清点：11月典型平安事宜超27起，整体风险评级为“较高”_数字货币

[2021-02-10 09:27:35] 来源：编辑：wangjia 点击量：

评论 点击收藏

导读： 财联社：Libra即将面世欧央行行长警告稳定币对金融安全存在破坏稳定币如果被广泛采用，可能会“破坏金融安全” 据成都链安『区块链平安态势感知平台』（Beosin-Eagle Eye）的数据监测显

财联社：Libra即将面世欧央行行长警告稳定币对金融安全存在破坏

稳定币如果被广泛采用，可能会“破坏金融安全”

据成都链安『区块链平安态势感知平台』（Beosin-Eagle Eye）的数据监测显示：

2020年11月，在区块链领域中，各种平安事宜的发生较为频仍。相较10月平安事宜趋于缓和的态势，本月的情形有所恶化。据不完全统计，11月发生较典型的平安事宜跨越27起。

本月，特别是在DeFi领域，黑客犹如经由集中排演一样平常，上演了延续的协议“攻击剧目”。其中，重入攻击、预言机攻击等手段在闪电贷的辅佐下，展现了壮大的杀伤力。不得不说，11月的DeFi市场就像履历了一场“浩劫”，多起攻击轮流“轰炸”，造成了伟大的资产损失。

其间，成都链安曾为此呼吁，闪电贷攻击只是冠名，背后的真相不容忽视。DeFi项目方应该尤其注重预言机操控问题，以防数据危急带来不能挽回的结果。

因此，成都链安再次郑重建议，DeFi开发者应增强预言机的针对性测试，特别是在项目上线前，需尽可能模拟价钱操控攻击的各种场景，实时发现问题并找出解决方案，切实提高项目抗预言机攻击的能力，做到提前规避此类风险。

买卖所方面共发生『6』起较典型的平安事宜

常州警方龙虎塘派出所克日接到报警，有用户在“罗马币买卖所”平台上举行虚拟钱币投资上当。该平台推出了两款APP，供用户聊天和买卖，操作乐成之后可获得返利。现在，该买卖平台已经无法登录。

波卡去中央化金融平台Akropolis遭遇攻击。黑客行使在衍生品平台dYdX的闪电贷举行重入攻击，造成了200万美元的损失。

泉州多位市民爆料称，遭到了数字钱币买卖诈骗。涉案买卖所名为MARK买卖所，涉案金额约25亿元，疑似约有10万人介入头寸治理。

11月13日，Liquid买卖所发生了一起入侵事宜。黑客更改了DNS纪录，然后控制了大量内部电子邮件帐户。最终，他们部门损坏了该买卖所的基础设施并访问了存储的文档。

Pickle Finance的pDAI PickleJar被黑客攻击，导致19,759,355 枚DAI被耗尽。此次攻击还涉及许多Pickle协议组件。

着名平安博客KrebsOnSecurity讲述称，从11月13日左右，由热门托管提供商Godaddy托管的几个加密钱币平台遭到了攻击，其中包罗加密钱币买卖平台Liquid.com。

DeFi方面共发生『5』起较典型的平安事宜

波场主网于香港时间11月02日06:14受到恶意合约攻击。本次攻击中，黑客行使授予合约编写者的权限，提议了恶意买卖导致“超级代表”暂停产块来赢利。

DeFi借贷平台Percent Finance在11月4日的博客中写道，某些钱币市场遇到了可能导致用户资金永远被锁定的问题。因此，该团队冻结了专门针对USDC、ETH和WBTC的钱币市场。

11 月 14 日，Value DeFi 协议的 Value DeFi MultiStables 保险库遭到黑客的预言机操控攻击，最终导致跨越700万美元的损失。

起源协议Origin Protocol稳固币OUSD遭闪电贷攻击，跌至0.13美元。今后,Uniswap中OUSD流动性从16日的35万美元跌至了12万美元。

Web3去中央化API服务API3的Kiyo发推示意，DeFi牢固利率天生协议88mph（MPH）似乎存在一个破绽，一个攻击者行使该破绽铸造了10万美元的MPH代币。今后，该破绽已被修复。

Beosin谈论

本月，DeFi项目的平安问题令人堪忧。这可能与对协议的焦点环节缺乏足够重视有关。“亡羊补牢，为时不晚”，黑客的攻击似乎不会停歇，面临严重的平安形势，自动提防的心态和行动至关重要。

成都链安以为，平安问题永远需放在主要思量的位置。实在，项目上线前仅仅做好平安审计是远远不够的。多个案例反映出了这样一个问题，即审计只是平安提防事情的第一步。

在项目生长的过程中，需要时刻对系统问题举行梳理，防止任何“致命”破绽的发生。否则，当黑客早于内部发现，资产平安很可能危在旦夕。

诈骗跑路/加密圈套方面共发生『5』起较典型的平安事宜

印度社交名媛Harpreet Singh Sahni认可，其卷入了一场规模相当大的加密钱币圈套，并在澳大利亚一家加密公司向投资者出售加密软件，同时推广PGUC代币。该公司网站经常宕机，导致用户无法提现。Sanhi或将面临约24年的扣留。

非营利组织“欧洲基金追回倡议组织”（EFRI）对荷兰银行ING控股的Payvision公司提起执法诉讼，声称该公司推动了欺诈性投资设计，并曾为加密钱币公司提供服务，导致投资者损失跨越7500万美元。该组织正代表数百名受害者追求赔偿。凭据EFRI提供的文件，Cryptopoint加密买卖平台涉嫌与该圈套有关。

北京时间11月5日新闻，伪装成埃隆·马斯克(Elon Musk)的一名黑客，在特朗普推文的回复中骗取用户的虚拟钱币。黑客使用的账户通过了Twitter的认证，用户名显示为“Elon Musk”。他回复了特朗普讨论总统大选形势的推文，在数小时内赢利跨越25万美元。

11月9日新闻，有诈骗者行使虚伪域名，从不同用户那里窃取了约110万枚XRP，现在价值已跨越28万美元。

11月17日新闻，澳大利亚证券投资委员会（ASIC）宣布，前BitConnect提议人John Louis Anthony Bigatton因介入被指控诈骗投资者数百万美元的加密钱币项目而被起诉。

勒索软件/挖矿木马方面共发生『5』起较典型的平安事宜

11月3日新闻，腾讯主机平安（云镜）捕获到，挖矿木马团伙z0Miner行使Weblogic未授权下令执行破绽（CVE-2020-14882/14883）的攻击行动。该团伙通过批量扫描云服务器发现，具有Weblogic破绽的机械被植入了门罗币挖矿木马。

11月初，游戏巨头CAPCOM遭到名为“Ragnar Locker”的组织开发的勒索软件攻击。平安专家Pancak3lullz示意，Ragnar Locker通过加密锁定CAPCOM网络上的2000台装备，并索要价值1100万美元的比特币赎金，而这些数据包罗文件夹、护照、销售讲述、银行对账单、条约和大量战略信息数据库。

意大利着名酒商Campari Group（金巴利）在11月1日遭到黑客勒索攻击。该公司的重要文件、条约和银行信息被窃取。黑客对此勒索价值1500万美元的比特币。

比特币勒索软件Pay2Key对多家以色列公司举行了攻击。据悉，每家受害公司的泄露数据都被上传到网站上的一个特定文件夹中，并附有攻击者定制的信息。

微博网友“BCH爱好者BruceLee”示意，BCHA链现在处于被攻击状态。攻击是双管齐下的（大概率是统一人所为），而BCHA网络中发生了大量空块。