据成都链安态势感知平台统计数据显示,在过去一个月中,共发生『9』起较典型的安全事件。其中包括:DApp方面,本月内仅发生『1』起在波场上的安全事件:12月6日,TronLoungeDApp遭到回滚交易攻击,共计损失54653TRX。公链方面,本月内共发生『4』起安全事件。12月14日,唯链官方宣布遭遇黑客攻击,被盗走了11亿枚VET,640万美元不翼而飞,超级权益节点已对黑名单中469个与窃贼相关的地址进行了拦截,从而冻结共计约7.27亿VET。12月20日,NULS公链官方账户被盗200万NULS代币,凌晨2点官方修复完漏洞,有548354.34696095NULS已流入到交易市场;硬分叉后,未流入到交易市场的1451645.65303905NULS将会以永久冻结的方式销毁。12月30日,公链IOTA主网出现共识分裂而无法更新的情况,TPS一度接近0,原因是在极端情况下,IRI没有考虑两个不同bundle之间共享的交易;一旦在一个bundle将某个交易标记为『已计数』,下一个bundle就会将其忽略,这一bug导致了账本状态的损坏,目前漏洞已修复。12月1日,Vertcoin遭受了51%攻击,攻击者成功利用自己的553个区块替代了603个VTC主链区块,此次攻击攻击者花费大概超过0.5BTC,然而收到的区块奖励总价值为13825VTC。值得一提的是,2018年12月VTC公链也曾遭到51%攻击。钱包方面,本月内发生『1』起恶意代码注入事件:以太坊钱包『ShitcoinWallet』疑似被恶意JavaScript代码,企图从浏览器窗口抓取数据并发送至远程服务器erc20wallet.tk。其他方面发生的安全事件有:Poloniex加密货币交易所发邮件告知客户或存在数据泄漏,泄露的电子邮件地址和密码列表可能会被用于登录Poloniex帐户;交易所强制在拥有该交易所帐户的任何电子邮件地址上重设密码。黑客被发现利用著名流行歌手泰勒·斯威夫特的JPEG照片来隐藏恶意加密挖矿软件MyKingz。58COIN官方公告,通过用户反馈,近期有不明人士或团伙冒用58COIN官方名义,利用高仿网站、高仿社群、高仿客服等手法误导投资者以达成钓鱼目的。总的来说,12月较11月所发生的安全事件有所减少,在钱包、交易所、DApp方面发生的安全事件较少,且并未造成恶劣影响。值得关注的是,本月发生的两起公链安全事件,唯链和NULS公链的接连『爆雷』,都在警示我们公链安全问题不容忽视,不能够简单认为通过审计代码便是万无一失。鉴于当前区块链安全领域的新形势,『成都链安』在此提醒:公链方面应尤其需要重视安全风险的发生。公链运营方需要从代码安全、人员安全培训、项目风险预案等多方面,建立起一套完善的安全体系来提高抵御攻击的能力和降低被攻击的风险。必要时可寻求安全公司合作,通过第三方技术支持,完成安全检测、安全加固等基础设施建设,排查安全漏洞,以避免造成不必要的损失。
本文来自:哈希派,作者:哈希派分析师团队,星球日报经授权转发。金色财经合约行情分析 | BTC 昨夜大跌后反弹,恐慌情绪有所释放:据火币BTC永续合约行情显示,截至今日16:00(GMT+8),
编者按:本文来自一本区块链,作者:比萨棘轮,Odaily星球日报经授权转载。2020年开年,一只巨大的“黑天鹅”飞出。1月3日,伊朗指挥官苏莱曼尼在伊拉克被美国无人机轰炸身亡.
作者|康康编辑|郝方舟Odaily星球日报出品 交易所的衍生品竞争进入白热化阶段;近一周比特币多头溢出明显;BNB和BIX表现强势.
文/井底望天编辑/赵雪娇本文首发于微信公众号锌链接,关注公众号,和我们一起探索产业区块链价值。如需转载文章,请微信申请开白名单.
文/陈海宁编辑/独秀本文首发于微信公众号锌链接,关注公众号,和我们一起探索产业区块链价值。如需转载文章,请微信申请开白名单。2019年是产业区块链元年,这是一个富有争议的命题.
编者按:本文来自区块律动BlockBeats,作者:fyj,Odaily星球日报经授权转载。一般性公链设计原则区块链是一种高冗余度的共有数据库,它被用于记录某种基于广泛社会性共识且需要频繁更新的.