安全公司Certik：2021年Defi領域因黑客攻擊造成的資金損失達13億美元_EFI

網絡安全公司Certik在周三發布的報告中表示，2021年因黑客攻擊、漏洞利用和詐騙造成的加密貨幣損失達到13億美元的歷史新高。雖然Defi市場由于黑客攻擊損失金額在2021年攀升近160%，但由于DeFi市場的顯著增長，該金額在總額中的比例比2020年要小。據DefiLlama的數據，去年損失的資金TVL占比從2020年的2.78%縮減到2021年的0.5%。

Web3區塊鏈安全公司Beosin與阿里云達成戰略合作:金色財經報道，近日，Web3區塊鏈安全公司Beosin宣布與阿里云（Alibaba Cloud）達成戰略合作，為Web3客戶提供一站式的安全與合規解決方案。同時，Beosin的智能合約審計服務、鏈平臺檢測服務、安全咨詢和應急響應服務已正式上線阿里云市場。[2023/4/25 14:25:07]

該安全公司說，到目前為止，中心化問題是最常見的漏洞。Certik通過其審計的1737個項目發現了286個離散的中心化風險，包括特權所有權。例如，一些項目是由于黑客獲得了私鑰，導致資產損失。如果使用多簽名錢包或DAO，而不是一個或一組私鑰，這很可能是可以避免的。其他最常見的漏洞包括丟失事件發射、使用未鎖定的編譯器版本、不正確的輸入驗證以及對第三方依賴項的依賴。

區塊鏈網絡安全公司Arkhivist獲得融資，很快將公布產品和代幣細節:據官方消息，專注于DeFi、區塊鏈和加密貨幣的網絡安全公司Arkhivist宣布獲得融資，由DeFi Alliance和IOSG的Xinshu Dong領投。Arkhivist很快將公布產品和代幣細節。[2021/6/27 0:09:18]

原文鏈接

安全公司：5月發生較典型安全事件超15起:據成都鏈安安全態勢感知系統數據監測，截至5月28日，共發生較典型安全事件超15起，各類安全事件仍然時有發生。

交易所發生4起安全事件：Youbi交易所連續3天遭遇大流量DDOS攻擊；Upbit交易所被盜資產發生大規模轉移；UEX交易所遭遇黑客入侵和攻擊；LMEX聯交所平臺被黑客入侵，被盜約有15萬USDT。詐騙跑路/加密騙局發生2起安全事件：Google Ads為模仿CoinCorner的網絡釣魚克隆網站CoinCornerr.com投放了廣告；騙子冒充波場創始人孫宇晨，使用偽造的孫晨宇的視頻誘導受害者進行“現場”通話。

勒索軟件/挖礦木馬發生5起安全事件：Grubman Shire Meiselas & Sacks已受到REvil（Sodinokibi）勒索軟件的攻擊；Ghost博客平臺服務器被黑客攻擊；H2Miner黑產團伙利用SaltStack遠程命令執行漏洞入侵企業主機進行挖礦；德國Fresenius集團遭Snake勒索軟件攻擊；Souleman礦工利用永恒之藍漏洞攻擊企業并下載由XMRig編譯的門羅幣挖礦程序。

暗網發生1起安全事件：匿名黑客獲取了超過1.29億俄羅斯車主的數據。

其他發生3起安全事件：Matt Corallo近期公布了一個潛在的閃電網絡攻擊向量；巴基斯坦4400萬移動用戶信息泄漏；Zcash元數據可能存在隱私性漏洞。

總體來看，5月區塊鏈安全事件較4月份有所增加，整體安全事件發生數量處于中等水平。區塊鏈安全仍然是值得重點關注的內容，成都鏈安在此提醒用戶不要點擊來源不明的鏈接，不要下載未知來源的軟件，如果遭遇了勒索軟件，一定要尋求司法部門幫助，也可以借助專業的安全公司的力量解決問題。[2020/5/28]

Tags：區塊鏈DEFDEFIEFI區塊鏈證據保全怎么操作DefPaceDefinexRamp DeFi

Bitcoin