区块链:盘点：8月发生较典型安全事件超39起_Defigram

据成都链安『安全态势感知系统』数据监测显示：在过去的8月中，整个区块链生态所面临的安全形势十分严峻，不完全统计，总共发生了超39起较典型的安全事件，属2020年度内目前单月数量最高。

本月安全事件的整体风险评级为『高』，需区块链生态各项目方引起重视，防微杜渐。与7月相比，8月各版块所发生的安全事件均呈上涨趋势。经成都链安安全人员统计，8月发生较典型安全事件细项如下：

交易所方面

共发生『4』起较典型的安全事件

01

去中心化金融基础设施Sperax表示，部分交易所近日发出公告引导用户进入其平台抢购SPA代币。Sperax目前未与任何交易所有任何官方合作，且Sperax在美国东海岸时间8月14日表示在官网公募前不会分发SPA代币。

02

加密货币交易所KuCoin警告称，有欺诈网站使用其品牌试图窃取加密货币。该网站提供虚假奖励，诱使用户存入数字资产。

03

日本加密货币交易所TAOTAO官方表示，东京时间8月22日12点46分-12点56分，该交易所因系统故障导致交易对报价无法更新，该问题现已修复。故障影响仍在调查中。

04

有网络犯罪分子一直在假冒BTCERA交易平台，意在以恶意软件感染潜在用户。这家网络安全公司发现，作恶者一直在发送据称是来自BTCERA的电子邮件，以诱使用户投资付费。

央行盘点2020：积极运用区块链等技术将金融服务融入实体经济“关键动脉”:央行发布《盘点央行的2020 | ⑦金融科技和金融基础设施》表示，积极运用大数据、人工智能、区块链等技术将金融服务融入实体经济“关键动脉”。首个由我国专家召集制定的ISO标准《银行产品服务描述规范》正式发布，同时牵头研制移动支付、区块链、绿色金融等多项国际标准。（中国人民银行公众号）[2021/1/11 15:53:08]

Defi方面

共发生『5』起较典型的安全事件

01

Opyn官方发文，就平台漏洞导致ETH被盗事件作出更新，将全额赔偿受漏洞影响的ETH看跌期权卖家。对于ETH看跌期权买家，按高于市场价20%的价格赎回看跌期权。

02

DeFi流动性耕种匿名项目BASED官方宣布，将重新部署质押池。官方发布推特称，有黑客试图将『Pool1』永久冻结，但尝试失败。

03

在YamFinance仓促开发的合约中，一个rebase函数漏洞导致了治理合约被『永久破坏』，价值75万美元的Curve代币被锁定而无法使用。

04

波场官方支持的DZI爆出漏洞，工程师在正式上线直接调用合约获取DZI，损失惨重。

05

推特有网友爆料称，DeFi流动性挖矿项目Degen.Money利用双重授权漏洞来获取用户资金。YFI创始人AndreCronje也在推特表示，该项目确实存在风险，需手动取消授权。

动态 | 2019年区块链十大事件盘点:1：中国拥抱区块链

2019年10月24日，中央局第十八次集体学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。

2：央行数字货币试点

2014年中国央行开始研究法定数字货币（DCEP）。DCEP的完整字面意思就是数字货币电子支付。

3：Facebook发布Libra计划

2019年6月，Facebook发布Libra白皮书，Libra的使命是建立一套简单的、无国界的货币和为数十亿人服务的金融基础设施。

4：去中心化金融DeFi

去中心化金融（DeFi），解决传统金融行业中的痛点，被称作DeFi 是加密史上第二个突破。

5：IEO开始流行

IEO是ICO之后，币圈诞生的一种新筹集资金方式，项目方依托交易所进行资金筹集。

6：Bakkt 推出比特币期货

2019年9月23日， 号称币圈牛市的发动机的Bakkt上线。

7：嘉楠科技上市

美国东部时间11月21日嘉楠科技正式上市纳斯达克，IPO发行价最终锁定在每股9美元，总计募资9000万美元。

8：模式币走红币圈

模式币，使用类似模式的币种，通过拉人头、分红、合伙人等等推广营销模式，配合资金控盘，来吸引散户进场接盘。

9：以太坊伊斯坦布尔升级

以太坊网络在2019年12月8日， 9,069,000区块高度完成升级，代号：伊斯坦布尔（Istanbul）。

10：吴忌寒詹克团之争

吴忌寒夺权：10月29日全球最大的矿机生产商之一的比特大陆创始人吴忌寒以比特大陆集团董事会主席、北京比特大陆科技有限公司法定代表人、执行董事的身份，向全体员工发送邮件，宣布解除詹克团在比特大陆的一切职务，即刻生效。[2019/12/23]

