Web3和区块链的世界是否像听起来那样令人生畏？拜登竞选活动的首席事件响应官、前英特尔事件响应总监JackieSingh采访了Web3安全从业人员，以了解他们对保护Web3技术的挑战和机遇的看法。去年12月，当我在S.T.O.P公司的合伙人Jason意外收到加入NFT市场初创公司担任高级软件工程师的邀请时，我一开始很紧张。决定在一个新行业从事可能不稳定的工作似乎令人生畏，尤其是作为一个有小孩的家庭。尽管最近加密货币市场出现了波动，但我的担忧随着时间的推移而消失。Jason的职业生涯转向Web3，也让我更加了解了他的工作，包括所有用户的无许可使用、通过Github设计开源代码、与第三方开发者公开合作以及与NFT艺术家建立合作伙伴关系。与他之前在传统金融领域的工作相比，这是一个令人耳目一新的变化！实话说，我知道Web3社区具有强大的凝聚力，但作为一名信息安全专业人士，我也对广泛的、“技术解决方案主义”的风险以及阻碍Web3崛起的大规模违法行为存有疑问。“许多Web3开发人员在他们的开发过程中优先考虑安全性，以防止漏洞，这很好，但还有更多工作要做，”网络安全公司Mandiant的高级主管RobertWallace在一份自述文件中写道，“预防是前提，但检测和审计也是必要的。很高兴看到更多关于Web3中的威胁检测和响应方面的研究。”多年来，Wallace与他的顾问团队一起应对了多家Web3公司的安全事件。他指出，利用智能合约的黑客已经带来了迄今为止最大的一些有关“DeFi”的黑客攻击。“另一个挑战是对Web3开发人员的攻击，这些开发人员可能没有安全团队时刻监视系统，”Wallace说，“这可能会引发密钥被盗，导致Web3公司甚至是中心化交易所发生巨额盗窃。”我邀请了三位在Web3安全方面有经验的专家分享他们的一些见解，并解读他们的日常工作。MilesNolan是网络安全公司KudelskiSecurity的高级区块链安全分析师，该公司目前也将区块链包含在业务范围内。
澳网：AO Decentraland于1月17日启动，6,776枚AO Art Ball NFT全部售罄:1月17日消息，据澳网公开赛透露，AO Decentraland 将于 2022 年 1 月 17 日启动，与现场锦标赛同步运行至 1 月 30 日。澳大利亚网球项目经理雷德利·普卢默 (Ridley Plummer) 表示，澳大利亚网球公开赛完全沉浸在虚拟世界中（包括展示现场比赛和历史比赛、以及新闻发布会），对于提供更广泛的报道和对赛事活动的访问至关重要，目前已经加快了进入元宇宙的步伐。此外，澳网还披露为观众铸造的 6,776 枚 AO Art Ball NFT 已经以 0.067 ETH 的价格全部售罄。[2022/1/17 8:53:46]
您和您的团队在KudelskiSecurity做什么？Miles：我在Kudelski的应用程序安全团队中担任区块链安全分析师。我们主要审计Web3应用程序和智能合约代码的漏洞。我个人从事智能合约审计/审查工作。您是如何开始使用Web3的？Miles：我在大学三年级时产生了兴趣。我获得了「管理信息系统」学位。那是在2017年，比特币出现了疯狂的“牛市”，DeFi开始小范围出现。我对技术和金融的热情加上疯狂地炒作让我跳入了这个领域，并吸收了我能学到的任何知识。对你来说，每天的工作是怎样的？Miles：我是该领域大多数人所说的“智能合约审计员”。我大部分时间都在审查智能合约代码中的漏洞。在一个典型的工作日，我会在一天的第一个小时里审查/编写与我正在审计的项目无关的代码，这有助于我热身。我将在接下来的一个小时里查看与我正在使用的区块链相关的文档。Web3中的事情每天都在变化，所以我必须保持了解。在一天的剩余时间里，我会一直审查智能合约代码中的各种错误。您在该领域面临哪些挑战？Miles：Web3的发展速度非常快，当我第一次加入时，感觉就像我一直在追赶。区块链或其他Web3技术是否提供了任何特定的技术能力，使信息安全任务更容易或更困难？Miles：虽然有很多优点需要强调，但我必须指出一个痛点。区块链引入了一个竞争环境，攻击者实际上可以通过执行漏洞来获利。在Web2世界中，攻击者可以关闭一项主要服务、窃取一些数据、出售恶意软件/0-days等，虽然这可能是有利可图，并且会给其他方造成资金损失，但不值得花时间和冒险实施这些类型的恶意行为。但是在Web3世界中，攻击者可以从一个漏洞中窃取3亿美元以上的资金。所以分布式账本技术固有地为安全专业人员带来了这些新的风险来应对。KatelynPerna是BlockFi的安全战略和数字资产托管副总裁，BlockFi是一家总部位于美国的加密货币交易平台，提供包括贷款和加密信用卡在内的各种金融产品。
