API:安全特辑:一文速览欧易安全月报(1月)

导读:安全月报是欧易向外界传递资金透明度、安全举措以及重要产品功能的重要载体,覆盖欧易Web3业务与欧易CEX业务两个板块,本期月报的重点如下:

Web3 板块:

1、钱包支持 iCould 和 Google Drive 一键备份助记词,简单便捷ijkki

2、钱包上线Gas加油站功能,无Gas或Gas不足也能链上交互

3、钱包赚币板块上线stOKT-OKT LP挖矿活动,TVL$2.45M

4、上线首尾相似地址风险检测,对有黑标签或相似的地址进行风险提示

CEX 板块:

1、第三次POR储备金证明数据,环比2022年12月20日数据,用户资产沉淀增长约2.5亿美金

2、主流资产储备金率均超100%,万全基金超过7亿美元

3、反钓鱼风控为用户挽回资产超16万U

4、帮助 15816位用户开启合约冷静期,避免用户冲动交易造成亏损

5、人工处理用户错充资产22万U

币安:不会对监管调查的具体细节发表评论,用户信息是安全的:6月16日消息,币安发推称,要澄清的是:在法国,监管机构和检查人员的现场访问,是所有金融机构必须遵守的监管义务的一部分。我们上周接受了有关当局的现场访问。币安一如既往地充分合作,我们也相应地履行了我们的义务。我们继续与监管机构和执法机构就所有持续的合规要求密切合作,以维护高标准。币安在与全球执法机构合作方面投入了大量时间和资源。我们遵守法国的所有法律,就像我们在其他每个市场所做的一样。我们不会对执法或监管调查的具体细节发表评论,只是说有关我们用户的信息是安全的,只有在收到有文件证明的适当理由时才提供给政府官员。[2023/6/16 21:42:35]

以下为本期欧易安全月报详细内容:

一、Web3板块

1、安全功能

?上线首尾相似地址风险检测,对有黑标签或相似的地址进行风险提示;即将上线ETH、OKT等主链币的校验提醒功能,该为修改转账名称为Claim rewards等其他名称的钓鱼。

?独家KYT天眼系统,2亿打签地址库风险提示

Illuvium组建安全团队并聘请Quantstamp、PeckShield和白帽Samczun完成额外审计:3月24日消息,RPG链游Illuvium表示正在组建安全团队、突发事件响应团队以及建立相关安全流程,其中安全团队负责人为核心贡献者Cag,Cag此前任职于Mozilla和Atlassian。另外,Illuvium还与外部网络安全平台Zerofox建立了合作关系,以避免网络钓鱼攻击、假冒域名和数据泄露等恶意行动,打击伪装成Illuvium或Illuvium相关的网络钓鱼网站和社交账户。Illuvium还为其智能合约进行了额外审计,包括Quantstamp、PeckShield和白帽Samczun,还将通过Immunefi启动漏洞赏金计划。去年12月底,Illuvium的Discord遭到入侵,大约41个钱包的15万美元资产被盗,今年1月份,Illuvium在其质押合约发现漏洞,导致攻击者铸造了无限量的sILV,之后该漏洞在StakingV2合约中得以修复。[2022/3/24 14:15:55]

?一键管理授权,定期体检提升钱包健康度

2、产品进展

湖北:围绕算力、算法、数据、安全发展区块链等新兴产业:金色财经报道,据湖北省政府官方网站消息,到2025年,湖北省数字化转型取得显著成效。围绕算力、算法、数据、安全等数字技术新赛道,大力发展人工智能、区块链等新兴产业。建设集约化、标准化建设全省政务区块链基础设施,建立跨云服务、跨门户、跨底层框架的区块链基础设施,建成区块链服务网络湖北省主干网。围绕区块链等重点领域,实施关键核心技术攻关工程。积极争取在武汉等地开展数字人民币应用试点。[2021/11/9 6:41:56]

1)钱包

?新接入 Flare、Axelar、Stargaze3条公链,即将突破50+

?支持 iCould 和 Google Drive 一键备份助记词,用户在创建新钱包时只需要登录 iCloud 和 Google Drive ,并为钱包设置备份密码,即可轻松完成备份。如若遗忘助记词或丢失设备,登录 iCloud 和 Google Drive验证备份密码即可完成助记词恢复

?即将上线MPC钱包

2)NFT市场

比特币安全专家:数据库被盗后 Ledger客户会接到钓鱼电话:1月15日,比特币安全专家Andreas Antonopoulos在推特上透露,自从Ledger硬件钱包的数据库被泄露到黑客网站上后,该钱包的所有者接到了数十个钓鱼电话。此前消息,Ledger硬件钱包数据库于12月下旬泄漏。[2021/1/16 16:18:26]

?新增批量上架功能,支持一次性上架多个NFT

?购物车功能升级,加购更轻松,过滤可疑NFT

?新增合集收藏功能,支持收藏NFT合集

3)交易

?新增DEX7个, 聚合共计100+DEX已支持3大跨链桥 、14条公链、270000+币种

?上线Gas加油站功能,用户使用欧易Web3钱包发起授权/交易/转账时,如果遇到没有矿工费或遇到矿工费不足的情况,可一键在燃料(Gas)加油站快速兑换矿工费,无Gas或Gas不足也能链上交互