Beosin评论

动态 | 证券日报发布2018年区块链行业焦点盘点:证券日报发布《2018年区块链行业焦点盘点：乱象频发币圈狼藉监管筑篱》文章称，很多人将此轮区块链热潮与20年前的互联网泡沫相比。可以确定的是，区块链“泡沫”一定有，但区块链能否如互联网般改造世界，尚难下定论。监管部门去年以来重拳出击，规范资本市场“炒链”行为，严厉惩治ICO。从中央到地方，掀起防范以“区块链”名义进行非法集资的高潮，不断给区块链“排瘦身”。而瘦身后的区块链也正逐步回归理性——币圈萧条，市场开始重新审视以比特币为代表的加密数字货币的价值与意义；去芜存菁，越来越多的企业沉下心转向技术应用开发；人才成本也挤出“泡沫”，回归同行业正常水平。[2019/1/4]

Defi项目仍是当下阶段的热门趋势，有许多项目上线后，就被曝出严重的安全漏洞。成都链安建议：各大项目方在项目上线之前，一定要做好安全审计工作，根除安全隐患，从而减少不必要的损失。

跑路/加密局方面

共发生『8』起较典型的安全事件

01

加拿大安大略省彼得伯勒县警察支队正在调查两起欺诈事件，涉案总金额达78000美元。嫌疑人假冒警察诱受害人将资金存入其要求的比特币账户中，否则将被逮捕。

02

据JonProsser8月5日发布的一条推文，其拥有26.2万名订阅用户的YouTube频道遭到黑客攻击，频道名称被改为『NASA』，并开始直播关于SpaceXCEO埃隆·马斯克赠送比特币的虚假消息。约两个小时内，非法获利4000美元。

盘点：红杉资本曾投资火币、Filecoin、Orchid Protocol、IOSToken、Ontology等加密数字货币项目:今日币安赵长鹏在推特宣布，未来所有在币安上币的项目都需要披露是否与红杉资本有直接或间接的关联。消息一出，多个与红杉资本的项目在币安的价格大幅下跌，业内人士认为这是赵长鹏对红杉资本起诉币安的一次强力反击。早在2014年，红杉资本投资火币，是火币第一大机构股东，目前火币是全球排名前三的交易所。红杉资本还曾投资过Filecoin、Orchid Protocol、IOSToken、Ontology等加密数字货币。[2018/5/7]

03

今年以来，与推特同样类型的加密局在Instagram上猖獗。有超过130万的Instagram帖子使用#Coinbase标签，但其中绝大多数都是虚假信息；也存在假冒名人账号发布虚假加密信息的行为。

04

8月7日，Uniswap已出现SRM假币，已有用户被。Serum发布推特提醒用户提高警惕，在除FTX和BitMax平台以外的其他交易平台出现的SRM，均为假冒。

05

ScamAlert网站正在追踪一些涉嫌加密局的地址，已确认和可疑的数字货币地址数量已超过5万。

06

英国国家网络安全中心删除了超过30万个与名人有关的虚假代言投资机会的url，其中超过一半的网站属于性加密货币投资计划。

午间行情盘点:BTC全球均价8771美元，涨幅0.42%，火币Pro上交易价格为8761美元，币安交易价格为8766美元，OKEx上交易价格为8778美元。其它主流币种在火币Pro的行情为，BCH现价1270美元，涨幅3.98%；ETH现价861美元，涨幅3.17%；ETC现价34.52美元，涨幅11.13%；LTC现价182.2美元，涨幅16.89%；XRP现价1.02美元，涨幅3.87%。[2018/2/14]

07

苏州园区侦破苏州首起针对虚拟货币的黑客犯罪案件，抓获了多名专门利用黑客手段盗取账户密码来窃取虚拟货币，并通过暗网联系职业销赃团伙变现的犯罪嫌疑人。

08

CFTC要求对加密局Control-Finance负责人处以4.29亿美元民事罚款。

勒索软件/挖矿木马方面

共发生『8』起较典型的安全事件

01

美国第五大旅游公司CWT同意向劫持其计算机系统的黑客支付价值450万美元的比特币。

02

据外媒报道，FBI发布了针对美国和外国政府组织的Netwalker勒索软件攻击的新安全警报。随后，联邦政府建议受害者不要支付赎金，并向当地的联邦调查局外地办事处报告了此次事件。

03

微步情报局监测到一起尝试攻击Docker主机并植入挖矿木马的攻击活动，该挖矿木马存放在一台位于德国的服务器中。

04

跨国公司佳能的电子邮件、存储服务和其美国网站遭到了Maze团伙的勒索软件攻击。Maze要求佳能支付加密货币赎金，否则将泄露其照片和数据。

05

Garmin遭勒索攻击的风波未平，此后佳能又遭受了勒索软件攻击。攻击除了让佳能的一些网站宕机以外，据说还导致佳能服务器中高达10TB的数据被盗。

06

勒索软件犯罪团伙REvil声称已成功袭击了美国葡萄酒和烈酒巨头Brown-FormanCorp。该公司拒绝支付REvil要求的门罗币赎金。作为回应，黑客在其暗网官方博客以大约150万美元的价格出售被盗数据。

