区块链:报告：比特币网络攻击8个月内激增200%_SAFE

本文来自?Decrypt

原文作者：AndrewAsmakov

Odaily?星球日报译者?|念银思唐

摘要：

-过去?8?个月，比特币网络攻击数量激增了近?200%。

-鱼叉式网络钓鱼、勒索和仿冒比特币钱包是黑客最乐于使用的几种策略。

自从近期加密牛市开启以来，比特币相关的网络攻击数量在过去8个月里激增了近200%。

根据安全公司?BarracudaNetworks?的一份报告，在?2020?年?10?月至?2021?年?5?月期间，与比特币相关的仿冒钓鱼和商业电子邮件泄露攻击数量激增了?192%。

卫报：币安绕过桑坦德和巴克莱等商业银行与Paysafe合作，引发英国监管担忧:金色财经报道，据英国卫报消息，英国金融监管机构此前要求币安（Binance）停止在当地进行所有受监管活动，包括桑坦德银行和巴克莱银行在内的一些英国最大商业银行已经禁止客户向币安进行汇款，但据最新信息显示，币安正在通过总部位于伦敦的支付提供商 Paysafe 绕过这些商业银行为用户提供存入英镑的服务，并且支持在拥有 Paysafe 系统的 Pay.UK 银行账户之间汇款。

英国金融行为监管局（FCA）发言人表示：“我们对币安的担忧依然存在，而且已经知道他们与 Paysafe 存在商业伙伴关系，但阻止这种关系的权力有限。” 针对此事，Paysafe称他们是一家信誉良好的支付合作伙伴，拥有深厚的监管知识和经验，而且非常重视监管义务并遵守最高的行业标准。[2022/2/19 10:02:10]

分析人士说，网络攻击的激增与比特币的价格密切相关——BTC?在这一时期上涨了近?400%。

动态 | 英国监管机构加大加密调查力度，考虑对钱包使用KYC:英国美国金融市场行为监管局(简称FCA)一直在对加密货币初创企业进行严格审查，相关调查比去年增加了74%。同时，去中心化软件开发模型和开放式协作的支持者对FCA的做法感到不高兴，该框架旨在将KYC / AML法规扩展到开放源代码和零知识软件的发布。（news.bitcoin）[2019/10/10]

牛市是在机构投资者对比特币兴趣增加的背景下来临的，包括?MicroStrategy?和特斯拉在内的公司都宣布将比特币加入公司资产负债表。随着比特币成为头条新闻，散户热情高涨，与此同时，针对投资者比特币持仓的网络攻击也随之激增。

动态 | 英国监管机构尚未发布任何与GDPR相关的违规处罚:据zdnet消息，欧洲通用数据保护条例（GDPR）发布三个月以来，英国数据隐私监管机构——信息专员办公室(Information Commissioner’s Office)还没有根据欧盟的这项新法规的严格条款对任何公司处以罚款。[2018/9/18]

BarracudaNetworks?首席技术官?FlemingShi?表示，以前的攻击者大多是冒充金融机构，目标是用户的银行凭证。然而最近几个月，他们改变了方法，开始使用类似的策略盗取比特币。

中国互金协会区块链报告：警惕对国外开源程序的技术依赖:4月14日，中国互联网金融协会区块链研究工作组对外发布《中国区块链金融应用与发展研究报告（2020）》（下文简称《报告》）。《报告》认为，全球区块链技术正在加速演进成熟，金融领域的应用探索日渐增多，主要国家金融管理部门对区块链技术在金融领域应用持相对积极的态度。

《报告》指出，在我国，区块链技术适用的金融场景环节与应用逻辑已较为明晰，但在金融领域的应用仍存风险，比如技术层面尚难以兼顾部分金融场景对安全、功能和性能的要求；治理层面需进一步完善监管、标准、人才等有关安排；业务层面尚存模糊地带且应用创新缺少权威第三方评估等。《报告》认为，区块链技术比较适用于存在多方交易且信任基础较弱的特定金融场景，其分布式架构、块链式结构、共识机制、时间戳等技术安排有助于提升链上信息的篡改难度和可追溯性、缓解信息不对称现象，与加密技术的结合有助于提升隐私保护力度、降低数据泄露风险，而P2P网络的运用有助于在分布式环境下实现高效协同，智能合约的引入则有助于实现复杂业务流程的自动执行，可用于融资、保险科技、跨境支付、资产证券化、金融监管等场景，增加信息可信度、缓解重复交易，提高相关参与方信息交流积极性和业务处理效率，且能在一定程度上降低道德风险和操作风险。[2020/4/14]

分析人士称，黑客最热衷的策略之一是利用假冒的比特币钱包或其他加密相关应用程序，通过向受害用户发送虚假的安全性警报来窃取登录凭据。

网络犯罪分子经常使用的另一种策略是鱼叉式网络钓鱼以及勒索攻击。这些攻击者威胁称，如果受害者不用比特币支付赎金，他们就会公开这些信息。

Barracuda?称，企业抵御此类威胁的一种方法是“培训用户和员工识别黑客使用的最新手法”，以及备份数据，确保自己免受勒索软件攻击数量激增的影响。

BarracudaNetworks?的这份报告是在近期发生多起勒索软件攻击事件之后发布的，其中包括针对美国最大的成品油管道运营商?ColonialPipeline?和巴西肉类加工巨头?JBS?的勒索软件攻击。

ColonialPipeline?在当地时间?5?月?7?日因受到勒索软件攻击，被迫关闭其美国东部沿海各州供油的关键燃油网络，最终向黑客支付了价值?440?万美元的加密货币赎金。此后，该黑客组织?Darkside?被当局没收其加密货币和服务器，并关闭运营。美国政府从此前?Colonial?支付的?75?枚比特币赎金中追回了?63.7?枚，司法部已授权政府没收这?63.7?枚比特币。

而?JBS?支付的赎金之高更是令人咂舌。当时?JBSSA?美国子公司?JBSUSAHoldings?首席执行官?AndreNogueira?称，网络攻击导致公司负责加工全美近五分之一肉类供应量的多家工厂暂时关闭，因此不得不向网络犯罪分子支付了?1100?万美元的比特币赎金，以解决这一困境。

根据?Chainalysis?的数据，去年加密勒索软件支付总额比?2019?年的水平增长了三倍多，达到?3.5?亿美元，但?DigitalMint?对?CNBC?表示，这一数字可能被低估了。Grens?认为，真实的数字更接近?10?亿美元。今年?4?月，一个由亚马逊网络服务公司、微软、FBI和特勤局等?60?多名成员组成的工作组向白宫提交了如何应对勒索软件威胁的建议。

在这些大型勒索软件攻击事件发生后，美国司法部?6?月初宣布将勒索软件调查提升至等同于恐怖主义的优先级别。司法部在发给全国的美国检察官办公室的内部指南中称，有关勒索软件调查的信息应该与华盛顿最近成立的一个特别工作组进行集中协调。

随后?6?月中旬，拜登在与俄罗斯总统普京交谈后暗示，在解决对关键基础设施的勒索软件攻击方面取得了一些进展。两者可能会就勒索软件攻击达成网络安全协议。

标签：区块链PAYAYSSAFE区块链技术不包括哪一项BCPAY FinTechDayStartersafemars币最新消息

火币交易所热门资讯