据成都链安『区块链安全态势感知平台』的数据监测显示：2020年11月，在区块链领域中，各类安全事件的发生较为频繁。相较10月安全事件趋于缓和的态势，本月的情况有所恶化。据不完全统计，11月发生较典型的安全事件超过27起。
本月，特别是在DeFi领域，黑客如同经过集中排练一般，上演了连续的协议“攻击剧目”。其中，重入攻击、预言机攻击等手段在闪电贷的辅佐下，展现了强大的杀伤力。不得不说，11月的DeFi市场就像经历了一场“浩劫”，多起攻击轮番“轰炸”，造成了巨大的资产损失。其间，成都链安曾为此呼吁，闪电贷攻击只是冠名，背后的真相不容忽视。DeFi项目方应该尤其注意预言机操控问题，以防数据危机带来不可挽回的后果。因此，成都链安再次郑重建议，DeFi开发者应加强预言机的针对性测试，特别是在项目上线前，需尽可能模拟价格操控攻击的各类场景，及时发现问题并找出解决方案，切实提高项目抗预言机攻击的能力，做到提前规避此类风险。交易所方面：共发生『6』起较典型的安全事件
观点：BTC是独一档的存在 ETH不够格与BTC列为第一梯队:12月27日消息，微博用户“BCH爱好者BruceLee”通过微博表示，之前有说法ETH不应该算成是主流币，而是应该和BTC一样划入第一梯队。不过看最近的ETH的表现，XRP暴跌的时候，ETH和其他币一样跌；XRP反弹的时候，ETH和其他币一样涨；BTC涨的时候，ETH和其他币一样在原地瑟瑟发抖。另外灰度天天增持BTC，却连续十几天没有增持ETH。所以我感觉ETH还是不够格与BTC列为第一梯队，BTC还是独一档的存在，本轮牛市ETH市值超越BTC的概率应该很低。从灰度F4的表现看，大饼是特殊的，无论什么情况都是稳稳地上涨，灰度不断增持。而ETH在前一段时间表现比较靓眼，最近基本横盘。而LTC在这段时间涨的很好。机构们像是轮着来的，拉完ETH再拉LTC，估计很快就要轮到BCH了。[2020/12/27 16:39:05]
01常州龙虎塘派出所近日接到报警，有用户在“罗马币交易所”平台上进行虚拟货币投资被。该平台推出了两款APP，供用户聊天和交易，操作成功之后可获得返利。目前，该交易平台已经无法登录。02波卡去中心化金融平台Akropolis遭遇攻击。黑客利用在衍生品平台dYdX的闪电贷进行重入攻击，造成了200万美元的损失。03泉州多位市民爆料称，遭到了数字货币交易。涉案交易所名为MARK交易所，涉案金额约25亿元，疑似约有10万人参与头寸管理。0411月13日，Liquid交易所发生了一起入侵事件。黑客更改了DNS记录，然后控制了大量内部电子邮件帐户。最终，他们部分破坏了该交易所的基础设施并访问了存储的文档。05PickleFinance的pDAIPickleJar被黑客攻击，导致19,759,355枚DAI被耗尽。此次攻击还涉及许多Pickle协议组件。06知名安全博客KrebsOnSecurity报告称，从11月13日左右，由热门托管提供商Godaddy托管的几个加密货币平台遭到了攻击，其中包括加密货币交易平台Liquid.com。
观点：稳定币现更多被用于资金传输等 并不只是对冲加密:7月24日，加密货币分析师Willy Woo发推称，人们忽略了一点，稳定币正越来越多地用于资金传输和证券化的贸易结算，它已经不像过去那样只是用来对冲加密货币价格下跌。比特币的上限与全球汇款和贸易的需求相比微不足道。在这个角度上，比特币在其生命周期中显得还很小很早期，相比之下，它需要为金融世界提供有意义的服务。[2020/7/24]
DeFi方面：共发生『5』起较典型的安全事件
