链资讯 链资讯
Ctrl+D收藏链资讯
首页 > USDC > 正文

首发 | 两次攻击被盗336枚BTC Cashaa交易所钱包被盗事件分析

作者:

时间:

Cashaa是一家总部位于伦敦的加密钱包和银行服务提供商。

去年,它宣布已在其平台上启用数字货币购买信用卡和借记卡支付功能。Cashaa称,它已与173家处于初始测试阶段的与虚拟货币相关的公司签署合作协议。

安全是数字货币钱包的第一生命线。Cashaa使用“无风险”的支付网关,按理可以保障资产安全,然而,安全威胁时刻来自于方方面面。

7月11日北京时间凌晨8点10分,CertiK天网系统 (Skynet) 检查到在比特币区块638606和638692处Cashaa交易所发生交易异常,安全研究员迅速介入调查,详细研究了攻击者针对Cashaa交易所拥有的比特币钱包发动两次攻击过程。

第一次攻击发生于7月10日北京时间晚6点57分,受害者Cashaa的比特币钱包之一1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盗用并向攻击者账户

Luxbio与Regen Global签订LBXC代币使用协议:据官方消息,Regen Global宣布,它将采用LuxBio(LBXC)作为其在济州岛营业地点的支付方式。Regen Global的济州岛项目总投资额约25亿韩元,Regen VIP休息室、抗衰老中心以及The Regen医院将于2021年8月在Maison Glad济州开业。Regen Global旗下实体之外,还有Maison Glad济州也将支持LBXC代币支付。[2021/6/29 0:15:27]

14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek转移了1.05977049个BTC(约合9800美元)。根据Cashaa报告中描述,攻击者通过某种方式入侵受害者电脑,受害者在Blockchain.info上的比特币钱包被盗,并向攻击者账户转移了BTC。

第二次攻击发生于7月11日北京时间凌晨8点10分,受害者Cashaa的总计8个比特币钱包,共计335.91312085个比特币(约310万美金)被攻击者通过同样的手段转移到同一个

14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。

比特币巨鲸007:一些ETH预售投资者考虑以商业欺诈为由起诉以太坊基金会:6月29日消息,比特币巨鲸Joe007在推特表示,有消息称,一些ETH预售投资者考虑以商业欺诈为由起诉以太坊基金会。[2021/6/29 0:14:13]

以下是Cashaa第二次被攻击钱包地址:

14TBB9Th7qCFAbatr1owmo9WqvB3ZLM5Aq        

1ESvwYDmdAvhHpJs8M3tRbPqXghJDNu7oV        

1LNp8hKZTvP8Ru8SAi4xPkJ8L2TwaNsDEu        

1Et9GAsZq8P3u7tL5F5qbLi6Re1HCZAgNn        

1KY5sNjDA7QMXf844wKZ3wcQUxoZeEcRF9        

1D6cTYKf5f9HtUjsVBGczyoPN5jgZktkMa        

1Ln2A65sjxLTuvPE3M1zQ1oybrXQXnJaDL        

1KJPr37UHmBAfRL1znGLXekTrNHoEABqfH

攻击中具体控制受害者电脑细节没有被公布,CertiK安全研究员认为可能存在内部操作失误或者受害者电脑被植入后门等两种情况。CertiK安全研究员通过分析,认为对于防范数字货币攻击、保护数字货币安全需要注重一下几点:

1. 数字货币攻击是多技术维度的综合攻击,需要考虑到在数字货币管理流通过程中所有涉及到的应用安全,包括电脑硬件、区块链软件,钱包等区块链服务软件,智能合约等。

2. 攻击者对于将要采取的攻击方式经常会进行测试后再进行大规模采用进行攻击。因此需要重视对于潜在攻击方式的检测和监视,不要多次受到同一方式的攻击。

3. 加强数字货币账户安全保护方法,使用物理加密的离线冷存储(cold storage)来保存重要数字货币。

交易环境复杂复杂的操作系统、浏览器、网络环境都将使交易存在很大的安全隐患。目前国内大部分基于手机平台(MTK)的钱包,都可以被攻击。通过导出钱包固件,不仅可以看到多个币种的缓存信息,还可以找到生成助记词的各种库。

很多开发团队在以业务优先的原则下,对自身钱包产品的安全性并未同等重视,一旦出现安全性问题会导致大量用户出现账户货币被盗,而由于实现的特殊性,资产一旦被盗,无法挂失,很难被追回。

了解更多

General Information: info@certik.org

Audit & Partnerships: bd@certik.org

Website: certik.org

Twitter: @certik.org

Telegram: t.me/certik.org

Medium:medium.com/certik

币乎:bihu.com/people/109310

标签:比特币SHATIKCER比特币美元今日价格行情走势图SHARKDETIK Tokencerclestockservice

USDC热门资讯
金色荐读 | 区块链的安全 谁来保障?

近几年,区块链技术的发展非常迅猛,安全形势也越来越严峻,仅安全事件导致的直接经济损失就高达几十亿美元,给行业带来了巨大的经济损失和惨痛的教训。由于区块链技术是一个分布式的共享账本和数据库,具有去中心化、不可篡改、全程留痕、可以追溯、共同维护、公开透明等特点,为信任奠定了基础。

金色观察 | 灰度报告:第二季度比特币收益远高于黄金

灰度投资刚刚发布了其季度报告。报告显示,灰度的资产管理(AUM)在第二季度达到历史新高,这广泛反映了投资者对数字货币资产类别的投资兴趣。 机构投资者仍然是灰度数字资产信托的主要投资者。目前,在2020年第二季度,他们占了84%的投资。 不过,在本季度,灰度的新投资者显着增加,占投资者总数的57%。

金色观察 | 合约市场Q2数据复盘:火币多维度跑赢 担纲“合约之王”

在经历过2017年的疯狂牛市与2018年的漫长熊市之后,牛熊转换之间,追求“高波动性”与“巨额收益”的加密资产爱好者不再只满足于现货交易等单向产品。以期货合约为代表的一系列衍生品应时而入,逐渐成为加密市场的主流代表。 2017年的合约交易平台仅十几家,而在三年后的今天,无论是传统金融巨头还是新生交易平台,都将合约市场视为“兵家必争之地”。

7.18晚间行情:主流币异动 可以抄底了吗?

文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当。 行情仍在低波动率区域运行,傍晚16点出现一波小幅拉升,从技术分析角度讲,该拉升即是昨天我在文章中提到的反弹预期,空间上着实看不到不高,磨底时间不够,实操性一般。

晚间必读5篇|一图了解DeFi最新数据

一图了解Defi最新数据:代币涨幅、抵押利率、锁仓金额等 DeFi Token总市值目前已超过96亿美元,较上周上涨20.63%;Defi 代币上周表现亮眼,BZRX和LEND一周涨幅均在60%左右;DeFi总锁仓金额突破30亿美元,保持强势上涨态势。更多数据,看这张图就够了。