据成都链安『安全态势感知系统』数据监测显示:在过去的5月中,各类安全事件仍然时有发生。成都链安安全人员统计5月发生较典型安全事件超『15』起。交易所方面,共发生『4』起较典型的安全事件01Youbi交易所自5月6日开启平台币认购后,连续3天遭遇大流量DDOS攻击,造成服务器短时间无法访问。025月14日,Upbit交易所被盗资产发生大规模转移。黑客团伙将赃款通过多层中间地址层层转移,切分转移后使用大量充币地址将赃款转入多个交易所,其中转入币安的137枚ETH已被币安冻结,币安宣布将于执法机构合作,对这些交易进行调查。035月27日,UEX交易所在20:00正式开启交易对后,平台遭遇黑客入侵和攻击,用增发的UEX对盘面进行不计成本地砸盘。官方现已关闭充提币,预计需要5天左右修复和核实数据。045月27日,LMEX联交所平台被黑客入侵,被盗约有15万USDT,单币最大52000USDT,平台市场恐慌严重。跑路/加密局方面共发生『2』起较典型安全事件01CoinCorner市场经理MollySpiers表示,GoogleAds为模仿CoinCorner的网络钓鱼克隆网站CoinCornerr.com投放了广告。其团队在谷歌搜索了“CoinCorner”之后,首先注意到了该欺诈性广告。02子冒充波场创始人孙宇晨,使用伪造的孙晨宇的视频诱导受害者进行“现场”通话。他们邀请受害者与孙宇晨一起“现场”Skype通话,企图从毫无戒心的受害者那里窃取钱财。勒索软件/挖矿木马方面共发生『5』起较典型安全事件01GrubmanShireMeiselas&Sacks已经受到REvil勒索软件的攻击,攻击者威胁要分9次发布高达756GB的被盗数据。被盗数据包括保密合同、电话号码、电子邮件地址、个人通信、保密协议等。025月6日,Ghost博客平台服务器被黑客攻击。黑客利用CVE-2020-11651和CVE-2020-11652来控制其Salt主服务器并安装了加密货币挖掘软件。03H2Miner黑产团伙利用SaltStack远程命令执行漏洞入侵企业主机进行挖矿。截止到5月6日,H2Miner黑产团伙通过控制服务器进行门罗币挖矿已非法获利超370万元人民币。045月5日,欧洲最大私人医院的德国Fresenius集团遭Snake勒索软件攻击,Snake在加密计算机文件之后要求限期支付比特币形式的赎金,否则会将公司内部文件发布到网上。05Souleman矿工利用永恒之蓝漏洞攻击企业并下载由XMRig编译的门罗币挖矿程序,该团伙已通过挖矿和剪切板劫持数字交易获利超过27万元人民币。暗网方面共发生『1』起较典型安全事件01匿名黑客获取了超过1.29亿俄罗斯车主的数据,并将其暴露在暗网上以获取比特币。泄露的信息包括数百万俄罗斯汽车司机的全名、地址、护照号码和其他数据。其他方面共发生『3』起较典型安全事件01Blockstream的联合创始人MattCorallo近期公布了一个潜在的闪电网络攻击向量,但暂未找到合理解决方案。02巴基斯坦4400万移动用户信息泄漏,此前黑客尝试以210万美元比特币出售,泄漏的内容包括用户姓名、家庭住址、身份证、手机号等信息。03Zcash元数据可能存在隐私性漏洞,使得攻击者可能利用该协议而使用其中某些程序。该漏洞暂未对区块链构成威胁。鉴于当前区块链安全领域的新形势,『成都链安』在此总结:总体来看,5月区块链安全事件较4月份有所增加,整体安全事件发生数量处于中等水平。区块链安全仍然是值得重点关注的内容。在交易所方面,交易所仍需要注意防范DDoS攻击;黑客大规模转移Upbit交易所被盗资产,也提醒交易所日常需要注意来源不明的大规模资金转移操作。交易所应做好日常安全防护,定期进行网站安全检查,排查安全隐患,发现漏洞及时进行修补,避免被黑客入侵。另外,本月勒索软件和挖矿木马情报数量有所上升,成都链安在此提醒用户不要点击来源不明的链接,不要下载未知来源的软件,如果遭遇了勒索软件,一定要寻求司法部门帮助,也可以借助专业的安全公司的力量解决问题。
成都链安:BAYC项目具有被无限铸币的风险:据成都链安安全舆情监控数据显示,BAYC项目具有被无限铸币的风险。成都链安安全团队分析发现,合约的拥有者并非多签钱包,合约拥有者可以任意调用reserveApes()函数进行铸币,每次调用函数可以直接铸造30枚无聊猿NFT,如果合约所有者遭到钓鱼攻击或私钥泄露等,可能会导致大量无聊猿NFT被铸造并售卖。后面成都链安会持续监控该合约拥有者的动向。[2022/6/6 4:04:55]
成都链安:8ight Finance项目疑似私钥泄露,资金总损失接近100万美元:据成都链安链必应-区块链安全态势感知平台舆情监测显示,8ight Finance项目方疑似私钥泄露导致被攻击,资金已从tornado转移出去,资金总损失:868587 DAI,123621 1USDT,10843 EIGHT,80 ONE.[2021/12/8 12:58:37]
巧克力COCO智能合约已通过Beosin(成都链安)安全审计:据官方消息,Beosin(成都链安)近日已完成巧克力coco智能合约项目的安全审计服务。据介绍,巧克力COCO是基于波场底层打造的一个去中心化开放金融底层基础设施。结合波场TICP跨链协议,订单簿DEX,智能挖矿等等功能的创新和聚合,进而打造全面去中心化金融平台。巧克力COCO无ICO、零预挖且零私募,社区高度自治。合约地址:THTpbtqfoGmL6HwqaGrWKd7aJAcUTbCnoC审计报告编号:202010042149[2020/10/5]
声音 | 成都链安:使用链上合约轮询开奖机制可能具有安全风险:今日早晨7点半,成都链安态势感知系统鹰眼对某游戏合约交易发出预警,我们的安全人员对该预警进行分析发现,攻击者正在使用一种新的途径获得随机数种子,并通过合约不断发起延时交易,尝试预先计算或者得到游戏合约的开奖参数,安全团队已通知项目方进行确认,建议具有类似基于线上合约定时开奖模式的项目方及时自查,避免遭到损失。望项目方看到本预警消息能够及时联系我们。[2019/6/12]
标签:NERCORNCOIINCODINNERbunicorn币Coinversation ProtocolSkinCoin
前言 近期DeFi生态内有两笔大额比特币涌入,被业内人士认为是比特币进入DeFi生态且将撼动以ETH为底层资产地位的信号.
编者按:本文来自PolkaWorld,Odaily星球日报经授权转载。Polkadot,一个连接区块链的可扩展的异构多链平台,可以使开发者在安全环境中构建无信任通信的区块链.
编者按:本文来自白话区块链,作者:三黎,Odaily星球日报经授权转载。近年来灰度投资公司频频出手,今年比特币减半后其旗下比特币持有量增加近3%.
吴说区块链获悉,本周广东公布了一起涉嫌利用虚拟货币OTC交易进行的犯罪事实。分子先利用伪造的火币网站进行,然后再通过某团伙进行OTC,将获得款项转移到境外账户.
编者按:本文来自巴比特资讯,作者:NamrataShukla,翻译:Libert,星球日报经授权发布。以太坊2.0是一项旨在将以太坊共识机制更改为权益证明的协议升级.
TokenTerminal根据4月数据计算的年度收入上图中,我们也可以看到Synthetix仍然是收益最多的协议.