据成都链安安全舆情监控数据显示:2021年2月,据不完全统计,整个区块链生态发生的典型安全事件超26起,整体安全风险评级为。从典型安全事件的高发领域来看,DeFi方面较1月呈明显上涨态势,需要重点关注。
2月,各大主流加密资产币价波动明显,持续震荡,在一定程度上给整个区块链生态的稳定性带来负面冲击。尽管在跑路/加密局方面和勒索软件/挖矿木马方面,事件数量有所下降,但其所造成的的经济损失数额巨大,安全风险依旧如影随形。因此,面向整个生态的完善而高效的安全监管,对于区块链行业稳健有序发展至关重要。
以下为本月安全月报的详细事项。
交易所方面
共发生『3』起典型安全事件
01
2月8日,比特币交易市场KeepChange表示,交易所收到从客户账户提现到一个属于攻击者地址的请求,该平台的一个控制子系统暂停了请求,导致没有比特币丢失。但是,攻击者窃取了一些客户数据,包括电子邮件地址、姓名、交易次数、总交易金额和密码。
Voyager无担保债权人委员会要求SBF在2月23日远程出庭作证:2月19日消息,Voyager无担保债权人的代表已要求FTX前首席执行官Sam Bankman-Fried(SBF)以及FTX和Alameda Research一些高管提供文件,并要求SBF在下周远程出庭作证。
根据2月18日纽约南区美国破产法院的一份文件,SBF收到“在破产案中出庭作证的传票”。Voyager无担保债权人官方委员会向其发出传票并表示,SBF必须在2月23日出席远程作证。SBF需要在2月20日之前提供所有要求的文件和通信。
根据2月6日的法庭文件,Voyager律师向SBF、Alameda首席执行官Caroline Ellison、FTX联合创始人Gary Wang和FTX产品负责人Ramnic Arora发出传票,要求他们在2月17日之前提供相关信息。(Cointelegraph)[2023/2/19 12:16:17]
02
2月19日上午,鱼池遭到DDos攻击,部分地址出现短暂故障,目前已恢复。鱼池是目前第一大比特币矿池,拥有26E算力。
巴克莱:仍预计美联储2月加息50个基点,3月加息25个基点:1月7日消息,巴克莱银行仍然预计美联储将在2月份的会议上加息50个基点,3月份加息25个基点。经济学家们认为,3月份较小幅度的加息将是对经济活动和劳动力市场放缓的越来越多证据以及通胀数据继续放缓的回应。这将使联邦基金目标区间在3月会议后达到5%-5.25%,与12月的经济预测报告中的点阵图中值相对应。然而,2月FOMC的决定仍取决于关键数据的发布,如下周公布的12月CPI。经济学家们称,展望3月份以后,他们预计FOMC将暂停加息行动,但不排除如果该委员会未能看到足够的经济放缓,会继续逐步加息的可能性。[2023/1/8 11:00:22]
03
新西兰交易所Cryptopia再次遭黑客入侵。黑客窃取了约62,000新西兰元的加密货币。
DeFi方面
共发生『9』起典型安全事件
01
Yearn核心开发人员banteg发推文称,DAIv1vault的攻击者窃取了280万美元,vault损失了1100万美元。
金色午报 | 2月26日午间重要动态一览:7:00-12:00关键词:马耳他、数字美元、DeFi、胡润、ETC
1. 马耳他金融服务管理局发布有关STO咨询文件的反馈说明。
2. CFTC前主席Chris Giancarlo披露其数字美元计划官网。
3. 韩国税收政策协会专家提出分步进行的加密征税方案。
4. bZx交易所事件爆发以来,DeFi损失超2亿美元。
5. 胡润全球富豪榜区块链行业有6位10亿美金企业家上榜。
6. ETC将于今晚21时就Phoenix升级举行开发者电话会议。
7. BM:EOSIO 合约未来可以将数据存储到硬盘。
8. 市场普跌,BTC暂报9181美元,近24下跌4.31%,市值为1672.24亿美元。[2020/2/26]
02
2月5日,据CoinDesk消息,DeFi保险项目ArmorFi已向白帽黑客AlexanderSchlindwein支付了150万美元的漏洞赏金。因为这名黑客发现了该协议的一个“关键漏洞”,且可能会导致该公司所有的承保资金被耗尽。
金色晨讯 | 2月26日隔夜重要动态一览:21:00-7:00关键词:人民日报、欧洲、美国、销毁
1. 人民日报海外版:区块链应用助力疫情防控;
2. 欧洲区块链服务基础设施已开始部署;
3. 美国商务部希望就跨境加密交易对公司进行调查;
