区块链:区块链威胁情报中心,助力“识破”闪电贷攻击

活跃的闪电贷:

自今年年初以来,去中心化金融生态系统已经迅速发展到锁定总价值超过120亿美元。随着这种指数级的增长,恶意行为者操纵和攻击脆弱的DeFi协议的动机增加了,并且这通常以牺牲普通用户为代价。

闪电贷区别于传统金融模式下,其实是一种创新金融工具,可实现无抵押贷款,但要求在同一个区块内还款,否则交易回滚。

报告:区块链行业2018年进入井喷模式 今年3月起注册量已超过疫前:企查查显示,近750家区块链相关企业项目获得资本助力。其中大多数企业处于天使轮到A+轮融资阶段,达所有企业的38%,获得Pre-A轮的企业至A+轮投资的企业占比26%。

此外,2016年开始区块链行业进入上升通道。而随着比特币价格在2017-2018年间的疯涨,整个区块链行业进入井喷模式,连续两年增长均在200%以上,其中2018年注册量接近1.6万家,同比增长了246%。

近半年来,虽然受疫情影响出现企业新增注册量短暂停滞,但待3月份疫情稍有缓和后,相关企业的注册量又迅速回升,并超过疫前水准。4月份注册量已超过1900家,远高于疫情前的2019年月均数据。在6月份,区块链相关企业新增再创新高,共新增企业2406家,环比增长34.49%。[2020/7/7]

闪电贷之所以广受关注在于,其可以使贷款者在无需付出任何努力或代价的情况下秒变富豪。当然,庞大的资金量也预示着强大的市场操控潜力。

声音 | 江苏政协委员:应用区块链等技术推动长三角制造业升级:据中国经营网1月17日消息,在江苏省政协十二届三次会议上,江苏政协委员章寿荣建议称,就高端性而言,长三角要根据高端化、先进性(的要求),瞄准国际新技术,(将)人工智能、大数据、区块链、物联网技术等应用进来,注入到制造业当中去,推动长三角制造业升级。[2020/1/17]

闪电贷攻击:

印链科技携区块链防伪技术亮相2018上海国际新型防伪展:4月19日,2018上海国际新型防伪技术展览会在上海世博展览馆举行,印链科技作为区块链行业的首邀名单参展,为防伪溯源行业商家、用户展示区块链防伪溯源技术及最新成果。据悉,印链科技将会在NULS主网上线后,接入NULS生态,成为NULS生态中的一条子链。[2018/4/21]

闪电攻击是指利用闪电贷和其他漏洞结合后,进行套利和操纵价格等攻击。闪电贷本身的存在是没有漏洞的,但有心之人将其利用,以极低的成本撬动巨量资金,在多个协议间进行价格操纵或套利,就存在风险。

闪电贷除了用于黑客攻击让用户产生直接的经济损失之外,还可以被用于实现恶意治理操纵,即通过闪电贷凭空取得大部分选票,几近以零成本花销变更治理规则让自己受益,从而让用户产生间接的经济损失。

情报发现与分析:

知道创宇区块链威胁情报中心基于机器学习智能分析引擎,结合区块链监测系统、暗网监测系统和开源情报对交易数据进行24小时不间断侦测、收集,分析闪电贷合约的指纹特征,发现最新闪电贷交易信息,监控闪电贷合约攻击地址趋势动向,并为情报人员提供丰富的分析数据支持。

近期已通过威胁情报中心监测到数起闪电贷攻击事件,并对其第一时间做了跟踪分析。

在这些安全事件分析中,我们通过威胁情报中心的区块链交易数据分析,得到了攻击者、攻击合约、攻击池地址以及整个攻击链条数据,帮助我们快速的了解攻击流程细节,并进一步分析漏洞成因,总结出安全事件的本质原因以及应对和防护策略,有效落实风控措施和应急响应计划。

知道创宇区块链安全实验室致力于从区块链数据分析能力出发,服务区块链产业安全生态,知道创宇区块链安全实验室-威胁情报中心即将开放使用。

通过多年打磨已在多个领域得到实战验证,通过情报分析、地址风险监控、身份地址的同源分析,以及可视化资金追踪等方面向用户提供有价值的区块链安全服务。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

CoinwNFT:Reddit正准备开发NFT平台

据U.Today10月22日消息,根据一份新的招聘信息,Reddit正准备开发一个NFT平台。这家总部位于旧金山的公司正在寻找一名高级后端工程师,他将负责构建服务,使用户能够铸造和交易NFT.

[0:15ms0-0:669ms