01波场主网于香港时间11月02日06:14受到恶意合约攻击。本次攻击中，黑客利用授予合约编写者的权限，发起了恶意交易导致“超级代表”暂停产块来获利。02DeFi借贷平台PercentFinance在11月4日的博客中写道，某些货币市场遇到了可能导致用户资金永久被锁定的问题。因此，该团队冻结了专门针对USDC、ETH和WBTC的货币市场。0311月14日，ValueDeFi协议的ValueDeFiMultiStables保险库遭到黑客的预言机操控攻击，最终导致超过700万美元的损失。04起源协议OriginProtocol稳定币OUSD遭闪电贷攻击，跌至0.13美元。此后,Uniswap中OUSD流动性从16日的35万美元跌至了12万美元。05Web3去中心化API服务API3的Kiyo发推表示，DeFi固定利率生成协议88mph似乎存在一个漏洞，一个攻击者利用该漏洞铸造了10万美元的MPH代币。此后，该漏洞已被修复。
观点：包括闪电网络在内的调整将扩大比特币全球经济份额:cypherpunk记者Janine Roemer表示，要想保证良好的隐私，Lightning网络需要的不仅仅是洋葱路由，Lightning是众多调整之一，这些调整将扩大比特币在全球经济中占据越来越大份额的能力。她称，我希望比特币将成为在逆境中能够生存的东西，并为使用它的人们提供足够的私密性。（Coindesk）[2020/7/12]
Beosin评论本月，DeFi项目的安全问题令人堪忧。这可能与对协议的核心环节缺乏足够重视有关。“亡羊补牢，为时不晚”，黑客的攻击似乎不会停歇，面对严峻的安全形势，主动防范的心态和行动至关重要。成都链安认为，安全问题永远需放在首要考虑的位置。其实，项目上线前仅仅做好安全审计是远远不够的。多个案例反映出了这样一个问题，即审计只是安全防范工作的第一步。在项目发展的过程中，需要时刻对系统问题进行梳理，防止任何“致命”漏洞的产生。否则，当黑客早于内部发现，资产安全很可能危在旦夕。跑路/加密局方面：共发生『5』起较典型的安全事件
观点：最早发布的CBDC将具备使用率优势，美国应尽快推出数字美元:美联储的无限制债券购买和美元印刷计划似乎进展并不顺利。美国失业率一直在上升，而COVID-19的出现动摇了整个世界的核心。Morgan Creek Capital首席执行官Mark Yusko最近表示，与法定货币相比，央行数字货币（CBDC）可能是一种更快的分配机制。“只有8%的法定货币是纸质或硬币形式。92%已经电子化了。从电子到数字的转变将会发生，这是一件好事。我认为这是不可避免的。”Yusko表示，无论哪个国家发行第一个CBDC，都将获得最大程度的采用，他断言美国必须通过快速推出数字美元来避免落后。Yusko认为，Facebook的Libra对美国来说也是一个失去的机会。事实上，很多人认为，美国可以利用这个稳定币项目来保持其金融优势，跟上中国的央行数字货币项目。Yusko也持同样的观点，认为美国本应鼓励Libra，让它完全由美元支撑。（AMBCrypto）[2020/4/11]
01印度社交名媛HarpreetSinghSahni承认，其卷入了一场规模相当大的加密货币局，并在澳大利亚一家加密公司向投资者出售加密软件，同时推广PGUC代币。该公司网站经常宕机，导致用户无法提现。Sanhi或将面临约24年的监禁。02非营利组织“欧洲基金追回倡议组织”对荷兰银行ING控股的Payvision公司提起法律诉讼，声称该公司推动了欺诈性投资计划，并曾为加密货币公司提供服务，导致投资者损失超过7500万美元。该组织正代表数百名受害者寻求赔偿。根据EFRI提供的文件，Cryptopoint加密交易平台涉嫌与该局有关。03北京时间11月5日消息，伪装成埃隆·马斯克(ElonMusk)的一名黑客，在特朗普推文的回复中取用户的虚拟货币。黑客使用的账户通过了Twitter的认证，用户名显示为“ElonMusk”。他回复了特朗普讨论总统大选形势的推文，在数小时内获利超过25万美元。0411月9日消息，有者利用虚假域名，从不同用户那里窃取了约110万枚XRP，目前价值已超过28万美元。0511月17日消息，澳大利亚证券投资委员会宣布，前BitConnect发起人JohnLouisAnthonyBigatton因参与被指控投资者数百万美元的加密货币项目而被起诉。
