ETH:成都链安:1月发生典型安全事件超25起,整体风险评级为“中”

据成都链安安全舆情监控数据显示:2021年1月,据不完全统计,整个区块链生态发生的典型安全事件超25起,所造成的经济损失依然主要覆盖在交易所、DeFi、跑路/加密局、勒索软件/挖矿木马、暗网、其他等几个方面。总的来看,2021年1月整体安全风险评级为,仍然不可掉以轻心。相较于2020年12月,1月所发生的典型安全事件的数量有所减少;然而,在,事件数量依然居高不下,值得行业各方从业者重点关注。随着区块链技术与虚拟资产的普及程度不断上升,而大众的相关知识储备却并未得到同等程度的提高,导致不少投机者及者开始炮制各类局,进而导致该领域安全事件数量呈高发态势。以下为本月安全月报的详细事项。交易所方面:共发生『2』起典型安全事件

01俄罗斯虚拟资产交易所Livecoin宣布将终止其服务,并敦促其客户继续提款。02日本虚拟资产交易所Liquid近日公布针对去年11月因遭入侵而用户数据泄漏的最终调查结果。Liquid表示,包括电子邮件地址,名称,加密密码,API密钥等169782项用户数据信息已泄漏。DeFi方面:共发生『3』起典型安全事件

价值约2384万美元的SUI和价值约1382万美元的DYDX将在本周解锁:金色财经报道,Token Unlocks数据显示,本周有10个加密项目将进行代币解锁,总计释放价值约4300万美元。

Sui (SUI)将于7月3日8时解锁34,615,385枚代币,价值约2384万美元,占总供应量的0.346%

dYdX (DYDX)将于7月4日23时解锁6,520,128枚代币,价值约1382万美元,占总供应量的0.652%

Liquity (LQTY)将于7月5日8时解锁657,350.92枚代币,价值约63万美元,占总供应量的0.657%。

Galxe (GAL)将于7月5日20时解锁416,666.67枚代币,价值约53万美元,占总供应量的0.208%。

Euler (EUL)将于7月6日04:15:30解锁151,562枚代币,价值约34万美元,占总供应量的0.558%。

Tornado Cash(TORN)将于7月6日11:29:50解锁175,000.01枚代币,价值约64万美元,占总供应量的1.75%。

Safe(SAFE)将于7月7日8时解锁20,000,000枚代币,占总供应量的2%。(注:SAFE尚未开放可交易性)

Hashflow (HFT)将于7月7日8时解锁3,230,889.22枚代币,价值约120万美元,占总供应量的0.323%。

Nym(NYM)将于7月8日8时解锁12,500,000枚代币,价值约225万美元,占总供应量的1.25%。

1inch (1INCH)将于7月9日16时解锁32,143枚代币,价值约1万美元,占总供应量的0.002%。[2023/7/3 22:14:34]

011月2日,推特用户NourHaridy发推表示,yCredit的智能合约容易受到攻击,或导致所有用户资金受到损失;并建议已使用ETH存入合约或在Sushiswap上购买了yCredit的用户立即将其撤回或出售,随后其将发布漏洞利用程序。02picklepDAI池的黑客地址继1月8日异动后,再次于1月14日发生异动。此前黑客地址转移了1500万DAI到5个新地址,现除了地址,其余四个地址均发生异动,共转入400万DAI。031月27日,SushiSwap的DIGG-WBTC交易对的手续费被攻击者通过特殊的手段盗取。跑路/加密局方面:共发生『6』起典型安全事件

价值2.06亿美元的SOL从未知钱包转入Coinbase:金色财经报道,Whale Alert数据显示,5笔共计958万枚SOL于10:08从未知钱包转移至Coinbase,总价值约2.06亿美元。[2023/2/15 12:07:35]

