比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > SOL > Info

首發 | 兩次攻擊被盜336枚BTC Cashaa交易所錢包被盜事件分析_CAS

Author:

Time:1900/1/1 0:00:00

Cashaa是一家總部位于倫敦的加密錢包和銀行服務提供商。

去年,它宣布已在其平臺上啟用數字貨幣購買信用卡和借記卡支付功能。Cashaa稱,它已與173家處于初始測試階段的與虛擬貨幣相關的公司簽署合作協議。

安全是數字貨幣錢包的第一生命線。Cashaa使用“無風險”的支付網關,按理可以保障資產安全,然而,安全威脅時刻來自于方方面面。

7月11日北京時間凌晨8點10分,CertiK天網系統 (Skynet) 檢查到在比特幣區塊638606和638692處Cashaa交易所發生交易異常,安全研究員迅速介入調查,詳細研究了攻擊者針對Cashaa交易所擁有的比特幣錢包發動兩次攻擊過程。

百度Apollo首發 “Apollo 001”系列紀念數字藏品:金色財經報道,據百度Apollo智能駕駛官方公眾號,百度Apollo全網首發首款 “Apollo 001”系列紀念數字藏品,以百度汽車機器人為主體形象,每款對應一個百度Apollo自動駕駛重要里程碑事件。據悉,該數字藏品將于2022年7月8日 09:55發布汽車機器人家族全家福空投款。[2022/7/7 1:58:19]

第一次攻擊發生于7月10日北京時間晚6點57分,受害者Cashaa的比特幣錢包之一1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盜用并向攻擊者賬戶

LBank藍貝殼于5月3日20:00首發 CSPR(Casper),開放USDT交易:據官方公告,5月3日20:00,LBank藍貝殼上線 CSPR(Casper),開放USDT交易,同時并開放充值,資料顯示,Casper網絡是基于CasperCBC規范構建的第一個實時權益證明區塊鏈。Casper旨在加速當今企業和開發人員對區塊鏈技術的采用,同時確保隨著網絡參與者需求的發展,其在未來仍能保持高性能。[2021/5/3 21:19:51]

14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek轉移了1.05977049個BTC(約合9800美元)。根據Cashaa報告中描述,攻擊者通過某種方式入侵受害者電腦,受害者在Blockchain.info上的比特幣錢包被盜,并向攻擊者賬戶轉移了BTC。

首發 | 嘉楠耘智宣布與Northern Data在AI、區塊鏈等高性能計算領域達成戰略合作:據官方消息,2020年2月17日,嘉楠耘智宣布與區塊鏈解決方案及數據中心服務提供商Northern Data AG達成戰略合作。本次合作的內容涵蓋AI、區塊鏈及數據中心運維等高性能計算領域。

嘉楠耘智擁有豐富的高性能計算專用ASIC芯片研發經驗。Northern Data AG則專注于區塊鏈和數據中心等高性能計算基礎設施的建設。通過本次戰略合作,雙方將在AI、區塊鏈等新興領域進一步釋放增長潛能。[2020/2/19]

第二次攻擊發生于7月11日北京時間凌晨8點10分,受害者Cashaa的總計8個比特幣錢包,共計335.91312085個比特幣(約310萬美金)被攻擊者通過同樣的手段轉移到同一個

14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。

IMEOS首發 BM表示EOS合約具有整數溢出保護:據金色財經合作媒體IMEOS報道:近日ETH出現多個ERC20智能合約的處理溢出錯誤,BM在推特上發表評論:新的ETH契約Bug可能會破壞整個Token的供應,讓持有者留下無價值Token.這就算為什么代碼不能成為法律,隨即表示EOS erc合約不容易受到這種攻擊。而EOS官方群也有人表示擔憂EOS是否具有整數溢出保護?BM回應:有很多C ++模板類可以封裝類型并檢查溢出。[2018/4/25]

以下是Cashaa第二次被攻擊錢包地址:

14TBB9Th7qCFAbatr1owmo9WqvB3ZLM5Aq        

1ESvwYDmdAvhHpJs8M3tRbPqXghJDNu7oV        

1LNp8hKZTvP8Ru8SAi4xPkJ8L2TwaNsDEu        

1Et9GAsZq8P3u7tL5F5qbLi6Re1HCZAgNn        

1KY5sNjDA7QMXf844wKZ3wcQUxoZeEcRF9        

1D6cTYKf5f9HtUjsVBGczyoPN5jgZktkMa        

1Ln2A65sjxLTuvPE3M1zQ1oybrXQXnJaDL        

1KJPr37UHmBAfRL1znGLXekTrNHoEABqfH

攻擊中具體控制受害者電腦細節沒有被公布,CertiK安全研究員認為可能存在內部操作失誤或者受害者電腦被植入后門等兩種情況。CertiK安全研究員通過分析,認為對于防范數字貨幣攻擊、保護數字貨幣安全需要注重一下幾點:

1. 數字貨幣攻擊是多技術維度的綜合攻擊,需要考慮到在數字貨幣管理流通過程中所有涉及到的應用安全,包括電腦硬件、區塊鏈軟件,錢包等區塊鏈服務軟件,智能合約等。

2. 攻擊者對于將要采取的攻擊方式經常會進行測試后再進行大規模采用進行攻擊。因此需要重視對于潛在攻擊方式的檢測和監視,不要多次受到同一方式的攻擊。

3. 加強數字貨幣賬戶安全保護方法,使用物理加密的離線冷存儲(cold storage)來保存重要數字貨幣。

交易環境復雜復雜的操作系統、瀏覽器、網絡環境都將使交易存在很大的安全隱患。目前國內大部分基于手機平臺(MTK)的錢包,都可以被攻擊。通過導出錢包固件,不僅可以看到多個幣種的緩存信息,還可以找到生成助記詞的各種庫。

很多開發團隊在以業務優先的原則下,對自身錢包產品的安全性并未同等重視,一旦出現安全性問題會導致大量用戶出現賬戶貨幣被盜,而由于實現的特殊性,資產一旦被盜,無法掛失,很難被追回。

了解更多

General Information: info@certik.org

Audit & Partnerships: bd@certik.org

Website: certik.org

Twitter: @certik.org

Telegram: t.me/certik.org

Medium:medium.com/certik

幣乎:bihu.com/people/109310

Tags:NBSBSPCAS區塊鏈NBS價格BSPT價格Lilith Cash Bond區塊鏈工程專業學什么女生比較好

SOL
比特幣礦工6月收入下降23% 挖礦難度現十年來最小波動_區塊鏈

比特幣礦工在6月份的收入下降了23%,這是由于網絡費用降低和減半后區塊獎勵減少所致。據CoinMetrics數據,比特幣礦工5月的收入為3.66億美元,6月的估計收入則為2.81億美元,為三個月.

1900/1/1 0:00:00
金色前哨丨俄羅斯調查Telegram代幣Gram海外欺詐銷售行為_ELE

金色財經 區塊鏈7月4日訊  據報道稱,俄羅斯檢察官正在調查一家英國公司,該公司可能涉嫌出售帶有欺詐性質的Telegram代幣Gram.

1900/1/1 0:00:00
聚焦區塊鏈應用 重慶“重金”推進區塊鏈產業進展_區塊鏈

7月8日,2020線上智博會區塊鏈應用創新大賽在重慶啟動。大賽由2020中國智博會組委會主辦、重慶市大數據應用發展管理局與渝中區人民政府聯合承辦、重慶市區塊鏈應用創新產業聯盟和四川省區塊鏈行業協.

1900/1/1 0:00:00
谷燕西:從泰國低面值數字債券看區塊鏈上普惠金融_LIB

通常我們了解新技術的應用,會首先看美國和歐洲,因為這些地區通常是新技術率先采用的地方。通常的情況確實如此,但是具體到數字債券的發行,泰國的數字債券實際上是在全球范圍內走在了這個行業的前列.

1900/1/1 0:00:00
7.01晚間行情:ETH 能否卷土重來?_CUR

文章系金色財經專欄作者幣圈北冥供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.

1900/1/1 0:00:00
金色觀察 | 穩定幣交易量創新高 避險需求增多了嗎?_穩定幣

據TheBlock數據報告,穩定幣交易量在6月創下了549億美元的歷史新高,比上個月的482億美元增長了約14%。交易量仍然是由Tether所發行的USDT占主導地位.

1900/1/1 0:00:00
ads