观点：新冠肺炎疫情正在影响比特币矿业市场发展:3月30日消息，新冠肺炎正在影响比特币矿业市场的发展状况。F2Pool业务主管Thomas Heller表示，市场低迷已经使得一些比特币矿商无法盈利。F2Pool已从客户处（亚洲和欧洲）损失了10%的比特币算力，而一些竞争对手可能损失已经接近30%。同时北美比特币采矿业务也受到了影响，在加拿大油田经营比特币矿场的Upstream Data创始人Steve Barbour表示，至少到目前为止，分配资源进行比特币挖矿的公司较少。这些公司几乎都在强调不要花钱节约成本，而Upstream Data是这些公司的服务商，虽然此前公司利润一直在增长，本月持平，但预计下月盈利开始下降。与此同时，冠状病危机正在威胁全球比特币采矿硬件供应链。有伊朗矿工表示，其业务停滞正是因为比特币采矿设备无法到达。此外，许多伊朗矿商正考虑将比特币矿业迁往俄罗斯或其他拥有廉价电力的地方，因为伊朗政府目前正积极致力于对采矿业务征税。（CoinDesk）[2020/3/31]
勒索软件/挖矿木马方面：共发生『5』起较典型的安全事件
0111月3日消息，腾讯主机安全捕获到，挖矿木马团伙z0Miner利用Weblogic未授权命令执行漏洞的攻击行动。该团伙通过批量扫描云服务器发现，具有Weblogic漏洞的机器被植入了门罗币挖矿木马。0211月初，游戏巨头CAPCOM遭到名为“RagnarLocker”的组织开发的勒索软件攻击。安全专家Pancak3lullz表示，RagnarLocker通过加密锁定CAPCOM网络上的2000台设备，并索要价值1100万美元的比特币赎金，而这些数据包括文件夹、护照、销售报告、银行对账单、合同和大量战略信息数据库。03意大利知名酒商CampariGroup在11月1日遭到黑客勒索攻击。该公司的重要文件、合同和银行信息被窃取。黑客对此勒索价值1500万美元的比特币。04比特币勒索软件Pay2Key对多家以色列公司进行了攻击。据悉，每家受害公司的泄露数据都被上传到网站上的一个特定文件夹中，并附有攻击者定制的信息。05微博网友“BCH爱好者BruceLee”表示，BCHA链目前处于被攻击状态。攻击是双管齐下的，而BCHA网络中产生了大量空块。
暗网方面：共发生『1』起较典型的安全事件
01美国司法部查获与暗网“丝绸之路”有关的10亿美元比特币。其在一份声明中表示，没收的加密货币与暗网丝绸之路有关，而这是美国目前没收的最大规模的加密货币。当局从一名黑客手中缴获了这些比特币，并在声明中称该黑客为IndividualX。其他方面：共发生『5』起较典型的安全事件
01在11月2日上线后仅几个小时，AxionNetwork合约中出现了铸造漏洞，已有50万美元被盗。他们甚至建议用户避免立即购买AXN代币，并远离网络的仪表板。一位推特用户指出，有790亿枚AXN被意外铸造和出售。02针对Ledger钱包所有者的网络钓鱼和正在增加。其中一个网站从受害者处获得了超过1150000枚XRP。这一局利用钓鱼邮件将用户引导到一个假冒的Ledger网站，诱受害者下载了冒充为安全更新的恶意软件，从而导致Ledger钱包余额悉数被盗。03据Reddit消息，一批被“主动管理”的恶意节点试图通过Sybil攻击干扰和破坏Monero网络，以获取有关Monero区块链上用户的信息。04Grin网站11月9日遭受51％攻击。一个未知实体控制了超过57%的网络算力。根据Grin网站的说法，该团队建议人们等待“关于支付最终性的额外确认”。05近期，币安与美国司法部通力合作，对涉嫌2018年3月发起对币安网站攻击的两名人员提起公诉。
鉴于当前区块链安全领域的新形势『成都链安』温馨提示从总体上看，11月区块链安全事件较10月有所增加，整体安全事件发生数量处于中等水平。本月的DeFi项目方面，安全事件发生数量较上个月有所增加。在黑客接二连三的攻击下，DeFi领域的整体安全状况不容乐观。成都链安在此呼吁广大项目方，在项目上线前需要切实做好一整套的安全筛查工作，并在项目上线后定期进行检测，减少代码漏洞等问题，避免不必要的损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。