4. 副行长:加拿大央行正为央行数字货币做准备工作;
5. 美国SEC为投资者汇总资源以避免加密欺诈;
6. EOS Nation发起销毁34,106,869.1596 EOS 提案通过;
7. 经济日报:运用区块链等打造区域行政数字化平台;
8. 上海深化“一网通办”改革,鼓励借助区块链等技术;
9. 神秘矿工已从SegWit地址中夺取9000枚BCH。[2020/2/26]
03
智能DeFi收益聚合器BT.Finance遭受闪电贷攻击,受影响的策略包括ETH、USDC和USDT。
04
CreamFinance推出的零抵押跨协议贷款IronBank被盗约3750美元资产,攻击者通过数额巨大的cySUSD从IronBank借入WETH等资产。
公告 | HL于2月27日12:00上线ZG.COM全币种合约:据官网公告,HL于2月27日12:00上线ZG.COM全币种合约。
HLChain是利用区块链技术和数字身份进行健康医疗数据资产数字化,利用智能合约对数字资产进行自动化管理,实现“智能经济”的一种分布式网络,打造健康医疗行业垂直应用公链。
全币种合约由ZG.COM推出,可支持全币种开通以BTC价格为指数的合约,采用逐仓保证金模式。[2020/2/24]
05
2月13日,跨链DeFi平台AlphaFinanceLab发推称,“我们收到关AlphaHomoraV2被攻击的通知,现在正在与AndreCronje和Cream.Finance共同应对。”
06
2月27日,DeFi收益聚合器Yeld.finance的DAI池遭到“闪电贷攻击”,损失16万DAI,涉及10余名用户。
07
DeFi聚合平台Furucombo官方发布推文称:“北京时间2月28日00:47,Furucombo代理被攻击者入侵”。总计被盗金额达1400万美元以上。
08
CreamFinance表示,Furucombo漏洞攻击影响到期储备金账户,团队已经撤销钱包所有对外部合约的批准,但仍损失了110万美元。
09
DeFi保险协议Armor.Fi表示,一名者从团队成员取120万枚ARMOR代币,目前已经以大约600ETH的价格抛售完毕。
Beosin评论?
可以看到,DeFi方面的暗潮在经历前几月的稍显沉寂之后,本月又有涌动再起的预兆。安全风险如影随形,此起彼伏,这从根本上就要求DeFi生态,乃至整个区块链行业,各方从业者需居安思危,高悬达摩克利斯之剑,对安全防护和安全建设工作切记不可漠然置之。
跑路/加密局方面
共发生『3』起典型安全事件
01
2月4日,网络安全公司卡巴斯基实验室表示,聊天社交平台Discord上已出现加密货币局,该局承诺在一个交易平台上向用户提供免费的比特币或以太坊。
02
2月5日,德国检察官从一名者手中没收了价值超过5000万欧元的比特币,但面临一个尴尬的问题,即无法破解密钥而不能解锁这笔资产。
03
2月8日,美国佛罗里达州电信公司的一名36岁员工StephenDediore被指控进行SIM交换,窃取了一名受害者的加密货币。
勒索软件/挖矿木马方面
共发生『3』起典型安全事件
01
2月4日,PaoloAltoNetworks网络安全研究人员发布报告称,已有针对Kubernetes集群的新恶意软件,在未经用户同意或知情的情况下,利用计算机的处理能力挖掘门罗币。
02
马来西亚柔佛州当局逮捕了7名男子。自2020年以来,该团伙为开采比特币窃取电力,已使当地电力公司损失了860万马来西亚林吉特的收入。
03
勒索软件团伙DoppelPaymer再次发起攻击,此次泄露了汽车制造商起亚汽车北美分公司KMA的敏感数据。犯罪分子要求用比特币支付赎金,赎金总额可能高达600枚比特币。
暗网方面
共发生『3』起典型安全事件
01
据Cointelegraph报道,暗网链接提供商dark.fail管理员表示,两名比特币捐赠者在向dark.fail捐款后,账户被交易所冻结,原因是交易所实施了Chainalysis的新KYT区块链监控服务。
02
名为DylanBailey的英国青年用比特币在暗网上从荷兰供应商那里购买了摇头丸,供应商把这些药片藏在DVD盒里寄给了他。
03
专门销售被盗支付卡数据的暗网市场Joker'sStash已于2月15日正式关闭,根据区块链分析公司Elliptic发布的报告指出,该平台匿名创始人JokerStash在关闭平台前已赚取逾10亿美元的利润。
其他方面
共发生『5』起典型安全事件
01?
