一、2020年全球区块链安全现状是怎样的？随着现代化信息技术和应用的快速发展，数字资产这种以计算机信息技术为基础的货币形式应运而生。其可追溯、防伪造、防篡改的特性，提升了交易安全性，2020年已成为业界关注的热点，发展十分迅速。从世界数字资产市场的发展状况来看，世界上已拥有1500多种数字货币，但目前数字货币仍存在法律地位不明确，监管力度不够的问题。致使不法分子利用数字货币的匿名性特征逃避监管，进行投机炒作、非法集资等活动，严重威胁了数字货币的价值储存功能。2020年数字货币发展过程中面临的问题越来越多，数字货币交易平台安全性差，数据结构与算法复杂致使工作效率低等，尤其是各种不规范的操作行为，使数字货币的发展受到了阻碍。2020年，基于区块链数字资产引发的区块链安全问题总体呈上升趋势，各种原因导致的安全事件也显著增加，数字货币犯罪五花八门，、、盗窃、贩、挖矿犯罪等案件频发。二、全球数字资产犯罪事件频发，不法分子利用数字货币实施犯罪，对于数字货币行业内正规企业与普通用户而言都会遭受到不同程度的损失，请您给大家讲解一下，数字资产犯罪活动的巨大危害。科技是一把双刃剑，有利也有弊，数字资产也不例外。技术本身的特性和缺陷，加上监管的滞后与不足，金融风险如影随形，安全问题不断暴露出来，金融案件如期而至。数字资产成为了、恐怖融资、金融、非法集资等涉众型经济犯罪的重要工具，各种数字货币非法犯罪案件愈演愈烈。据成都链安统计，在2019年数字资产犯罪案件中，美国占比为28%为全球最多，欧洲占24%，其后为中国占比18%。通过数据统计，从2019年1月至2019年12月中旬，全球约发生超万次数字资产黑客事件，我国发生的与数字资产相关刑事案件多达2000件。
成都链安：WienerDogeToken遭遇闪电贷攻击事件分析:据成都链安“链必应-区块链安全态势感知平台”安全舆情监控数据显示，WienerDogeToken遭受闪电贷攻击。成都链安安全团队对此事件进行了简要分析，分析结果如下：攻击者通过闪电贷借贷了2900个BNB，从WDOGE和BNB的交易对交换了5,974,259,851,654个WDOGE代币，然后将4,979,446,261,701个代币重新转入了交易对。这时攻击者再调用skim函数，将交易对中多余的WDOGE代币重新提取出来，由于代币的通缩性质，在交易对向攻击地址转账的过程中同时burn掉了199,177,850,468个代币。这时交易对的k值已经被破坏，攻击者利用剩下WDOGE代币将交易对内的2,978个BNB成功swap出来，并且将获利的78个BNB转到了获利地址。
这次攻击事件中，攻击者利用了代币的通缩性质，让交易对在skim的过程中burn掉了一部分交易对代币，破坏了k值的计算。成都链安安全团队建议项目上线前最好进行安全审计，通缩代币在与交易对的交互时尽量将交易对加入手续费例外。[2022/4/26 5:11:33]
成都链安：BaconProtocol遭受攻击事件分析:据成都链安链必应-区块链安全态势感知平台舆情监测显示，BaconProtocol遭受黑客攻击损失约958,166 美元，关于本次攻击，成都链安团队第一时间进行了分析：1. 本次攻击利用重入漏洞，并凭借闪电贷扩大收益额。2：目前攻击者地址还没有被加入USDC的黑名单中。[2022/3/6 13:40:01]
2019年全球数字资产犯罪案件类型包括黑客攻击盗币、、非法集资、、暗网非法交易等，总计损失超60亿美元，网络犯罪和暗网交易类涉案金额大体相当，项目方跑路类涉案金额是前二者的2倍还多，其中由于系统漏洞对区块链造成的损失超过10亿美元。
数字资产非法犯罪案例从未停止，我们预测，2020年犯罪手段层出不穷，勒索软件、资金盘跑路模式花样新翻，犯罪团伙来源广泛，犯罪案件数量、犯罪活动涉及总金额呈递增趋势。由于数字资产犯罪活动门槛低，利用数字资产进行资金转移极为便利，数字资产犯罪正在演变成传统犯罪的一部分，许多传统的犯罪组织已经使用不局限于比特币的数字货币来支持他们的业务，这种趋势将在2020年持续下去。据相关信息透露，部分犯罪组织正在引进数字资产专家为他们提供关于将数字货币与欺诈、和非法活动相结合的建议，甚至还有一些犯罪集团正在接管交易所和比特币矿工作为清洁资金的来源。数字资产犯罪案件的危害将会是巨大的。