據成都鏈安態勢感知平臺統計數據顯示,在過去一個月中,共發生『9』起較典型的安全事件。其中包括:DApp方面,本月內僅發生『1』起在波場上的安全事件:12月6日,TronLoungeDApp遭到回滾交易攻擊,共計損失54653TRX。公鏈方面,本月內共發生『4』起安全事件。12月14日,唯鏈官方宣布遭遇黑客攻擊,被盜走了11億枚VET,640萬美元不翼而飛,超級權益節點已對黑名單中469個與竊賊相關的地址進行了攔截,從而凍結共計約7.27億VET。12月20日,NULS公鏈官方賬戶被盜200萬NULS代幣,凌晨2點官方修復完漏洞,有548354.34696095NULS已流入到交易市場;硬分叉后,未流入到交易市場的1451645.65303905NULS將會以永久凍結的方式銷毀。12月30日,公鏈IOTA主網出現共識分裂而無法更新的情況,TPS一度接近0,原因是在極端情況下,IRI沒有考慮兩個不同bundle之間共享的交易;一旦在一個bundle將某個交易標記為『已計數』,下一個bundle就會將其忽略,這一bug導致了賬本狀態的損壞,目前漏洞已修復。12月1日,Vertcoin遭受了51%攻擊,攻擊者成功利用自己的553個區塊替代了603個VTC主鏈區塊,此次攻擊攻擊者花費大概超過0.5BTC,然而收到的區塊獎勵總價值為13825VTC。值得一提的是,2018年12月VTC公鏈也曾遭到51%攻擊。錢包方面,本月內發生『1』起惡意代碼注入事件:以太坊錢包『ShitcoinWallet』疑似被惡意JavaScript代碼,企圖從瀏覽器窗口抓取數據并發送至遠程服務器erc20wallet.tk。其他方面發生的安全事件有:Poloniex加密貨幣交易所發郵件告知客戶或存在數據泄漏,泄露的電子郵件地址和密碼列表可能會被用于登錄Poloniex帳戶;交易所強制在擁有該交易所帳戶的任何電子郵件地址上重設密碼。黑客被發現利用著名流行歌手泰勒·斯威夫特的JPEG照片來隱藏惡意加密挖礦軟件MyKingz。58COIN官方公告,通過用戶反饋,近期有不明人士或團伙冒用58COIN官方名義,利用高仿網站、高仿社群、高仿客服等手法誤導投資者以達成釣魚目的。總的來說,12月較11月所發生的安全事件有所減少,在錢包、交易所、DApp方面發生的安全事件較少,且并未造成惡劣影響。值得關注的是,本月發生的兩起公鏈安全事件,唯鏈和NULS公鏈的接連『爆雷』,都在警示我們公鏈安全問題不容忽視,不能夠簡單認為通過審計代碼便是萬無一失。鑒于當前區塊鏈安全領域的新形勢,『成都鏈安』在此提醒:公鏈方面應尤其需要重視安全風險的發生。公鏈運營方需要從代碼安全、人員安全培訓、項目風險預案等多方面,建立起一套完善的安全體系來提高抵御攻擊的能力和降低被攻擊的風險。必要時可尋求安全公司合作,通過第三方技術支持,完成安全檢測、安全加固等基礎設施建設,排查安全漏洞,以避免造成不必要的損失。
成都鏈安:InuSaitama疑似遭遇套利攻擊,損失約430個ETH:3月27日消息,據成都鏈安技術團隊分析,InuSaitama疑似遭遇套利攻擊,攻擊者(0xAd0C834315Abfa7A800bBBB5d776A0B07b672614)在 Saitamask(0x00480b0abBd14F2d61Aa2E801d483132e917C18B)中通過swap交換出了幾乎10倍價值的SAITAMA Token,之后再通過uniswap交換回ETH,將其轉移到0x63493e679155c2f0aAd5Bf96d65725AD6427faC4,共獲利約430個ETH。[2022/3/27 14:19:43]
成都鏈安CEO楊霞:DeFi項目方應重視合約安全問題:據官方消息,在由OKEx主辦的“后疫情時代:DeFi的機遇與挑戰”社群活動上,成都鏈安創始人兼CEO楊霞談到最近dForce攻擊事件,她表示,DeFi項目正在快速發展壯大,據我們統計截止2020年,鎖定在以太坊DeFi應用中資產已達到10億美元。DeFi項目火爆主要來源它的高收益。DeFi又被稱為“去中心化金融”,開放式金融基礎,則是高達8%-10%收益率必然會伴隨巨大風險。各方DeFi團隊開發自己合約產品也是自由發揮;但并沒有一個統一的、標準的安全方案去遵守,或者說是必須通過嚴格安全審計,這就導致各種合約漏洞與相關安全問題層出不窮,此次事件項目方就應該進行重入防護:比如使用OpenZeppelin的ReentrancyGuard,另一方面先修改本合約狀態變量,再進行外部調用。任何Defi項目方在開發合約時應重視合約安全問題,以應對各種突發情況和各種非正常使用合約情況,從而避免造成損失;同時建議做好相關安全審計工作,借助專業的區塊鏈安全公司的力量,避免潛在的安全隱患。[2020/4/30]
動態 | 成都鏈安獲得前海母基金新一輪融資:金色財經報道,2020年2月,成都鏈安科技有限公司正式宣布,獲得前海母基金新一輪融資,以推動區塊鏈安全事業健康有序發展。此前,成都鏈安已在2019年12月獲得由聯想創投、復星高科領投,成創投、任子行戰略投資的數千萬元融資,以及在2018年3月獲得分布式資本的種子輪投資,在2018年9月獲得界石資本、盤古創富的天使輪投資。據了解,前海母基金是目前國內商業化募集母基金,截至目前已完成募集規模285億元。[2020/2/25]
真隨機數和偽隨機數的區別—撰文|Cobo金庫大掌柜掌柜最近一直有強調安全芯片的重要性,今天就正兒八經的盤一盤安全芯片到底在保護什么.
1900/1/1 0:00:00編者按:本文來自區塊律動BlockBeats,作者:0x66、0x29,Odaily星球日報經授權轉載。在2018年底的時候,面對區塊鏈行業熊一樣的市場環境,很多人對于2019年還是有期待的.
1900/1/1 0:00:00臨近年尾,行情越發顯得無聊和冷清,西方的交易者們在準備圣誕節和新年,東方的交易者們在準備年尾的清算和即將到來的農歷新年,所以大家的關注點和情緒已經不再是交易了.
1900/1/1 0:00:00Odaily星球日報譯者|Moni2020年即將到來,也預示著我們即將進入下一個全新的十年。相信很多人和星球君一樣,最近看了許許多多“年終總結類”文章.
1900/1/1 0:00:00作者:StevenPu前言我們目前采用的是Zohar和Sompolinsky最先提出的區塊DAG拓撲結構.
1900/1/1 0:00:00編者按:本文來自區塊鏈大本營,編譯:火火醬,Odaily星球日報經授權轉載。世界上有這么一個國家,它被稱為“區塊鏈島”——馬耳他國。這是一個坐落在地中海的國家,在地圖上大概只有郵票大小.
1900/1/1 0:00:00