成都鏈安：8月份發生安全事件共11起 造成超6千萬人民幣的損失_ETH

據成都鏈安態勢感知平臺Eagle-Eye統計數據顯示，8月各類攻擊事件、丟幣事件頻發，共發生11起較為典型的安全事件。

其中包括：1.EOS鏈上發生3起dapp被攻擊事件，黑客攻擊獲利超20000EOS。2.惡意網站偽造Electrum網站進行釣魚，某用戶聲稱被竊700枚比特幣。3.Telegram"搬磚套利"騙局層出不窮，一名新的受害者共被騙取201個ETH。4.亞馬遜服務器AWS出現問題,多個交易所數據異常并限制用戶提幣。5.幣安、bitstamp、CoinTiger、Citex幾家交易所接連爆出安全事件。其中幣安和bitstamp交易所主要為用戶信息泄露問題，被泄露信息用戶數量較大，涉及多個國家；CoinTiger交易所存放PTT的冷錢包被黑客攻擊，401,981,748枚PTT被盜；交易所Citex平臺上的VEIL代幣遭Zerocoin攻擊，導致VEIL交易被迫暫停。

成都鏈安：正在追查Ronin攻擊事件的資金去向:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Axie Infinity側鏈Ronin遭到攻擊，17.36萬枚ETH和2550萬USDC被盜，總金額約合價值為6.15億美元。在這里，成都鏈安對此類跨鏈橋項目給出以下建議:

1.注意簽名服務器的安全性；

2.簽名服務在相關業務下線時，應及時更新策略，關閉對應的服務模塊，并且可以考慮棄用對應的簽名賬戶地址；

3.多簽驗證時，多簽服務之間應該邏輯隔離，獨立對簽名內容進行驗證，不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況；

4.項目方應實時監控項目資金異常情況。[2022/3/30 14:25:56]

雖較上月情況來看，本月安全事件數量略有減少，損失也相對減少，但交易所安全事件的發生仍呈上升趨勢，且黑客主要攻擊方式是漏洞利用，交易所安全意識仍需加強。此外，安全新問題出現，搬磚套利、詐騙、服務器故障等問題增多。

分析 | 成都鏈安：盜竊Upbit交易所黑客開始測試向交易所充值:據成都鏈安反洗錢系統（Beosin-AML）監測顯示，Upbit攻擊者于28日下午17:08開始向0xf467816地址轉移60100ETH，并將少量ETH轉往可能隨機選取的中間地址。通過該地址，這筆小額ETH目前已經進入疑似火幣交易所錢包地址0x5401dbf7da53e1c9。目前攻擊者正在分散資金，且通過少量的ETH測試是否能夠成功進入交易所。[2019/11/28]

鑒于當前區塊鏈安全新形勢，成都鏈安在此提醒項目方重視安全風險，特別是交易所，往往交易所安全事件涉及金額巨大，更加需要增強安全意識，做好項目安全方面的審查。建議區塊鏈項目加強技術能力，在系統設計、開發時就有意識增強系統架構安全性，建立完善的安全架構體系及應急處理機制。

聲音 | 成都鏈安創始人：區塊鏈領域存在六大安全漏洞，全球共損失90億美元:在2019上海區塊鏈國際周現場，成都鏈安科技有限公司創始人、電子科技大學副教授楊霞詳細分析了行業的六大安全問題。即系統漏洞引起的損失、用戶使用不當引起的問題、網絡犯罪、暗網黑市交易、洗錢，傳銷盤和資金盤。根據數據來看，系統漏洞引起的損失，今年以來，由區塊鏈漏洞引起的損失高達30多億美元。從2011年到2018年損失高達90多億美元。（華夏時報）[2019/9/17]

必要時可找安全公司合作，通過第三方技術支持、安全檢測、安全加固，減少漏洞，以避免不必要的損失。項目運行時可借助安全態勢感知系統，實時監控，預警報警，如有資產損失，可找安全公司進行鏈上資產溯源追蹤。

Tags：區塊鏈ETHBITOIN如何使用區塊鏈技術ethylmethylketoneBitcoin Greenlomocoin

PEPE幣