文章来源：知道创宇
2018年，是公认的区块链大年，伴随着区块链技术的不断发展，经济价值的不断升高，其本身的安全问题逐渐凸显，与之相关的、等社会化安全问题日益突出。
为了护航区块链产业健康发展，6月21日「中国区块链安全高峰论坛」上，中国技术市场协会、腾讯安全、知道创宇等政府指导单位、安全企业、区块链相关机构及媒体等单位联合发起「中国区块链安全联盟」，着手建立区块链生态良性发展长效机制，着重打击一切假借区块链名义变相、等敛财行为。
除了广大用户特别关心的会不会踩雷「空气币」，围绕区块链，存在哪些安全风险，以及怎样才能避免出现重大损失是业界关注的焦点。基于此，腾讯安全联合实验室联合知道创宇发布《2018上半年区块链安全报告》，梳理了2018年上半年围绕区块链爆发的典型安全事件，并给出防御措施，希望尽可能帮助用户避开区块链的「雷区」。
腾讯安全玄武实验室披露波场和NEO区块链安全漏洞报告:据国家信息安全漏洞库（CNVD）和区块链漏洞子库（CNVD-BC）消息，腾讯安全玄武实验室提交的多个区块链相关安全漏洞已被收录，其中波场（TRON）远程代码执行漏洞获得CNVD危害评分最高分10分，玄武实验室发现TRON通过旧版本的fastjson 库(1.2.60)对 HTTP请求进行反序列化解析，可以实现对开启了HTTP 服务的TRON 节点的远程代码执行攻击，进而远程控制服务节点，安装并执行任意恶意代码。玄武实验室在本地搭建的环境中发现，攻击者可以通过该漏洞进一步劫持所有连接到被攻击 HTTP 节点的浏览器插件钱包、DApp、以及第三方钱包的转账功能，窃取用户所转账的虚拟货币。
另一个区块链底层智能合约虚拟机漏洞“NEO现网拒绝服务” 是由于智能合约虚拟机因整数溢出导致的拒绝服务漏洞，攻击者只需要极小的攻击成本即可瘫痪整个NEO平台。据悉，玄武实验室已于数月前就向受影响的波场（TRON）、NEO等区块链平台提交了详细报告漏洞，以帮助平台尽快修复安全问题。[2021/8/2 1:29:38]
区块链安全事件频发，案值过亿屡见不鲜
腾讯安全《CCGP跨链协同治理平台技术白皮书》正式发布:1月13日，在国家工业信息安全发展研究中心指导、计世资讯(CCW Research)主办的2020 IT用户满意度大会上，腾讯安全领御正式发布了聚焦跨链协同治理的解决方案——《CCGP跨链协同治理平台技术白皮书》。针对当前区块链应用过程中存在的链间协作的难点与痛点，《白皮书》提出了一种“以链治链”的跨链互操作模式，即CCGP跨链协同治理平台。作为腾讯安全领御助力区块链技术布局应用的又一探索成果，CCGP跨链协同治理平台集合了腾讯安全领御在智慧城市建设、码链溯源、可信存取证、透明公益等领域的实践经验，为产业区块链提供了一个通用易扩展、高安全、多方高效共治的企业级跨链全栈解决方案。对构建高效跨链协同治理，打通异构产业区块链技术和应用生态具有重要参考价值。[2021/1/18 16:25:05]
《报告》显示，目前全球数字加密货币已超过1600种，在高峰期撑起了6000亿美元市值。遗憾的是，各类重大安全事件随着加密数字货币的发展层出不穷。据CarbonBlack的调查数据，2018年上半年，有价值约11亿美元的数字加密货币被盗，在全球范围内因区块链安全事件损失金额还在不断攀升。且由于部分ICO组织近似跨国组织的行为，也导致了空气币在全球范围内满天飞。
声音 | 腾讯安全：2019年最活跃的挖矿木马为WannaMiner、MyKings、DTLMiner:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，2019年挖矿木马最活跃的三个家族分别为WannaMiner、MyKings、DTLMiner（永恒之蓝下载器木马）。其中MyKings是老牌的僵尸网络家族，而WannaMiner和DTLMiner分别在2018年初和年底出现。在2019年这几个家族都有超过2万用户的感染量，他们的共同特点为利用“永恒之蓝”漏洞进行蠕虫式传播，使用多种类的持久化攻击技术，难以被彻底清除。2019年挖矿木马主要入侵方式前三名分别是漏洞攻击、弱口令爆破和借助僵尸网络。由于挖矿木马需要获取更多的计算资源，所以利用普遍存在的漏洞和弱口令，或者是控制大量机器的僵尸网络进行大规模传播成为挖矿木马的首选。[2020/2/17]
引发区块链数字加密货币，三大安全问题
