导读:安全月报是欧易向外界传递资金透明度、安全举措以及重要产品功能的重要载体,覆盖欧易Web3业务与欧易CEX业务两个板块,本期月报的重点如下:
Web3板块:
1、钱包支持iCould和GoogleDrive一键备份助记词,简单便捷ijkki
2、钱包上线Gas加油站功能,无Gas或Gas不足也能链上交互
3、钱包赚币板块上线stOKT-OKTLP挖矿活动,TVL$2.45M
4、上线首尾相似地址风险检测,对有黑标签或相似的地址进行风险提示
CEX板块:
1、第三次POR储备金证明数据,环比2022年12月20日数据,用户资产沉淀增长约2.5亿美金
2、主流资产储备金率均超100%,万全基金超过7亿美元
3、反钓鱼风控为用户挽回资产超16万U
4、帮助15816位用户开启合约冷静期,避免用户冲动交易造成亏损
DeFiBox安全提醒:Basis Diamond(BDC)项目或存在风险 需谨慎参与:DeFi 门户网站DeFiBox.com项目监测发现,今日上线火币生态链Heco的自动挖矿协议项目Basis Diamond (BDC)代码未开源,存在未经审计的安全问题。
有用户反映,其投入质押池中的10%本金可直接被划走。由于该项目设计了48小时锁仓机制,用户质押Token时无法直接发现划转操作,DeFiBox.com提醒广大用户谨慎参与此项目。[2021/1/23 13:18:03]
5、人工处理用户错充资产22万U
以下为本期欧易安全月报详细内容:
一、Web3板块
1、安全功能
?上线首尾相似地址风险检测,对有黑标签或相似的地址进行风险提示;即将上线ETH、OKT等主链币的校验提醒功能,该为修改转账名称为Claimrewards等其他名称的钓鱼。
?独家KYT天眼系统,2亿打签地址库风险提示
库币安全事件更新:已开放EWT、AMB和DAG存取款:10月4日凌晨,库币在推特表示,EWT、AMB和DAG的存取款服务现已在KuCoin恢复。[2020/10/4]
?一键管理授权,定期体检提升钱包健康度
2、产品进展
1)钱包
?新接入Flare、Axelar、Stargaze3条公链,即将突破50+
?支持iCould和GoogleDrive一键备份助记词,用户在创建新钱包时只需要登录iCloud和GoogleDrive,并为钱包设置备份密码,即可轻松完成备份。如若遗忘助记词或丢失设备,登录iCloud和GoogleDrive验证备份密码即可完成助记词恢复
?即将上线MPC钱包
2)NFT市场
?新增批量上架功能,支持一次性上架多个NFT
?购物车功能升级,加购更轻松,过滤可疑NFT
?新增合集收藏功能,支持收藏NFT合集
比特币安全专家:DeFi仍处于起步阶段,要广泛应用或需10年:5月17日消息,比特币安全专家Andreas Antonopoulos近期在播客中表示,DeFi仍处于起步阶段,需要时间证明其潜力。他认为,DeFi更多的是让金融服务更广泛地得到利用,消除传统上阻碍经济包容的中介机构和看门人。但目前,DeFi还需要很多理解,技术还不成熟,容易出现问题、风险、安全漏洞以及使用DeFi的用户界面还不成熟。
他还表示,DeFi的愿景并非遥不可及,但它需要10年时间来完善和完善接口、拓宽访问、增加流动性、降低波动性、改善智能合约的基础安全性,以及建立更健全的基础设施,使其能够得到更广泛地应用。(AMBcrypto)[2020/5/18]
3)交易
?新增DEX7个,聚合共计100+DEX已支持3大跨链桥、14条公链、270000+币种
?上线Gas加油站功能,用户使用欧易Web3钱包发起授权/交易/转账时,如果遇到没有矿工费或遇到矿工费不足的情况,可一键在燃料加油站快速兑换矿工费,无Gas或Gas不足也能链上交互
动态 | 韩国互联网安全机构预计2020年将出现更多针对交易所的攻击:韩国信息安全局(KISA)以及由韩国顶级反病软件和安全服务提供商组成的联盟“网络威胁情报网络(Cyber Threat Intelligence Network)”上周表示,预计在2020年将出现更多针对加密货币交易所的攻击。(Decrypt)[2019/12/11]
?历史详情页支持加速取消
?合约升级完成,Gas降低30%
4)赚币
?新增首页持币推荐功能及Farm模块
?新增9个Farm类型协议
?新增3个Pool类型协议
?上线stOKT-OKTLP挖矿活动,TVL$2.45M
二、CEX板块
1、安全措施?
