区块链:金色观察 | 7月各大加密平台仍受闪电贷攻击及钓鱼网站困扰

概要

1.7月在加密圈发生了多起攻击事件。

2.DeFi平台仍有闪电贷攻击出现。

今年7月,加密行业发生了一系列网络攻击。网络犯罪分子继续利用各种攻击手段来窃取数字货币。

这些网络安全问题来自多个方面,因为区块链和加密货币行业规模庞大,提供了各种各样的攻击向量。

在过去一个月里,导致网络攻击有很多原因,其中包括安全方面的疏忽,也有用户对安全方面理解不够,DeFi协议闪贷问题持续不断。

加密交易平台存在安全问题

与人们普遍看法相反,MacOS和其他操作系统一样,都容易受到恶意软件攻击。尽管微软Windows操作系统是世界通用标准操作系统,但人们认为苹果系统更安全。

金色财经挖矿数据播报:BTC今日全网算力下跌1.91%:金色财经报道,据蜘蛛矿池数据显示:

BTC全网算力158.758EH/s,挖矿难度25.05T,目前区块高度684260,理论收益0.00000581/T/天。

ETH全网算力625.485 TH/s,挖矿难度7856.15T,目前区块高度12468505,理论收益0.00731468/100MH/天。

BSV全网算力0.981EH/s,挖矿难度0.12T,目前区块高度687974,理论收益0.00091765/T/天。

BCH全网算力2.428 EH/s,挖矿难度0.44T,目前区块高度688645,理论收益0.00037074/T/天。[2021/5/20 22:23:57]

这是因为苹果系统基于Unix内核,普通黑客更难入侵。然而,最近发生的攻击事件对这一看法进行了测试。

金色晨讯丨4月25日隔夜重要动态一览:21:00-7:00关键词:非法集资、A股、工信部

1.部副部长:重点打击打着“虚拟货币”等幌子的非法集资犯罪

2.A股市场目前共143家上市公司涉及区块链技术产业

3.工信部欲建区块链公共服务平台

4.大都会商业银行第一季度加密公司存款增加24%

5.比特币储蓄服务公司Bittr宣布关闭

6.广东将重点培育区块链与量子信息等战略性新兴产业集群[2020/4/25]

此前,ESET研究人员发现了各种网站伪装成Mac平台合法加密货币交易应用程序,传播恶意软件,而且这些网站很难引起人们的疑心。

研究人员经过更仔细检查后,发现恶意软件是想通过浏览器cookie、加密钱包或者是桌面截图盗取信息。

动态 | “与时共创”金色财经年度榜单投票超40万次:12月1日金色财经发起“与时共创”年度榜单,截止目前报名企业700余家,参与投票人数已超过35万人次,累计投票达40万票以上,日均投票超60000次,成为行业最具影响力评奖活动。

“与时共创”金色财经年度榜单面向政策支持、投资机构、技术底层、产业应用、服务机构等10多大项,细分到20多小项,覆盖行业方方面面。榜单的评选将根据专家评审团及大众的支持率来选出相应的企业上榜,奖励上榜企业在过去一年中于区块链业界出色成就,表彰其与时代共同进步的努力,实现赋能实体,创新引领未来的美好愿景。查看原文参与投票。[2019/12/6]

恶意软件死灰复燃

金色财经讯:以太坊(ETH)价格突破¥10,000,创历史新高,数据来自韩国交易所Bithumb。[2018/1/7]

恶意软件冒充交易应用肯定不是什么新鲜事。在2020年底,TrendMicro报告了一起类似事件,其中就有针对MacOS平台的虚假交易应用程序。黑客利用这些程序来引诱毫无戒心的用户,并窃取信息。

ESET研究人员分析恶意软件的源代码后,得出了一个结论,那就是这些软件都属于TrendMicro报道的一种新型黑客攻击活动。

黑客将给恶意程序起了五花八门的名字,而且钓鱼网站跟Kattana网站一模一样,通过这些方式让用户无法区分恶意软件和官方软件。

创建假冒网站并不困难。然而,用户需要判断伪装成某产品的假冒网站,这已经成为黑客的常用策略。

闪电贷攻击问题

7月15日,BondlyFinance去中心化金融DeFi平台通过Twitter通知其用户,平台受到了不明身份黑客攻击。

BondlyFinance发出紧急警告,停止BONDLY代币交易。

该协议称,由于黑客攻击了流动性池,正在积极努力修复中。黑客随后铸造了3.73亿英镑的BONDLY代币,在公开市场上出售,导致价格暴跌82%。

在此次攻击事件之前,DeFi已经经历了相当多的攻击,其中主要是闪电贷攻击和内部欺诈行为。

闪电贷是一种无担保贷款,借贷交易瞬间发生,因为借入资金在一次交易内归还,黑客可以利用闪电贷破坏DeFi协议,窃取数百万美元。

DeFi领域持续出现攻击事件

创新常常能够带来便利。然而,牺牲安全性换取便利,就会产生安全漏洞。反过来,这些漏洞又成为黑客攻击的好机会。

最近跨链去中心化交易所(DEX)THORChain损失了500万美元,这意味着该交易所成为网络黑客的“常客”。这是THORChain今年遭受的第三次袭击,也是一周内的第二次。

7月16日,THORChain宣布丢失了大约4000个ETH。

在7月份,PolyBunnyFinance也成为了黑客攻击目标之一。一名黑客在成功执行闪电贷加密攻击后,窃取了1281ETH,导致了240万美元损失。

PolyBunnyFinance表示,此次攻击损失了210万BOLLYBUNNY代币,导致代币价值从10美元跌至2美元以下。

就网络安全而言,NemertesResearch?CEO兼创始人JohnaTillJohnson解释说,网络安全应该专注于防范攻击,而不仅仅是保护资源。

网络安全问题引发线下安全问题

区块链和加密货币会被恐怖组织等非法组织使用,这又会导致问题。

在政府机构网络安全问题打击中,线下安全问题非常突出。政府要么通过监管或是突击搜查来解决此类问题。

今年7月,以色列国家反恐融资局(NBCTF)查封了数个疑似哈马斯成员持有的加密钱包。今年5月,哈马斯和以色列军队之间冲突升级,向哈马斯捐赠的加密货币大幅增加。

未来区块链安全问题虽然区块链安全性存在一些问题,但其固有优点在于使用了加密技术。这些复杂的数学加密计算提供了一种针对黑客的保护。然而,JohnaTillJohnson指出,在未来区块链安全会受到量子计算威胁。

JohnaTillJohnson称,有一部分人认为量子计算将摧毁区块链科技,但是,另一部分人认为未来量子计算可以将加密技术提升到另一个层次,产生量子加密技术,这是一场军备竞赛。

本文内容来自beincrypto

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

地球链

BNBUSD:为什么USDT 连续七周无增发?

7月26日,比特币价格快速拉升,直逼40,000美元的心理价位水平,过去12小时上涨13%,几乎收回了近一个月的跌幅。据推测,或许是下跌后反弹,加上受亚马逊计划接受比特币支付的消息影响.

[0:0ms0-0:999ms