分左右恢复。这是该交易所今年第二次突然宕机,3月份曾出现过一次长达18小时的宕机。
03
P2P比特币市场Paxful在两个月内成功抵御了一系列严重的威胁,包括22万个网络机器人攻击和各种社会工程策略。
长期比特币持有者已经积累超过75%的比特币:金色财经报道,比特币的长期持有者目前持有所有现有比特币的75%以上。据加密分析平台CryptoQuant的一名分析师称,这一水平上一次出现是在2015年10月。长期持股人的情绪很重要,因为他们代表有经验的市场参与者,经历过不同的市场阶段。CryptoQuant的图表显示,比特币正从年轻、经验不足的市场参与者转向长期持有者。(cryptopotato)[2022/10/26 16:39:03]
DeFi方面
共发生『3』起较典型的安全事件
01
10月11日,以太坊项目WLEO合约在晚些时候遭到黑客攻击,导致价值4.2万美元的资金被盗。黑客通过向自己铸造WLEO,并将其换成以太坊,从去中心化交易所Uniswap的池中窃取了以太坊。
02
火币全球站监测到Curve链上合约存在漏洞,为保证用户的资产安全,提前结束了“DeFi流动性挖矿6期”活动。
.bit 24小时新增注册账户超16000个,4D数字账户已完全注册:10月19日消息,据SeekDID.com网站显示,跨链DID协议.bit24小时新增注册账户超过16000个,其中4D数字账户已完全注册,5D数字账户累计注册超过26%,单日新增独立Owner地址超过3300个。目前.bit累计注册账户已超18.4万,独立Owner地址超过5.9万个。
同时,Digit DAO社区成员7774.0x.bit发起提案,计划将他抢注的90%.bit账户捐给Digit DAO,累积862个,其中包括4444.bit、555555.bit这样的优质账号。[2022/10/19 16:30:21]
03
10月26日,据推特网友发现,疑似有黑客借用闪电贷,使用20ETH从Harvest中套现超400万美元,此次总转账费为5.19ETH。
Beosin评论
相比上个月,本月DeFi项目的安全问题有了大幅度减少。相信在这背后,与项目方及时注意到问题严重性并开始采取防范措施有着密切的关系。随着市场逐渐回归理性,新生项目要在激烈的竞争中展现优势,就更需要在安全方面做好预防工作,以减少漏洞的出现。
尼日利亚央行行长:推出的e-naira确保尼日利亚在日益数字化的世界中保持竞争力:金色财经报道,尼日利亚央行行长Godwin Emefiele表示,最近推出的数字货币e-naira确保尼日利亚在一个已经数字化的世界中保持竞争力,在尼日利亚支付领域引入央行数字货币(CBDC)预计将促进贸易和投资活动。Emefiele的讲话是政府或CBN官员为安抚持怀疑态度的尼日利亚人而发表的最新言论。在2021年10月CBDC的启动仪式上,该国总统Muhammadu Buhari也同样吹捧了数字货币的引入,认为这将使尼日利亚的GDP在10年内增长290亿美元。
除了声明以外,CBN还利用其举办的各种活动作为促进 CBDC 使用的平台。最新的此类活动是“eNaira—非洲通往数字经济的门户”黑客马拉松,该活动将于 6 月 27 日开始,预计将持续到 7 月 21 日。(bitcoin.com)[2022/6/27 1:33:16]
成都链安认为,不论何时,都应该警惕安全问题,新项目上线之前做好安全审计工作很有必要。只有在平时加强防范,才能在最大程度上避免安全事件的发生。切勿因为暂时的“平静”就放松预防工作。同时,投资者在入场前依然要做好项目的风险评估。
腾讯区块链联合灵动创想推出“雄师奇兵”数字藏品:金色财经消息,腾讯区块链携手中国人民革命军事博物馆及文创品牌“灵动创想”,联合打造了“雄师奇兵”变形机器人系列产品,通过实体+数字文创产品的形式让大众认识和了解军事文化,引领军事博物数字藏品的新潮流。[2022/6/8 4:09:59]
跑路/加密局方面
共发生『3』起较典型的安全事件
01
一位名为KazuoKusunose的用户在谷歌论坛上发帖称,其因在谷歌广告中遭遇加密局损失了1.5万美元。据称,该名为Coindaq.io的可疑网站试图利用中国正在研究的数字人民币,声称用户可以在该平台存入资金参与数字人民币的销售。
02
加密货币交易所Kraken首席安全官NicholasJ.Percoco于10月15日发推警告用户称,有一个针对加密货币社区的局,目前非常活跃。该局涉及网络钓鱼攻击和多名伪装成Kraken的工作人员。
03
美国总统特朗普的竞选网站星期二下午遭到短暂的黑客攻击,部分网站内容受到影响,“About”页面被一个收集加密货币的局取代。这些黑客声称掌握了有关“冠状病起源”的内部信息以及其他损毁特朗普形象的信息,并提供了两个门罗币地址。
勒索软件/挖矿木马方面
共发生『5』起较典型的安全事件
01