Gate.io 将于5月10日开启Startup项目PERI:据官方公告，Gate.io将于5月10日00:00 至5月10日 22:00开启Startup项目PERI(PERI) 认购通道，22小时内有效下单同等对待。用户需要达到VIP1和以上级别才能参与认购，VIP等级越高的用户认购额度越高。
用户下单后到结束认购后2小时内，请务必保证现货交易账户中有不低于认购金额的足够金额，金额不足将自动排除在有效订单之外。请务必注意：认购结果预计于5月10日 22:00公布。[2021/5/7 21:34:19]
您能给我们介绍一下您目前的角色吗？Katelyn：作为BlockFi的安全战略和数字资产托管副总裁，我负责构建我们的安全计划。安全战略和数字资产托管团队主要负责确保BlockFi原生加密技术的安全性。团队拥有非常独特和专业的技能人才组合，涵盖网络安全、区块链技术、加密货币安全和托管，涵盖了几乎所有的数字资产。我们专注于加密货币安全、密码学、密钥管理、链上协议和Web3安全。你的团队关注什么？Katelyn：一直以来，我的日常工作主要集中在加密货币方面，可以是分析资产和各种链上协议，构建资产存储、托管和密钥管理的技术和解决方案，分析智能合约漏洞。你是如何开始使用Web3的？是什么引起了你的兴趣？Katelyn：在Web3/区块链之前，我的背景是传统的网络安全。我第一次了解加密货币是在2016年，很快就被迷住了。当时我在为大型科技和银行公司从事网络工作，我很快意识到传统金融服务方面需要改进。我看到了区块链技术和加密货币在科技和银行业方面的巨大潜力，可以让社会通过更少的第三方中介来管理他们自己的数据和资金，我想成为其中的一员。然而，建立新的资金、平台和文化并不容易，更何况很难安全、可靠地做到这一点。当我们专注于将权力和控制权交到用户手中时，我最感兴趣的是各种可能性以及不同的“社会面貌”。我告诉自己，我将在接下来的5年里从事区块链/加密货币领域的工作，然后看看情况如何。你在该领域面临哪些挑战？Katelyn：其中一个挑战是这是一项完全新兴的技术。区块链和加密货币出现的时间并不长，想想管理数十亿美元的资金会给这些公司的安全带来巨大的责任。总的来说，我认为技术人才，尤其是安全方面的人才目前在Web3领域很稀缺。进一步的挑战包括：用户和机构在Web3领域普遍缺乏教育和意识，造成了技术和安全方面的巨大知识差距。确保管理数十亿美元所需的真正安全。没有捷径。安全性可能因资产和底层协议而异。这需要进行严格的调查和尽职的审查。区块链互操作性和安全性具有挑战性，尤其是在智能合约逻辑和密钥管理方面。以可扩展的方式管理节点和保护节点也是一项重大挑战。区块链或其他Web3技术是否提供了任何特定的技术能力，使信息安全更容易或更困难？Katelyn：从Web2到Web3的转变带来了围绕安全、隐私的思维方式的巨大转变。在Web2，我们要让某人为我们做所有事情——我们所需要管理的只是一个密码，也许还有2FA。Web3并非如此。如果你不知道自己在Web2中做什么，Web3会更糟。自己管理自己的资产和数据，即成为自己的“银行”，听起来不错，但你必须学会这些工作：必须了解如何管理钱包、私钥，并且必须考虑安全性。对于CeFi或机构，这个工作需要提高10倍！此外，Web3生态系统的空投和有针对性的网络钓鱼行为依然会继续发展。你会对不喜欢区块链技术的信息安全专业人士说些什么？Katelyn：区块链技术其实并不是新事物，它只是以不同的方式融合了一些已经存在了几十年的不同技术。Web3支持更多的自主权和去中心化应用程序。这是一件好事。因为任何一家公司都不应该拥有用户的所有数据或金钱或任何东西。安全始终是推动因素。技术可以做很多事情，作为信息安全人员，我们应该尽最大努力确保它可以尽可能安全地被使用。你会给对Web3感兴趣的信息安全专业人员提供的最重要的一条建议是什么？Katelyn：永远不要只从表面上评判任何东西。仅仅因为有人说它是真的，并不能使它成为真的。没有人知道所有的答案，也没有人知道所有的一切。挑战自己和遇到的每一个人。Web3行业需要信息安全。BobbyTonic是一家数字支付公司的安全工程师。过去，他曾是安全公司TrailofBits的顾问，在那里他领导了执行复杂安全审计的团队。
