國內又一數字藏品平臺遭惡意攻擊 數字藏品安全該如何保障？_APP

昨日，國內數藏平臺—天穹數藏宣稱被黑客攻擊。據悉，平臺內的數字藏品價格突然暴漲上千倍，上漲后價格千萬的藏品均能被“秒賣”。

天穹數藏APP首頁

據天穹數藏用戶爆料：5月17日凌晨4點左右，發現天穹數藏APP上的藏品價格突然瘋狂暴漲千倍，暴漲后價格千萬的藏品也能被“秒賣”。

隨后，平臺發布公告稱：因為平臺遭遇大量惡意攻擊，導致數據異常，目前已做報警處理。對于造成的影響，會給每個玩家一個空投補償。

螞蟻、騰訊、百度、京東等國內數字藏品頭部平臺聯合發起反對炒作、提高準入標準等自律倡議:6月30日消息，在中國文化產業協會牽頭下，近30家機構聯合在京發起《數字藏品行業自律發展倡議》，反對二次交易和炒作、提高準入標準成行業高質量發展的核心共識。據悉，參與各方涵蓋文旅產業專業機構和協會、文化央企、IP機構以及螞蟻、騰訊、百度、京東等互聯網科技公司，是目前行業覆蓋方最廣的自律公約。[2022/6/30 1:42:01]

部分平臺用戶反饋，自己的藏品已經回到了自己的賬本中，也已經恢復到了之前的狀態。

交通銀行落地國內首批央行貿金區塊鏈平臺和香港貿易聯動平臺二期工程跨平臺融資業務:金色財經報道，交通銀行江蘇省分行和恒生銀行、交通銀行深圳分行和香港分行分別合作落地中國人民銀行數字貨幣研究所貿易金融區塊鏈平臺二期工程國內首批貿易融資業務。該跨平臺對接項目由中國人民銀行數字貨幣研究所與香港金管局主導建設，有效整合內港兩地優勢資源，為企業提供更便利的貿易融資服務，同時也是區塊鏈技術用于跨境金融業務的突破性嘗試，二期工程新增“境內客戶辦理進口發票融資、香港客戶辦理出口發票融資”的業務場景，深化跨平臺合作空間，交通銀行江蘇省分行與恒生銀行的對接業務是二期工程首批跨行貿易融資業務。[2021/11/4 21:23:49]

在對該事件進行分析前，我們找到了天穹數藏的官網和APP，沒有發現平臺的相關文字介紹。在網絡上進行搜索時，找到一篇介紹平臺的文章（文章標題：天穹數藏丨強勢回歸），根據文章介紹了解到：

財新：國內虛擬貨幣面臨嚴厲整頓，政府正全面治理亂象:財新發表最新社論稱，國內虛擬貨幣亂象面臨空前嚴厲的整頓，特別是因為近日央行有關部門就為虛擬貨幣交易炒作提供服務問題，約談部分銀行和支付機構，這意味著不止是 ICO （首次代幣發行），比特幣等虛擬貨幣的場外交易行為也將被嚴查，中國政府正全面治理虛擬貨幣亂象。

財新表示，這一輪整頓并不突然，有清晰脈絡可尋。它與決策層對虛擬貨幣的認識不斷深化、虛擬貨幣蘊藏的風險不斷暴露、金融風險防控升級、經濟社會低碳轉型等因素均密切相關。中國政府對虛擬貨幣的態度，既一以貫之，又與時俱進，嚴監管、防風險一直是主基調。從 2013 年發布《關于防范比特幣風險的通知》，到 2017 年發布《關于防范代幣發行融資風險的公告》，再到今年 5 月中旬中國互聯網金融協會、中國銀行業協會、中國支付清算協會聯合發布公告提示虛擬貨幣交易炒作風險，方向始終未變。[2021/6/27 0:08:56]

