据成都链安『安全态势感知系统』数据监测显示：在过去的6月中，区块链安全形势依然严峻，整个区块链生态共发生超19起较典型的安全事件。其中，勒索软件/挖矿木马方面，所发生的安全事件较上月而言呈上涨趋势，需引起重视。交易所方面共发生『2』起较典型的安全事件
01日本加密交易所Bitbank域名注册服务遭非法访问，但并未对用户的信息和资产造成影响。02Balancer上两个流动性池遭闪电贷攻击，遭遇损失的是STA和STONK两个代币池，目前这两个代币池的流动性已枯竭，损失达50万美元。跑路/加密局方面共发生『2』起较典型安全事件
016月11日，有用户爆料称，非小号排名TOP129的百慕大交易所涉嫌大量侵吞用户资金，疑似已携款跑路。经查证，因大量用户投诉，非小号官方已将百慕大交易所下架，且该交易所APP/PC端均无法登录。02安大略证券交易委员会在对加拿大QuadrigaCX交易所2019年破产的事后分析报告中，将其称为『庞氏局』。QuadrigaCX一度是加拿大最大的交易所，直到其创始人去世，暴露出2.15亿美元的财务漏洞；但Cotten在该平台上伪造的交易量高达1.15亿美元。勒索软件/挖矿木马方面共发生『7』起较典型安全事件
成都链安：Discover项目正在持续遭到闪电贷攻击:6月6日消息，据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，Discover项目正在持续遭到闪电贷攻击，攻击者通过闪电贷使用BSC-USD大量重复兑换Discover代币，其中一个攻击者0x446...BA277获利约49BNB已转入龙卷风，攻击交易:0x1dd4989052f69cd388f4dfbeb1690a3f3a323ebb73df816e5ef2466dc98fa4a4,攻击合约:0xfa9c2157cf3d8cbfd54f6bef7388fbcd7dc90bd6
攻击者地址:0x446247bb10B77D1BCa4D4A396E014526D1ABA277[2022/6/6 4:05:40]
01英国肯特郡公司KCS遭勒索攻击，黑客要求80万英镑赎金，否则将在暗网上泄露该公司的数据。KCS方面表示，该公司并没有支付赎金，也没有涉及纳税人的个人数据被盗。02Reddit用户Gandeloft于6月2日称，在HodlHodl平台上进行的P2P比特币交易出现了问题。者利用SIM攻击窃取比特币，虽然用户并没有在Revolut上看到这笔钱，但子成功向受害者施压，让他从第三方托管中释放了BTC。03勒索软件NetWalker攻击三所美国大学，并窃取了这些学校的敏感数据，包括学生姓名、社会安全号码和财务信息。NetWalker威胁这些学校支付比特币赎金，若不支付赎金，将在一周内泄露这些数据。04英国网络安全公司Sophos最新报告指出，Kingminer僵尸网络背后的黑客于6月8日至12日期间攻击微软的SQLserver数据库，并安装了加密矿机程序XMRig，以挖掘门罗币。05澳大利亚饮料巨头Lion在不到一周内遭遇了两次勒索软件的袭击，据称Lion被勒索软件袭击破坏了其IT基础设施。勒索软件组织REvil最初要求以门罗币支付80万美元的赎金；如果Lion未能在6月19日之前汇出这笔款项，该组织将把赎金翻倍至160万美元。06黑客利用恶意Docker镜像隐藏加密货币挖矿代码，以开采门罗币。07安全公司Unit42的研究人员发现一种新的恶意软件『Lucifer』，该软件是某种旧的加密货币勒索软件的变种。新的变体可用于恶意加密货币挖矿以及进行DDoS攻击。Beosin评论：勒索软件与挖矿木马方面，一直以来都属于容易被企业和用户忽视的一个痛点。作为企业和用户，应当在日常工作及生活中提升安全意识，对于未知链接和来源不明的邮件或软件，需持谨慎态度，以减少此类事件的发生。暗网方面共发生『4』起较典型安全事件
成都链安：InuSaitama疑似遭遇套利攻击，损失约430个ETH:3月27日消息，据成都链安技术团队分析，InuSaitama疑似遭遇套利攻击，攻击者（0xAd0C834315Abfa7A800bBBB5d776A0B07b672614）在 Saitamask（0x00480b0abBd14F2d61Aa2E801d483132e917C18B）中通过swap交换出了几乎10倍价值的SAITAMA Token，之后再通过uniswap交换回ETH，将其转移到0x63493e679155c2f0aAd5Bf96d65725AD6427faC4，共获利约430个ETH。[2022/3/27 14:19:43]