案件往往传播范围极广，案件一旦发生，即可迅速蔓延至世界各国，影响极其恶劣，不仅给全球消费者带来惨重损失，还将严重破坏、扰乱金融市场，并且不法分子借助数字货币进行如上文所述的、非法集资、恐怖融资等活动也会危害社会稳定，扰乱社会秩序，对世界的和平与稳定会造成恶劣影响。对企业而言：对企业而言，由于数字货币交易所、钱包提供商、公链这些平台所占有资金量巨大，涉及用户面极为广泛，而相关交易机构在网络安全和保护投资人资产方面存在不足经验，往往是黑客攻击的首要目标。黑客利用其本身存在的漏洞，通过各种攻击方式对平台进行攻击，盗取的数字货币一般都是巨大数额，对大多平台而言可以说都是重度创伤，部分交易所受到黑客攻击，资产几乎被盗空，随之面临的便是无法正常运营，最终倒闭，还可能会影响金融市场的稳定。对普通用户而言：对普通用户而言，不法分子使用的攻击软件也可能侵袭普通用户的电脑和手机，不仅数字货币会损失，法币、私人信息被窃取也是有可能的。不法分子使用数字货币进行暗网交易，使一类有害物品更容易流通，个人安全也可能会面临威胁，个人隐私信息也随时面临着被放在暗网上抛售的危险。而由于加密货币的交易缺乏约束，如果对行业不过了解，知识储备不够，很容易被投机者操纵和利用，受到不法分子的，陷入非法融资、非法集资、敲诈勒索的局之中。2019年全球已出现上百种币，后来这些币的受害者遭受了惨重的损失，一夜倾家荡产的大有人在，还有许多受害者的家庭幸福也受到了不良影响，事实证明这样的危害与损失是普通投资者无法承受的。总体来看，数字货币非法犯罪行为给行业带来的影响极其恶劣：当前私人数字货币或准数字货币已经在社会经济体系内发展成为一种“不稳定的力量”。部分不法分子利用数字货币做掩护进行非法集资与活动，造“币”，恶意炒作数字货币价格，这样导致大量数字货币的创新以及巨量私人数字货币的交易规模、价格极速飙升破坏了市场稳定性。2、数字货币如今已成为金融行业中的一部分，数字货币价格的暴涨也会推高涉案金额，从而使损失加大，并且由于数字货币通过网络发行，非法犯罪案件一旦发生，可以迅速向世界各国蔓延，对全球造成危害，对金融行业无疑也会起到消极影响，扰乱正常金融秩序。3、一些严重的非法犯罪案件也可能会造成市场恐慌，增大卖方市场，导致数字货币的价格下跌，挤压市场泡沫。4、数字货币被大量用于办理假护照，提供服务，转移非法资产，买卖和地下军火等交易，这会扰乱社会秩序，对社会的稳定发展构成威胁，还会影响行业正规运营的企业的发展，对整个数字货币行业、对金融行业、对整体社会无疑都是具有极大危害的。三、伴随区块链的不断发展，与之而来的安全事件也将层出不穷。在我们看不到的背后，区块链的世界无时无刻不在上演着一场场触目惊心的安全攻防战。如何在当前区块链新时代风口下，切实保障区块链全生态的安全，一直以来都是行业及从业者应该思考和努力的方向，对此您有哪些建议？1、重视区块链安全问题在中央局第十八次集体学习上，习总书记特别强调了要“推动区块链安全的有序发展”，国家层面上越发重视区块链的安全问题，也必将激励社会大众越发关注到区块链的安全问题。2、要搭建起我国“自主创新的区块链安全技术和保障体系”为进一步贯彻中央局的重要指示，安全公司将作为区块链安全领域的中坚力量，需搭建起我国“自主创新、自主可控”的区块链安全技术和保障体系，以增强区块链自身安全能力，防止被攻击而造成重大损失。3、当前区块链行业面临的安全风险当前区块链行业仍面临大量安全风险，比如因企业自身忽视建设安全防线，以及数字资产的安全漏洞所引发的如、敲诈、暗网交易等社会安全问题。加强安全监管，建立起牢固的安全防线，是当前区块链发展的重要任务。4、整个行业需要正向引导要想区块链技术更好地服务于我们的实体经济，就必须将其用到“正处”。要善用区块链技术、活用区块链技术，而不是一味地滥用。这就需要区块链从业者从自身养成积极正向的行业态度，共同推动区块链行业健康发展。5、区块链安全公司的作用面对当前时有发生的因区块链系统安全漏洞引起的资产被盗事件，以及利用数字资产进行犯罪、、跑路等不法行为，区块链安全公司需全力以赴，承担起责任，为行业健康发展多做贡献，一方面协助相关企业做好安全防护工作，提升安全防护能力，减少安全损失；另一方面，继续大力协助政府监管机构做好调查取证等工作，以切实加强安全监管，多为行业发展发出正能量的声音，带头建立起有序的行业规范，并促进安全标准建设。