1)资金安全层面
?欧易资产储备金证明:始终为用户资产保持1:1的储备金,定期发布储备金审计证明,BTC、ETH、USDT储备金率均大于100%,为用户提供前所未有的透明度。
声音 | 猎豹区块链安全中心:建议各矿工、交易所、以及节点运营商将Geth版本升级到1.8.21:针对当前以太坊君士坦丁堡代码“可重入”漏洞:猎豹区块链安全中心建议各矿工、交易所、以及节点运营商,请将Geth版本升级到1.8.21或降级至 1.8.19 。此外,请将 Parity Ethereum钱包升级到2.2.7-stable或降级至 2.2.4-beta 。[2019/1/16]
?欧易冷钱包:所有冷钱包数字货币分散在多个私钥存储,每个私钥的使用需要两个人双重授权且有异国备份,私钥有一个授权保存在银行保险柜,每个私钥被使用一次,将立即作废。
?欧易热钱包:独创热钱包半离线多重签名技术,在保障资金安全的同时,还能提供快捷、安全的数字加密资产的充提服务。
?欧易万全基金:为了保障用户资产而成立的资产风险储备基金,持续从平台收益中拨出一定的比例,在出现数字货币安全风险时保障用户资产,目前已累积超过7亿美元。
2)交易安全层面
?交易风控体系:在不断迭代的风控算法和7*24小时的人工监测中,基于不同风险和维度建立风控体系,上线指数成份、标记价格、合约限价、自动减仓、梯度保证金、风险准备金池等诸多措施,同时也为用户提供丰富的风险管理工具,以确保市场秩序的稳定和流动性的充足。
?API安全:支持FastAPI功能、IPWhitelist三方白名单功能及反对敲风控,14天不活跃的APIKey且未绑定IP地址,欧易会帮用户自动删除,即使API密钥被黑客入侵,黑客也无法轻松使用API密钥。
?小白保护计划:针对合约交易新手,通过交易前的风险提示、教学引导等手段指导交易;上线合约冷静期,针对部分高风险用户,通过软性/硬性限制交易,避免用户冲动交易而造成亏损。
?保护用户错充资产:
对于可交易资产错充,平台手动帮助用户找回资产,2022年累计处理大钱包地址、Memo问题、OKC链合约地址、充错币种地址、老地址问题2327笔,总估值485.67万USDT。
对于不可交易资产错充,欧易上线了自助充值提现功能,当用户充值了欧易不支持的币种,用户可自行提走自动到账。2022年累计处理9260笔,总估值1.7亿USDT。
3)信息安全层面
?采取SSL加密欧易通信,保护用户免受未经授权的访问、更改、披露或销毁平台收集和存储的个人数据,使用业内最先进的零信任设备,同时依照各种国际信息安全最佳实践来要求自身的安全性,确保用户信息及隐私安全。
2、安全成果及数据
1)资金透明度数据
?欧易资产储备金证明
目前欧易已发布三次储备金证明的数据,截至2023年1月18日,BTC用户资产统计金额为117,682枚,ETH用户资产为1,178,993枚,USDT用户资产统计金额为2,955,696,824枚。
环比2022年12月20日数据,用户资产沉淀增长约2.5亿美金,其中用户BTC资产沉淀增长4.9%,增加5490枚BTC;用户ETH资产沉淀增长8.1%,增加87986枚ETH;用户USDT资产沉淀基本持平。?
?欧易钱包资产数据及储备金率
公布钱包资产:
BTC:123,914枚
ETH:1,233,714枚
USDT:2,979,866,301枚
储备金率:
BTC:105%
ETH:105%
USDT:101%
?欧易万全基金
目前已累积超过7亿美元,欧易将运用本基金和业界领先的资产安全风险控制系统,为所有新老用户提供强有力的保护,保障资产安全。
2)交易层面
?交易风控
1月份,反钓鱼风控总共为420名用户,拦截462笔提币,挽回约16.5万USDT的资产。
风险准备金总额达到8.47亿美元,1月份累计触发20713次,持续帮助用户避免穿仓损失。
?API安全
1月份共884个APIKey通过FastAPI创建,共创建了787个绑定第三方应用类型的APIKey,共删除了7670个14天不活跃且未绑定IP地址的APIKey。
?小白保护计划
1月份共计15816位用户开启了合约冷静期,避免用户冲动交易而造成亏损。
?保护用户错充资产
1月份共人工处理用户错充资产93笔,总估值22.05万USDT;
针对欧易不支持的币种错充,自动充提功能1月份累计处理338笔,总估值37.25万USDT。
撰文:DonovanChoy,Bankless编辑编译:DeFi之道当以太坊在2087年最终成为主流,美联储不再存在时,历史学家会将Crypto的起源追溯到2011年的一个时刻.
1900/1/1 0:00:00文/?Tripoli,加密资产独立研究人;译/金色财经xiaozou虽然具体日期还没确定,但以太坊上海升级已近在眼前。围绕抛售压力的讨论再次成为热门话题,但没有人有充分的数据来深入研究这个话题.
1900/1/1 0:00:001.金色观察|以太坊上海升级提现机制深度分析:会出现抛售压力?围绕抛售压力的讨论再次成为热门话题,但没有人有充分的数据来深入研究这个话题.
1900/1/1 0:00:00文/William,Bankless撰稿人;译/金色财经xiaozouCanto是一个基于Cosmos的前景大好的区块链,目前在DeFi和NFT领域都获得了大量关注.
1900/1/1 0:00:00一切都发生的太快了。2月1日,Twitter联合创始人及前CEOJackDorsey发布推文表示,基于分布式社交媒体协议Nostr的社交产品Damus和Amethyst正式在苹果AppStore.
1900/1/1 0:00:002月11日消息,据外媒发布“无聊猿”BAYC深度调查文章《一个关于名人营销、暗箱交易和种族主义指控的扭曲故事》,其中指出链上数据显示MoonPay为BAYC支付了高价.
1900/1/1 0:00:00