01安徽一男子利用比特币于暗网出售公民身份信息，被判处侵犯公民个人信息罪，获刑三年，并处罚金三万元。其在暗网上出售公民手持身份证照片等个人信息，累计数量达20万余条。02黑客组织REvil已在暗网上发起了其从FraserWheeler&Courtney和VierraMagenMarcus两家美国律师事务盗取的敏感数据的拍卖信息。拍卖的信息包括客户信息、公司内部文件、电子信函、专利协议、商业计划和项目，以及尚未申请专利的新技术。03英国莱斯特刑事法院6月8日下令从一名英国人手中没收180多万英镑，此人在自家阁楼上经营着一个价值数十亿英镑的加密帝国，并在暗网上利用BTC进行非法交易。046月26日，俄罗斯黑客AlekseiBurkov被美国法院判处9年监禁。AlekseiBurkov被指控经营一家名为『Cardplanet』的暗网，该网站售有多国公民的信用卡信息。其他方面共发生『4』起较典型安全事件
成都链安CEO杨霞：DeFi项目方应重视合约安全问题:据官方消息，在由OKEx主办的“后疫情时代：DeFi的机遇与挑战”社群活动上，成都链安创始人兼CEO杨霞谈到最近dForce攻击事件，她表示，DeFi项目正在快速发展壮大，据我们统计截止2020年，锁定在以太坊DeFi应用中资产已达到10亿美元。DeFi项目火爆主要来源它的高收益。DeFi又被称为“去中心化金融”，开放式金融基础，则是高达8%-10%收益率必然会伴随巨大风险。各方DeFi团队开发自己合约产品也是自由发挥；但并没有一个统一的、标准的安全方案去遵守，或者说是必须通过严格安全审计，这就导致各种合约漏洞与相关安全问题层出不穷，此次事件项目方就应该进行重入防护：比如使用OpenZeppelin的ReentrancyGuard，另一方面先修改本合约状态变量，再进行外部调用。任何Defi项目方在开发合约时应重视合约安全问题，以应对各种突发情况和各种非正常使用合约情况，从而避免造成损失；同时建议做好相关安全审计工作，借助专业的区块链安全公司的力量，避免潜在的安全隐患。[2020/4/30]
016月2日，BTC币价高涨时，黑客转移了Bitfinex2016年失窃的80万美元BTC。02黑客克隆加密消息网站Privnote，通过钓鱼诱导用户点击虚假网站。假网站并没有加密消息，但是可以读取和修改用户发送的所有消息来达到窃取比特币的目的。03去中心化交易所协议Bancor被曝出现严重漏洞，此后Bancor官方和多位白帽黑客利用该漏洞，将用户的资金转移到了新的地址，截止到6月18日涉及到的资金已超过50万美元。04朝鲜黑客组织Lazarus或将对多国发起钓鱼网站攻击，其组织曾盗窃5.17亿美元的加密货币。Cyfirma预测，这次袭击或将于6月19日进行，为期两天，不仅会影响到各国公民，还会影响到中小企业甚至大型企业。鉴于当前区块链安全领域的新形势，『成都链安』在此总结：总的来看，6月区块链安全事件较5月有所增加，整体安全事件发生数量处于『中等』水平，危害程度评级为『中级』。由此可见，区块链安全形势依然严峻，需要重点关注。其中，勒索软件/挖矿木马方面与暗网方面，安全事件发生数量明显增加，不容忽视。因此，成都链安建议用户在选择交易所时，一定要擦亮眼睛，不要盲目轻信所谓的『大公司』，对资金进行操作时需要保持谨慎，以保护自己的资金安全。鉴于本月勒索软件/挖矿木马方面所发生的安全事件的明显增加，成都链安在此特别提醒企业和用户在日常工作中势必需加强安全防护，不要掉以轻心；增强员工的安全意识，不要轻信或下载来源不明的链接或文件，在进行敏感操作时应仔细核实。如果已经被勒索，一定要寻求专业的安全公司的帮助。
声音 | 成都链安创始人：区块链领域存在六大安全漏洞，全球共损失90亿美元:在2019上海区块链国际周现场，成都链安科技有限公司创始人、电子科技大学副教授杨霞详细分析了行业的六大安全问题。即系统漏洞引起的损失、用户使用不当引起的问题、网络犯罪、暗网黑市交易、，盘和资金盘。根据数据来看，系统漏洞引起的损失，今年以来，由区块链漏洞引起的损失高达30多亿美元。从2011年到2018年损失高达90多亿美元。（华夏时报）[2019/9/17]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。