动态 | 腾讯安全《七月安全舆情报告》：挖矿木马数量将持续激增:《报告》显示，整个七月份，入侵企业服务器挖矿事件呈现上升趋势。国内多家医院服务器先后遭入侵，攻击者暴力破解医院服务器的远程登录服务，并伪装成远程协助工具Teamviewer运行，占用服务器资源进行挖矿。同时该挖矿木马还会通过修改注册表破坏操作系统的安全功能，关闭运行危险程序时的打开警告等。据悉，我国医疗机构开放远程登录服务的比例高达50%，意味着有一半的医院服务器可能遭遇类似攻击。《报告》认为，随着数字货币交易价格的持续走高，挖矿木马数量将在之后的时间持续激增，如何使用安全产品实时防御显得尤为重要。[2018/8/7]
腾讯联合安全实验室和知道创宇公司认为：基于区块链加密数字货币引发的安全问题来源于区块链自身机制安全、生态安全和使用者安全三个方面。
区块链自身机制安全问题2018年5月，比特币黄金遭遇51%双花攻击，损失1860万美元，理论上存在的51%攻击已成现实。同时智能合约安全事件、交易延展性攻击、垃圾交易攻击等愈加严重。
区块链生态安全问题比如交易所、矿池、网站被DDoS，钱包、矿池面临DNS劫持风险，交易所被钓鱼、内鬼、钱包被盗、各种信息泄露、账号被盗等。2018年3月，「币安」被攻击，大量用户发现自己账户被盗，攻击者控制交易行情，场外套利。
区块链使用者安全问题使用者面临的风险包括个人管理的账号和钱包被盗，被欺诈、被钓鱼、私钥管理不善，遭遇病木马等。要完全掌握数字虚拟币钱包等交易工具有较高的门槛，然而许多参与者并不具有这些能力,非常容易出现安全问题。
区块链数字货币「热」背后的，三大网络安全威胁
数字货币勒索事件频发，基础设施成勒索病攻击重点目标勒索病是2018年上半年危害互联网最严重的病之一，勒索病加密受害者电脑系统，并要求受害者向某些指定的比特币钱包转帐，其危害范围日益扩大，影响到事关国计民生的各个行业。
挖矿木马「异军突起」，成币圈价值「风向标」由于挖矿病的控制者可以直接通过出售挖到的数字虚拟货币牟利，挖矿病的影响力空前高涨，成为2018年传播最广的网络病，且挖矿热度往往与币种价格成正比。
值得注意的是，传统的挖矿方式，如比特币一般采用显卡GPU挖矿，黑客难以利用，更多的场景为勒索加密；而自从采用CryptoNight算法的如门罗币等新币种的出现，挖矿方式有所变化，不再依赖于GPU挖矿，CPU挖矿也成为了可能，于是黑客在入侵了个人PC和云主机之后更多会选择消耗机器CPU资源挖矿来直接获得利益。根据腾讯安全云鼎实验室统计，存在通用安全漏洞如永恒之蓝的机器成为主要的入侵目标，黑客通常采用批量扫描通用安全问题并入侵植入挖矿程序的方式进行恶意挖矿。一些传统企业、政府机构等行业的机器被入侵挖矿现象尤为显著，主要原因是这些行业的云主机由于部分维护人员缺乏安全意识，容易存在漏洞，甚至长期不登录云主机，更是变向给黑客提供了长期矿机，这些存在安全问题的云主机也是云上挖矿等恶意行为肆意繁衍的温床。
数字劫匪「铤而走险」攻击交易所，半年获利约7亿美元盗窃行为也同样可对数字加密货币持有者造成大量损失，目前盗取数字加密货币大致有入侵交易所，入侵个人用户，「双花攻击」，漏洞攻击这4种，数字加密货币交易所被攻击仅2018年上半年就损失了约7亿美元。
《报告》最后，腾讯安全与知道创宇提出了实用的安全建议。对于区块链安全来讲，建议相关企业与专业区块链安全研究组织合作，及时发现、修复系统漏洞，避免大规模资金被盗事件发生。知道创宇深耕区块链安全，现已建立起从矿池到交易所，从业务系统到办公网络的区块链全生态安全解决方案，全力为区块链发展保驾护航。
对于网民来讲，应充分了解可能存在的风险，在电脑端、手机端使用腾讯电脑管家可避免掉进网络钓鱼陷阱，避免数字虚拟币钱包被盗事件发生。同时应防止电脑中成为「矿工」，谨慎使用游戏外挂、破解软件、视频网站客户端破解工具。
对于企业网站、服务器资源的管理者，应部署企业级网络安全防护系统，防止企业服务器被入侵安装挖矿病，防止受到勒索病侵害。
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
知道创宇
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626992.html
腾讯
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
文摘|这几种最常见的加密货币手段，该如何避免？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。