达飞轮船遭遇“RagnarLocker”勒索软件攻击导致官网瘫痪无法打开,旗下众多全球站点也都陷入了瘫痪,无法正常提供服务。
02
近日,一批声称来自ArmadaCollective、CozyBear、FancyBear和LazarusGroup等黑客组织的攻击者,对全球多个行业的数千家企业、机构进行了DDoS攻击威胁,并向其勒索比特币。
03
近日,美国乔治亚州霍尔县遭遇勒索软件攻击,多个服务受到影响,攻击者要求用比特币支付赎金。此外,用于2020年大选的乔治亚政府数据库也因勒索软件攻击而瘫痪。
04
意大利跨国能源巨头EnelGroup近日遭遇勒索软件攻击,其计算机网络感染了名为NetWalker的Windows勒索软件。据悉,NetWalker黑客公布了大约5TB被盗数据的截图,并威胁EnelGroup支付1234枚比特币作为赎金。
05
10月28日消息,芬兰数万名接受心理治疗的患者的机密就医记录遭到黑客攻击,其中一些被泄露到网上。许多患者收到了要求支付200欧元比特币的电子邮件,称如不交付赎金,他们与治疗师讨论的内容将被公之于众。
暗网方面
共发生『3』起较典型的安全事件
01
自EmpireMarket倒台以来的近一个月,暗网市场的支持者已向其它市场迁移。同时,全球执法部门最近逮捕了179名DNM相关人员,并缴获了超过650万美元的加密货币和现金收益。
02
美国网络安全公司Trustwave表示,他们发现一名黑客正在暗网出售超过2亿美国人的个人识别信息,其中包括1.86亿选民的注册数据。
03
荷兰希尔弗瑟姆市的一对夫妇因在暗网服务上使用比特币而被判。他们分别被判处两年和两年半的有期徒刑。此外,鹿特丹地区法院还从这对夫妇那里没收了2532枚比特币和25万欧元。
其他方面
共发生『5』起较典型的安全事件
01
LightningLabs密码工程负责人ConnerFromknecht今日发布公告表示,在较旧版本的LightningNetworkDaemon中发现了未知漏洞。该漏洞会影响LND0.10.x及更低版本。
02
黑客通过引诱用户安装虚假软件更新,以此从比特币钱包Electrum的用户那里窃取了2200万美元。该手法频繁出现在2018年。而自两年前首次发现这种攻击以来,Electrum团队已经采取了措施来防止这种攻击。
03
在最近发生的一系列窃取客户资金的攻击中,股票与加密货币投资平台Robinhood的近2000个账户遭到黑客攻击。
04
据Decrypt报道,BleepingComputer发布的报告显示,一波新的钓鱼邮件正伪装成加密交易所Coinbase的官方邮件,对微软365帐户实施攻击。
05
硬件钱包制造商Ledger遭受了网络钓鱼攻击。一些用户收到了带有钓鱼软件的电子邮件,导致资金损失。据报道,此次黑客攻击可能与该公司在2020年7月的用户数据泄露事件有关。
鉴于当前区块链安全领域的新形势
『成都链安』温馨提示
从总体上看,10月区块链安全事件较9月份有所减少,整体安全事件发生数量处于中等水平。
DeFi项目方面,本月安全事件发生数量较上个月有明显减少,但是仍有部分项目方被曝出安全问题。要营造DeFi的生态安全,不得不说这是一场持久战。在此过程中,项目方切不可掉以轻心,勿以“洞”小而忽视、不为。
?
值得注意的是,本月勒索软件方面的攻击事件发生较多。因此,成都链安再次呼吁广大用户,保持良好的网络环境,切勿轻信陌生链接,不要随意点击陌生邮件,也不要下载来源不明的软件、应用等。????
投资之道:控风险则安、控人性则成、顺势而为之;良好的心态优先做好风险控制,资金就能持续和安全,控制好自己的欲望顺势操作便能获利;不贪,盈利积少成多;只求顺势而为,稳健获利.
1900/1/1 0:00:001.香港拟建立虚拟资产服务提供者发牌制度一文看懂要点2020年11月3日香港证监会行政总裁欧达礼在香港金融科技周表示,香港证监会将公布全新虚拟资产交易平台发牌制度.
1900/1/1 0:00:00美国总统选举的初步结果显示胜负难分,引发投资者缩减对民主党挑战者拜登获胜的押注。特朗普在佛罗里达、俄亥俄等关键战场州处于领先,投资人在关注他是否能拿下锈带州——密歇根州、威斯康星州和宾夕法尼亚州.
1900/1/1 0:00:00上周,媒体采访了币安的首席执行官赵长鹏。然而,就在媒体的报道即将发出时,《福布斯》抛出了一个重磅炸弹,声称加密货币交易所精心策划了一个逃避监管机构的阴谋.
1900/1/1 0:00:00比特币已迅速超过了金融业中许多现有公司的发展速度,多次反映出比特币作为具有重大价值资产的发展路径.
1900/1/1 0:00:00Filecoin的启动目标之一是拥有多种独立的协议实现,以在启动时帮助保护网络。Filecoin有四大实现——Forest,由Chainsafe构建;Fuhon由Soramitsu开发;Venu.
1900/1/1 0:00:00