Metacartel Ventures合伙人：DAI稳定币是DeFi生态系统中的定时炸弹:4月21日消息，Metacartel Ventures合伙人Adam Cochran表示，DAI稳定币是去中心化金融生态系统中的“定时炸弹”，其对全球去中心化财务的健全性构成了巨大威胁。Adam Cochran称，DeFi机构就像是由相互连接的元素组成的乐高积木，其中包含一个共同基础细节，即DAI稳定币。也就是说，DAI稳定币是脆弱环节的最弱点。所有基于单一资产的系统都需要依赖其发行的公平性、来源和交易的可信性。如果该资产不能满足这些要求，所有DeFi客户将需要准备好迎接另一个数百万级别的黑客攻击。（U.Today）[2020/4/21]
Web3组织面临的最大挑战是什么？Bobby：在担任现职之前，我与各种各样的Web3组织都有过接触。我发现他们经常面临与传统组织类似的挑战。在这些挑战中，了解系统中使用的技术的复杂性以及能够确保其应用程序设计的正确性是最值得注意的两个。对于Web3组织而言，未能成功应对这些挑战可能会产生灾难性后果，因为攻击者通常可以随时查看其系统和应用程序的源代码。因此，Web3组织开发其应用程序及其基础架构并将其提交给第三方安全研究公司进行审查已成为一种共识。这样做可以向客户承诺，应用程序的设计和实施已经过对抗性测试，并表明该组织对其未来客户的尽职与负责。当今Web3最需要哪些信息安全研究？Bobby：在我看来，对于成熟的Web3，信息安全最有影响力的研究是测试Web3系统和应用程序。我们作为第三方安全人员，代替开发人员关注设计上的安全环节，这样会节省时间，并加快后续的开发工作。此外，Web3通常要求开发人员为被测系统实现样板，导致他们需要花费时间建立测试系统，而不是用工具实际开发测试。我们在各种各样的测试技术中看到了这一点，比如模糊化、属性测试。这些问题极大地劝阻了大多数希望在日常开发工作中使用这些测试技术的开发人员。并不是开发人员不想使用这些测试技术，或者他们不知道它们的存在，而是在使用它们时存在很多“摩擦”！风险提示：根据央行等部门发布的《关于进一步防范和处置虚拟货币交易炒作风险的通知》，本文内容仅用于信息分享，不对任何经营与投资行为进行推广与背书，请读者严格遵守所在地区法律法规，不参与任何非法金融行为。
声音 | Oliver Arter律师：瑞士加密基金会热潮正在减退:根据Stiftung Schweiz的数据，2017年和2018年在瑞士推出的所有基金会中有10％与数字资产相关。绝大多数基金会，在被称为瑞士的“加密谷”的楚格州建立并注册。楚格如此吸引加密企业的原因是，在这里他们可以更轻松地获得ICO资金。瑞士对加密业务的低税率和宽松监管使其成为区块链和加密业务的避风港。但苏黎世律师事务所Froriep的律师Oliver Arter表示，瑞士加密基金会的热潮如今正在减退。基金会是一种非营利性的区块链组织，它通常在一开始会有大笔资金分散在不同的项目上，但后期，如果想获利，就必须将其和商业活动捆绑在一起，但基金会又并不适合商业运作，所以，最终将导致一系列管理问题。[2019/2/20]
SmartMesh发布关于“以太坊智能合约溢出漏洞事件”的公告: SMT官方微博发布公告，公布最新进展：
1.本次漏洞产生的Token增减、交易数据如下。
①.由ETH智能合约漏洞生成的“假币”总数：65,133,050,195,990,400,000,000,000,000,000,000,000,000,000,000,000,000,000,000.891004451135422463
②.由黑客地址转至交易所的“假币”总数：65,300,289
③.在交易所交易的“假币”总数：16,638,887（待最终确认）
黑客地址转入交易所的假币中，未被交易的假币已全被交易所冻结。
2.生成并已经流通于交易所的“假币”,SmartMesh基金会称将拿出对等的SMT数量冻结及销毁，以弥补所造成的损失，保持SMT的总数在3,141,592,653。
3.SmartMesh团队已与Huobi、Gate、OKEx、CEX等多家交易所沟通、协调重新开通SMT交易对交易的具体时间以及其他相关措施，并在努力确认相关事项处理完毕后重启SMT在各交易所充提币。[2018/4/25]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。