011月1日,印度于英迪拉·甘地国际机场逮捕一名60岁男子UmeshVerma,罪名是通过加密局至少45人,金额共计2.5亿卢比。02美国联邦调查局正在调查一起庞氏局,3名嫌疑人通过承诺虚拟资产和其他投资回报从投资者处窃取了约2800万美元。031月9日,西班牙拘留了4名不同国籍的人,因其涉嫌实施一起价值约1500万美元的加密庞氏局。04在过去几周内,假冒特斯拉首席执行官埃隆·马斯克个人资料的推特虚拟资产赠品局有所增加。到目前为止,这些局已经获得了超过58万美元的BTC。05加利福尼亚州一男子声称,在SIM交换加密局中损失了约27000美元的BTC。06近日,网传多名流动性“矿工”称币安智能链上又一个DeFi“土矿”popcornswap跑路,项目方卷走近48000个BNB,价值约215万美金。数日内还有3个项目跑路。目前SharkYield跑路疑似带走了6000个BNB。

仙人掌CTS智能合约已通过Beosin(成都链安)安全审计:据官方消息,Beosin(成都链安)近日已完成仙人掌CTS智能合约项目的安全审计服务。

?仙人掌CTS是基于波场底层打造的一个去中心化开放金融底层基础设施。结合跨链,同时包含去中心化稳定数字货币,去中心化预言机,去中心化保险,流动性挖矿,智能挖矿等等功能的创新和聚合,进而打造全面的去中心化金融平台。仙人掌CTS代币无ICO、零预挖且零私募,社区高度自治。仙人掌CTS将会在9月28日晚20点上线Justswap,并开启流动性挖矿。

合约地址:TST5pvck2DSYXJk3hkuGH3t1AisCAT4t1s

审计报告编号:202009262149[2020/9/28]

Beosin评论从近几个月的安全形势来看,所发生的事件数量呈现出稳步爬升的走向,并且所造成的经济损失远远超于来自黑客的攻击行为和盗窃行为。与此同时,无论是行为,还是跑路行为,涉案范围都通过互联网进而波及全球。针对如此严峻的安全形势,作为用户和投资者,更需要擦亮双眼,谨慎甄别。勒索软件/挖矿木马方面:共发生『5』起典型安全事件

动态 | 成都链安再获联想创投、复星高科领投多轮数千万元融资:区块链安全公司成都链安科技有限公司继2018年5月分布式资本种子轮投资,2018年11月界石资本、盘古创富天使轮投资后,近期连获多轮融资,共计数千万人民币,由联想创投、复星高科领投,成创投、任子行战略投资,分布式资本、界石资本、盘古创富等老股东均跟投。

此次融资将用于持续深化区块链全生态安全布局、研发“一站式”区块链安全服务平台、开展自主可控的区块链安全技术研究、提升用户全新体验及全球化市场的拓展,助力成都链安成为全球区块链安全领域的行业标杆。在当前区块链新时代风口下,一方面成都链安将利用“一站式”区块链安全平台和服务,协助相关企业做好安全防护工作,提升安全防护能力,减少安全损失;另一方面将继续大力协助政府监管机构做好调查取证等工作,以切实加强安全监管;同时多为行业发展发出正能量的声音,带头建立起有序的行业规范,并促进安全标准建设。[2020/1/16]

01某网站所有者收到电子邮件威胁称,需要发表对于coinmama.com的5星评论,并要点赞或分享两次。如果收件人在48小时内不完成这些事情,勒索者声称将从网站创建数以百万计的反向链接到收件人网站,破坏其声誉。02在世界各地的公司遭到入侵后,据称Ryuk勒索软件的运营者从赎金支付中赚取价值超过1.5亿美元的BTC。03网络安全公司Intezer发现了一种新型恶意病ElectroRAT,该病可以在Windows,Linux和macOS上运行以窃取虚拟资产。该恶意程序已经活跃了1年多,并通过专门的论坛和市场营销活动进行推广,Intezer估计下载了该恶意软件的受害者数量约为6500人。041月11日,美国密歇根州称,一名匿名人士向州长GretchenWhitmer和该州雇员邮寄死亡威胁信,试图收取价值约200万美元的BTC。05智能化解决方案供应商Radware的5名客户在去年12月和今年1月收到了勒索信。威胁称,如果他们不向一个组织支付5个BTC,就会遭到DDoS攻击。暗网方面:共发生『4』起典型安全事件

动态 | 成都链安面向联盟链推出“一站式”安全平台:据官方消息,成都链安面向联盟链安全需求推出“一站式”安全解决方案,为联盟链生态提供从安全设计、开发、安全检测到运行时安全监控和管理等全方位的安全服务与支持。

?