?历史详情页支持加速取消

?合约升级完成,Gas降低30%

动态 | 预计2020年韩国网络安全市场规模将达到1460亿美元:据韩联社消息,韩国贸易协会国际贸易研究院在《2019年值得关注的五大新产业》报告中表示,网络安全、智能保健、能源新兴产业,环保材料、互联汽车产业正在快速成长。网络安全需要加强对个人信息的保护,通过区块链技术的发展,预计2020年该行业的规模将达到1460亿美元。[2019/2/13]

4)赚币

?新增首页持币推荐功能及Farm模块

?新增9个Farm类型协议

?新增3个Pool类型协议

?上线stOKT-OKT LP挖矿活动,TVL$2.45M

二、CEX 板块

1、安全措施 

1)资金安全层面

?欧易资产储备金证明(POR):始终为用户资产保持 1:1 的储备金,定期发布储备金审计证明,BTC、ETH、USDT储备金率均大于100%,为用户提供前所未有的透明度。

?欧易冷钱包:所有冷钱包数字货币分散在多个私钥存储,每个私钥的使用需要两个人双重授权且有异国备份,私钥有一个授权保存在银行保险柜,每个私钥被使用一次,将立即作废。

?欧易热钱包:独创热钱包半离线多重签名技术,在保障资金安全的同时,还能提供快捷、安全的数字加密资产的充提服务。

?欧易万全基金:为了保障用户资产而成立的资产风险储备基金,持续从平台收益中拨出一定的比例,在出现数字货币安全风险时保障用户资产,目前已累积超过 7 亿美元。

2)交易安全层面

?交易风控体系:在不断迭代的风控算法和7*24小时的人工监测中,基于不同风险和维度建立风控体系,上线指数成份、标记价格、合约限价、自动减仓、梯度保证金、风险准备金池等诸多措施,同时也为用户提供丰富的风险管理工具,以确保市场秩序的稳定和流动性的充足。

?API安全:支持Fast API功能、IP Whitelist三方白名单功能及反对敲风控,14天不活跃的API Key且未绑定IP地址,欧易会帮用户自动删除,即使API密钥被黑客入侵,黑客也无法轻松使用API密钥。

?小白保护计划:针对合约交易新手,通过交易前的风险提示、教学引导等手段指导交易;上线合约冷静期,针对部分高风险用户,通过软性/硬性限制交易,避免用户冲动交易而造成亏损。

?保护用户错充资产:

对于可交易资产错充,平台手动帮助用户找回资产,2022年累计处理大钱包地址、Memo问题、OKC链合约地址、充错币种地址、老地址问题2327笔,总估值485.67万USDT。

对于不可交易资产错充,欧易上线了自助充值提现功能,当用户充值了欧易不支持的币种,用户可自行提走自动到账。2022年累计处理9260笔,总估值1.7亿USDT。

3)信息安全层面

?采取SSL加密欧易通信,保护用户免受未经授权的访问、更改、披露或销毁平台收集和存储的个人数据,使用业内最先进的零信任设备,同时依照各种国际信息安全最佳实践来要求自身的安全性,确保用户信息及隐私安全。

2、安全成果及数据

1)资金透明度数据

?欧易资产储备金证明(PoR)

目前欧易已发布三次(PoR)储备金证明的数据,截至2023年1月18日,BTC用户资产统计金额为117,682枚,ETH用户资产 为1,178,993枚,USDT用户资产统计金额为2,955,696,824枚。

环比2022年12月20日数据,用户资产沉淀增长约2.5亿美金,其中用户BTC资产沉淀增长4.9%,增加5490枚BTC;用户ETH资产沉淀增长8.1%,增加87986枚ETH;用户USDT资产沉淀基本持平。 

?欧易钱包资产数据及储备金率

公布钱包资产:

BTC:123,914枚

ETH:1,233,714枚

USDT:2,979,866,301枚

储备金率:

BTC:105%

ETH:105%

USDT:101%

?欧易万全基金

目前已累积超过 7 亿美元,欧易将运用本基金和业界领先的资产安全风险控制系统,为所有新老用户提供强有力的保护,保障资产安全。

2)交易层面

?交易风控

1月份,反钓鱼风控总共为420名用户,拦截462笔提币,挽回约16.5万USDT的资产。

风险准备金总额达到8.47亿美元,1月份累计触发20713次,持续帮助用户避免穿仓损失。

?API安全

1月份共884个API Key通过Fast API 创建,共创建了787个绑定第三方应用类型的API Key,共删除了7670个14天不活跃且未绑定IP地址的API Key。

?小白保护计划

1月份共计15816位用户开启了合约冷静期,避免用户冲动交易而造成亏损。

?保护用户错充资产

1月份共人工处理用户错充资产93笔,总估值22.05万USDT;

针对欧易不支持的币种错充,自动充提功能1月份累计处理338笔,总估值37.25万USDT。

欧易OKX

企业专栏

阅读更多

金色早8点

金色财经

Odaily星球日报

欧科云链

澎湃新闻

Arcane Labs

深潮TechFlow

MarsBit

BTCStudy

链得得

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

[0:15ms0-0:981ms