江苏龙网

  1. 首页 > 资讯 > 科技 > >

|PeckShield：5月共发生安全事件23起，受损金额高达数亿元



|PeckShield：5月共发生安全事件23起，受损金额高达数亿元
本文插图

原文标题：《PeckShield：5月共发生安全事件23起 ， 跑路诈骗行为甚嚣尘上》
原文来源：PeckShield
DeFi 安全
5 月份共发生 2 起 DeFi 安全事件 ， 具体如下：
1）05 月 07 日 ， 路印协议（Loopring）出现一个严重的前端错误 ， 密钥素材被设置在一个 32 位整数的范围 ， 可以穷举找出所有用户秘钥对 。 该漏洞由于用户的 EdDSA 密钥对实际被限制在了一个 32 位整数空间 ， 导致黑客可以通过穷举 ， 找出所有用户的 EdDSA 密钥对 。 受此影响 ， Loopring Exchange 关停半天进行维护升级 。
2）05 月 18 日 ， tBTC 团队疑似发现重大合约漏洞 ， 于是紧急暂停充值服务并进行再审核 。 tBTC 是一种无需信任的 ， 由可赎回 BTC 作为担保的一种 ERC-20 代币 ， 该项目主网于 05 月 15 日上线 。
PeckShield 点评：随着 DeFi 项目功能越来越多样 ， 其中隐藏的安全问题也逐渐暴露出来 ， 鉴于其与用户资产的紧密联系 ， DeFi 项目的安全问题非常严峻 。 PeckShield 在此建议 ， DeFi 项目方在上线之前 ， 应当尽可能寻找对 DeFi 各环节产品设计有深入研究的团队做一次完整的安全审计 ， 以避免潜在存在的安全隐患 。
交易平台安全
5 月份共发生 6 起交易平台相关安全事件：
1）据 Youbi 交易平台官方消息 ， Youbi 自 05 月 06 日开启平台币认购后 ， 连续 3 天遭遇大流量 DDOS 攻击 ， 造成服务器短时间无法访问 。
2）05 月 01 日 ， 币星交易平台官方发布公告称 ， 其网站 bitsg 及 app 遭受了不间断的 DOSS 持续攻击 ， 导致某些时段无法正常登陆 。
3）05 月 27 日 ， LMEX 联交所在社群发布关于交易平台运营调整通知称：平台遭黑客入侵被盗损失了 15 万枚 USDT ， 致使平台资不低债 ， 目前已关闭充提 。
4）近期有媒体爆料称 ， 富比特交易平台郑州办公室人去楼空 ， 在遭到投资者质疑之后 ， 富比特官方发出公告称资不抵债 ， 并且推出了清偿方案 。
5）去年年底 Upbit 交易平台被盗损失 3.4 万个 ETH ， 近半年时间 ， 黑客对被盗资产采取多渠道洗钱操作 ， 近日已基本清洗完毕 。
6）UEX 交易平台官方发布通知称:平台遭遇黑客攻击 ， 需要 5 天左右时间修复与核实数据 ， 数据库修复期间 ， 平台关闭充提 ， 关闭内部转账 。
PeckShield 点评：针对层出不穷的交易平台安全事件 ， 交易平台应使用更加安全的防范系统 ， 类似 DDoS 攻击 ， 交易平台可配置多台备用机器 ， 避免单点故障给系统带来的风险 。 除此之外 ， 也不排除存在部分小交易平台 ， 以遭攻击之名行「跑路」之实的恶意行为 。
公链安全
5 月份共爆出 1 起较为严重的公链安全问题：
1）石榴矿池技术人员发现 Filecoin 代码中的严重漏洞 ， 通过该漏洞可以实现 Filecoin 的无限增发 。 石榴矿池表示 ， 为了证明漏洞的有效性 ， 6Block 旗下的三个矿工账号 t01043、t027999、t0234783 通过该漏洞已实现 16 亿 Filecoin 的增发 ， 占据了 Filecoin 富豪榜前三名 。 6Block 团队独立发现并向 Filecoin 官方汇报了该漏洞 ， 目前正积极协助官方完成漏洞修复 。
PeckShield 点评：公链上的漏洞 ， 一旦发现对整个链生态的影响极大 ， 因此公链在正式版上线前务必做好安全测试和漏洞排查 ， 并寻求第三方安全公司审计 ， 避免因漏洞威胁影响公链生态 。
勒索相关
5 月份还发生了 3 起典型的勒索事件， 例如：
1）援引俄罗斯媒体 RBC 报道称 ， 匿名黑客获取了超过 1.29 亿俄罗斯车主的数据 ， 并将其暴露在「暗网」上 ， 勒索以获取加密货币 。
【|PeckShield：5月共发生安全事件23起，受损金额高达数亿元】


推荐阅读


上一篇：湖畔马云：不要把侥幸当作自己的能力

下一篇：电子商务实战专家|华为再强，还离不开世界工厂，自嗨不是最好的选择？