1）天穹數藏是一家擁有藝術品拍賣資質的數藏平臺；

動態 | 國內首個數字金融一體化服務平臺在寧發布，將涵蓋區塊鏈系統等五大系統:據科學網報道，5月16日，在由南京市江北新區管理委員會和南京市地方金融監督管理局主辦的南京市數字金融重點項目簽約揭牌儀式上，金山云、小米金融與揚子國投、南京市數字金融產業研究院達成戰略合作，將共同承建、運營國內首個數字金融一體化服務平臺。按照部署，數字金融一體化服務平臺將涵蓋金融科技系統、數字可視化平臺、區塊鏈系統、大數據平臺、云基礎設施建設五大系統。其中金融科技系統、區塊鏈系統在規劃建設上從整體規模、技術手段應用上都將處于國際領先水平。[2019/5/17]

2）天穹數藏平臺于2022年4月份正式上線；

3）天穹數藏平臺已上線《瘋狂動物》等系列藏品；

4）天穹數藏平臺設有自己的二級市場，從天穹購買的藏品可以直接在自己的二級市場進行交易，可分為掛售、求購與拍賣三部分。

天穹數藏APP掛售市場頁面

天穹數藏APP拍賣市場頁面

成都鏈安安全團隊初步分析，導致本次攻擊的原因可能為：攻擊者通過傳統網絡安全攻破了平臺方數據庫，惡意篡改賬戶余額，導致大量用戶高價掛單仍可成交，最終導致數據異常。

  成都鏈安安全團隊建議：

1） 國內數字藏品平臺方在設計、實現和部署的過程中，要關注通信與網絡安全、主機安全、數據庫安全、移動安全等傳統安全領域，做好安全防護；

2） 國內數字藏品平臺方在運維的過程中，要做好金融風控的設計和實施，避免出現大規模資金異動而不自知的情況；

3）數字藏品消費者在選擇交易平臺時，需要關注平臺合規風險，注意保障自身財產安全；

4） 數字藏品消費者警惕炒作風險和市場泡沫，避免泡沫破裂時造成財產損失。

數字藏品都有哪些安全風險？ 

這并不是今年的唯一一起數字藏品安全事件，據悉在今年3月，數字藏品平臺唯一藝術，也遭遇了攻擊。唯一藝術平臺服務器頻繁遭到違規軟件和DDoS攻擊，導致出現系統故障，部分訂單出錯。

隨著數字藏品在國內的快速興起，其安全問題也應引起大家的注意。相較于國外的NFT，在聯盟鏈上發展起來的數字藏品，更符合監管要求，安全性更高。但這并不意味著數字藏品安全問題和隱患就不存在。

在昨天我們推出的數字藏品專題系列文章中，就剛好介紹到數字藏品的安全風險問題。不論是數字藏品的發行者、購買者還是開發者都可能面臨安全風險，例如：技術風險、金融安全風險、價格炒作風險、網絡欺詐風險、侵權維權風險、監管合規風險等。

成都鏈安助力數字藏品安全風險防范

安全是數字藏品繁榮、健康發展的必要條件。在符合國內監管要求的前提下，安全問題更是數字藏品發展的重中之重。

數字藏品本身就是基于區塊鏈技術發展而來，其業務也是通過智能合約來實現。所以，在注重數字藏品傳統安全的基礎上，區塊鏈安全更要引起重視。

成都鏈安作為全球領先的區塊鏈安全公司，早就開始關注數字藏品、聯盟鏈安全問題，基于成都鏈安“鏈必安—一站式區塊鏈安全服務平臺”，我們可以為數字藏品、聯盟鏈等提供全生命周期的整體安全解決方案。

一方面，我們可以為數字藏品的底層聯盟鏈鏈平臺提供安全檢測，全方位篩查數字藏品底層聯盟鏈鏈平臺的安全風險，并提供解決方案；

另一方面，我們還可對數字藏品的智能合約提供安全審計等服務，對智能合約代碼的常規安全漏洞和業務邏輯安全漏洞進行全面的安全驗證，保證智能合約代碼與業務邏輯的一致性，并出具權威的安全審計報告。

Tags：區塊鏈聯盟鏈數字金融APP如何使用區塊鏈技術超級聯盟鏈數字金融服務幣世界app怎么交易

芝麻開門交易所下載