四、2020年我国区块链研发应用现状是怎么的呢？目前，据我们统计，我国区块链应用发展情况如下：近两年，我国区块链专利申请已经位居全球前列，在全球区块链专利申请数量已超千件；我国区块链研发与应用已初具规模，以区块链业务为主营业务的区块链公司数量达到627家，产业已初具规模，涵盖从上游的硬件制造、平台服务、安全服务，到下游的产业技术应用服务，再到保障产业发展的行业投融资、媒体和人才服务等多个链条；我国区块链创业项目有60.7%为金融应用；“北上深”占我国区块链研发的70%以上；我国区块链联盟已达70余家。五、成都链安作为安全公司，对我国区块链发展有哪些建议？在安全与治理层面，加强对区块链安全及监管问题研究在技术层面，加大对区块链核心技术的研发力度在应用层面，推动区块链在公共服务等领域的试点应用学术界、产业界要对发展自主可控区块链技术形成高度共识，积极向政府建言国家层面要对区块链技术和产业发展统筹布局，出台扶持政策，对研发自主可控区块链技术和产品团队进行重点支持学术界和产业界必须大力加强自主可控区块链技术和产品提供支撑必须加强区块链产品的评测和认证，确保党政机关、关键行业区块链系统的安全高度重视区块链产业的生态体系建设，加强政产学研用合作，确保行业话语权，通过若干年的努力，真正建立自主可控的区块链生态体系。
成都链安：Visor Finance遭受攻击事件分析:据成都链安监测显示，Visor Finance于北京时间2021年12月21日晚上10点18分遭受攻击。经成都链安技术团队分析，本次攻击利用了Visor Finance项目抵押挖矿合约RewardsHypervisor的两个漏洞：
1.call调用未对目标合约进行限制，攻击者可以调用任意合约，并接管了抵押挖矿合约的执行流程；<- 主要漏洞，造成本次攻击的根本原因。2.函数未做防重入攻击；<- 次要漏洞，导致了抵押凭证数量计算错误，不是本次攻击的主要利用点，不过也可凭此漏洞单独发起攻击。针对这两个问题，成都链安在此建议项目方应做好下面两方面：1.进行外部合约调用时，建议增加白名单，禁止任意的合约调用，特别是能够控制合约执行流程的关键合约调用；2.函数做好防重入，推荐使用openzeppelin的ReentrancyGuard合约。[2021/12/22 7:55:18]
巧克力COCO智能合约已通过Beosin(成都链安）安全审计:据官方消息，Beosin（成都链安）近日已完成巧克力coco智能合约项目的安全审计服务。据介绍，巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议，订单簿DEX，智能挖矿等等功能的创新和聚合，进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募，社区高度自治。合约地址：THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号：202010042149[2020/10/5]
OneSwap智能合约代码通过慢雾、成都链安、PeckShield安全审计:据海外媒体消息，OneSwap已9月6日顺利通过智能合约代码安全审计，此次审计工作由三家业内知名的安全公司慢雾科技，派盾PeckShield，成都链安完成。在审计过程中，三家独立的审计团队采取自身独特的策略对OneSwap智能合约代码进行全方位开展代码审计工作，以最大程度确保及时发现漏洞。
审计团队分别从攻击漏洞测试、合约复杂度分析、代码通用性、链上数据安全、代码逻辑等方面对OneSwap智能合约代码进行全方位的测试分析。OneSwap智能合约代码均符合三家安全公司的安全审核标准，审计中发现的问题目前都已解决或正在解决中。
OneSwap是一个基于智能合约的完全去中心化的交易协议，在CFMM模型的基础之上引入链上订单簿来改善AMM用户的交易体验。上币无需许可，可支持自动化做市、支持挂单挖矿、流动性挖矿和交易挖矿。据官方消息，Oneswap将在2020年9月7日正式上线并开启公测。[2020/9/7]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。