2月3日,以太坊2.0信标链主网超过75位验证者被Slash罚款。Beaconscan数据指向,本次被罚没的节点涉及到PoS服务商Staked.us,而以太坊2.0全网至今总共被罚没节点为114个。
02
加密货币价格追踪应用Blockfolio疑似被黑客攻击,用户手机应用程序收到来自伪装成项目方发送的转移资金相关推送信息。
03
欧洲刑警组织官方宣布已逮捕十名犯罪嫌疑人。这些嫌疑人通过劫持电话号码从名人盗窃价值1亿美元的加密货币。
04
Tezos开发团队之一NomadicLabs表示,在智能合约工具开发公司camlCase构建的基于Tezos区块链的去中心化交易所Dexter合约中,发现了一个漏洞,该漏洞允许在未经授权的情况下提取资金。
05
以太坊链上期权协议PrimitiveFinance智能合约中发现了一个严重漏洞。由于合约不可升级或暂停,因此官方选择自己对智能合约进行黑客攻击以保护用户资金。
鉴于当前区块链生态的安全态势,『成都链安』在此总结:
从总体上来看,2月所发生的典型安全事件与1月相近持平,因此成都链安安全团队针对整体安全风险,依然将其评级为。从事件趋势上来看,2月所发生的典型安全事件呈DeFi方面单点爆发,其余方面均匀分布的走向。
由此,本月DeFi方面的安全形势仍然是整个区块链生态值得关注的重点所在。针对DeFi方面的各类安全事件,成都链安在此呼吁,各大项目方在上线前应仔细检查项目自身情况,定期做好日常安全审计和安全加固工作,及时修补潜在漏洞避免造成巨大损失。
同时需要注意的是,“闪电贷攻击”似乎成为本月DeFi方面典型安全事件中的高频词汇。不难看出,在DeFi生态的多数安全事件中,闪电贷攻击的“冠名”似乎已成为了标配。因此,面对闪电贷攻击的严峻考验,成都链安建议各大项目方借助第三方安全公司的力量,通过加强多重技术的安全检测和安全验证,以防范闪电贷攻击于未然。
最近,一股去中心化融资热潮席卷区块链行业。在Polkastarter平台上,Paid以$0.042的价格进行IDO,$150,000额度瞬间抢购一空.
译文出自:登链翻译计划 译者:翻译小组 校对:Tiny熊 由于EIP1884已经在伊斯坦布尔硬分叉实施,EIP1884增加了SLOAD操作的Gas成本,因此_破坏了一些现有的智能合约_.
美国加密投资巨头DCG集团旗下的MOMO基金会近日与灰度集团达成联盟,DCG集团是是全球最强大的币圈投资机构,也是Filecoin在ICO时的八大投资方之一.
亲爱的用户:币安逐仓杠杆已增加CTXC、FIO资产,并开放CTXC/BTC、CTXC/USDT、FIO/BTC、FIO/USDT逐仓交易对.
比特币天图 昨天比特币收了一根大阳线,同时也收到了天图的15EMA均线的上方,此时15EMA从压制转为了支撑作用!Sora Ventures以未公开金额投资去中心化科学项目ResearchHub.
链闻消息,去中心化期权协议SIRENMarkets宣布完成400万美元融资,1kx和SpartanGroup领投.