“一站式”安全平台主要包括:支持FISCO-BCOS、Fabric、以太坊、EOS等多个平台的“一键式”智能合约自动形式化验证工具Beosin-VaaS;Beosin-IDE智能合约开发工具;Beosin-Eagle Eye安全态势感知系统;Beosin-Firewall防火墙;Beosin-OSINT 威胁情报系统;安全审计与检测;安全顾问等服务。

?

成都链安作为最早专门从事区块链安全的公司之一,核心团队在安全领域深耕18年,申请区块链安全相关软件发明专利和著作权15项。平台推出以来,已为微众银行区块链、布比、云象、益链等多个联盟链平台提供了全套的“一站式”安全解决方案和安全防护。[2019/11/28]

01暗网论坛Dread的管理员Hugbunter称,目前所有v3洋葱地址均已无法访问,事故发生原因未知,但可能会对整个网络造成巨大攻击。021月11日,德国切断并关闭了被认为是世界上最大的暗网交易平台服务器“黑市”,该非法交易平台上卖家超过2400个,客户近50万。03网络安全公司CheckPoint在暗网上发现了许多销售Covid-19疫苗的卖家,卖方要求用比特币进行付款;但在付款后,并没有交付货物。04暗网Joker'sStash将于下个月关闭,暗网网络安全公司GeminiAdvisory的报告显示,该网站过去一年的比特币收入超过10亿美元。

Beosin评论本月,所发生的事件数量有所提升,对从事网络安全及区块链安全的各方从业者敲响警钟,不能忽视整个行业生态的安全建设。长久以来,暗网充斥着各类非法犯罪行为,无形中威胁着国际社会的稳定与安全。加强暗网治理有关技术,提升全球治理和管理暗网的整体实力,是必须采取的高效措施。其他方面:共发生『5』起典型安全事件

01英国一IT工程师不小心将藏有7500个BTC私钥的硬盘当垃圾扔掉,按照3.2万美元估算约为2.4亿美元。02据FinancialTribune一份报告显示,伊朗当局关闭了1620个非法虚拟资产矿场,在过去18个月中,这些矿场共消耗了250兆瓦的电力。03因极右翼极端分子在BitTorrent旗下流媒体平台DLive直播美国国会大厦的暴力暴动事件,DLive遭到抨击。有用户指控称,DLive自成立以来,已经通过将虚拟资产内置在网站提供的服务中,向极端分子支付了数十万美元资金。04去中心化虚拟游戏平台沙盒游戏TheSandbox表示,TheSandboxASSET智能合约很容易出现重复问题,目前还没有恶意用户利用该漏洞进行攻击,其他所有智能合约均不受影响,SAND和LAND智能合约也没有风险。051月27日,Coinbase钱包工程主管PeteKim发推称,如果在苹果iOS设备上使用移动加密钱包,一定要尽快更新iOS系统。因为iOS系统更新包含一个远程代码执行漏洞的修复。该漏洞可能会威胁移动加密钱包的安全。

鉴于当前区块链生态的安全态势,『成都链安』在此总结:尽管2021辛丑牛年的新春佳节来临在即,但黑客、者、攻击者等犯罪分子并不会因为春节到来而减缓非法行为的推进步伐。相反,愈逢佳节,犯罪分子愈将抓住大众疏于防范的心态,潜藏的安全风险也很有可能集中性爆发。因此,越是临近春节,越要筑牢安全防线。虽然整体上来看,2021年1月的区块链整个生态的典型安全事件较2020年12月呈有所下降,整体安全风险也从回落到,但依然可以清楚地看到,在、、仍旧态势严峻。尤其是,涉案人员多、涉案范围广、涉案金额高,全球范围内各国都已开始重视跑路及加密局所造成的恶劣影响,并相继发布关于虚拟资产安全监管和合规的政策法规,以推动整个区块链生态监管进程建设。在此,成都链安提醒广大用户和投资者在项目选择阶段,切记一定要谨慎,不要被所谓的“利益”蒙蔽了双眼,天下没有免费的午餐,馅饼也不会不偏不倚地恰好掉进自己的嘴里,切莫因小失大。在春节期间,更要提高自身安全防意识,抛弃不切实际的心态。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-9:270ms