07

以色列网络安全公司Mitiga建议运行某些程序的亚马逊网络服务的所有客户，检查自己是否受到了门罗币挖矿软件的恶意感染。Migita称任何运行基于CommunityAMIs的EC2实例的用户都容易受到该加密挖矿软件的攻击。

08

一犯罪团伙对全球一些最大的金融服务提供商发起了DDoS攻击，并索要比特币赎金。

暗网方面

共发生『2』起较典型的安全事件

01

114万俄罗斯人的护照数据正在暗网的地下商店出售。据悉，此前在宪法改革公投中，这些俄罗斯公民通过区块链平台投票，但他们的数据在互联网上遭到了泄露。

02

著名暗网市场EmpireMarket已关闭运营，退出时该网站共取了130万用户的约2638枚比特币，价值近3000万美元。

其他方面

共发生『12』起较典型的安全事件

01?

加密货币钱包Ledger撰文回应安全研究人员Monokh披露的安全漏洞。Ledger表示，已发布比特币应用程序v1.4.6版本，该版本旨在改善Monokh所披露的安全漏洞。另外，Ledger也针对莱特币、狗狗币等应用程序进行了更新。

02

ETC最近遭受的51%攻击据信导致了大约560万美元的加密货币被『双花』。

03

社交新闻网站Reddit遭遇大规模黑客攻击，攻击者破坏了Reddit包括美国国家橄榄球联盟、电视节目、海盗湾、迪士尼乐园、复仇者联盟等数十个频道，这些频道加起来拥有数千万的用户，以显示支持唐纳德·特朗普连任。

04

腾讯安全威胁情报中心检测到大量源自境外IP及部分国内IP针对国内云服务器租户的攻击。国内多家知名企业的云服务器均受到该僵尸网络攻击，已有上千台服务器沦陷受害。

05

法官判处澳大利亚黑客KathrynNguyen刑期2年零3个月，原因是她在2018年1月XRP接近其历史最高点3.29美元的时候，盗窃了10万枚以上XRP代币。

06

今年黑客对隐私浏览器Tor产生了重大影响，他们正在利用这种影响劫持比特币。通过Tor出口中继，黑客将加密交易中的比特币资金转到自己手中。

07

保加利亚Kyustendil小镇上两名男子因盗窃电力开采比特币而被拘留，被盗电力价值150万美元。

08

美国政府正在起诉美国国家安全局泄密者EdwardSnowden。根据最近的一份法庭文件，斯诺登在虚拟会议上的演讲费高达120万美元，其中至少有3.5万美元来自比特币和加密公司。

09

8月21日，Uber前首席安全官JosephSullivan试图掩盖2016年的黑客攻击。两名黑客入侵了数百万用户和驱动程序的数据，并要求他支付六位数的报酬。在2016年12月，Sullivan向黑客支付了10万美元的比特币。

10

8月24日，黑客从CryptoTrader.Tax中窃取了1000多个用户的数据。CryptoTrader.Tax是一款用来计算和归档加密货币交易税的在线服务。

11

朝鲜黑客组织Lazarus再次将目光瞄准加密货币，最新的攻击事件是通过LinkedIn的一个招聘广告发送钓鱼文档，该文档与一家区块链技术公司有关。

12

一项研究显示，以太坊区块链上价值超过10亿美元的代币缺少2017年发布的一项软件标准，使得它们可以被劫持并从交易交易所中抽走。

鉴于当前区块链安全领域的新形势，『成都链安』在此总结：

从总体上看，8月区块链整个生态所发生的安全事件颇多，较之7月呈明显上涨的趋势。值得一提的是，8月所发生的安全事件是2020年度目前单月内数量最多的，整体风险评级为『高』。其中，发生在Defi方面的安全事件尤其值得我们注意。因Defi热度持续走高，后续该板块下所暗藏的安全风险可能是极大的，不能放松警惕。

同时，本月Defi方面相关项目也出现了几起较为严重的安全漏洞，因此成都链安也要提醒广大项目方在项目筹备阶段一定要做好相关的安全工作。对即将上线的合约，切记要寻找专业的安全公司来进行代码审计，以避免上线后造成不可挽回的损失。

另外，还需要注意的是，在跑路/加密局方面，本月所发生的相关局事件也是时有发生；与此同时，也能看到有关部门正在对此版块加强关注，被破获的局事件也有所增加。在此，成都链安需要提醒广大用户，切勿轻信『天上掉馅饼』的事情；谨慎分辨网络上的有关消息，切莫掉进圈套。

标签：区块链比特币DEFEFI区块链游戏币有哪些比特币价格今日行情新浪DefigramHEFI价格

BNB热门资讯