来源|bitcoinmagazine
翻译|火火酱
出品|区块链大本营
当前,各大加密货币交易所不断加强自身安全以抵御网络攻击,而黑客们也在以同样的方式改进其技术——根据数据显示,他们正在不断达成目标。
根据区块链分析公司Chainalysis为近期一份报告编汇的数据来看,自2011年比特币开始在公共交易所交易以来,加密货币交易所在2019年面临的攻击比任何其他年份都要成功。
尽管2019年记录的11起攻击事件在数量上几乎是2018年的两倍,但总体损失却大幅减少。
Raydium黑客将270万美元的ETH转入Tornado Cash:金色财经报道,安全公司CertiK指出,1月19日,一个与Raydium漏洞利用相关的以太坊地址通过Tornado Cash转移了270万美元的ETH。
去年12月,建立在Solana区块链上的去中心化交易所Raydium遭到黑客攻击,损失了超过440万美元的不同资产。在破坏了为Raydium的智能合约提供支持的管理员帐户密钥后,黑客能够将Raydium的流动资金池 (LP) 代币撤回他们的控制之下。黑客后来将被盗资金转移到以太坊。[2023/1/19 11:21:37]
报告数据连接:https://blog.chainalysis.com/reports/cryptocurrency-exchange-hacks-2019
Blockstream CEO:FBI控制了勒索黑客租用的云服务器找回代币:Blockstream首席执行官Adam Back刚刚发推文称:“比特币没有被攻击,比特币钱包没有被攻击,也不可能被攻破。勒索黑客使用租用的云服务器。联邦调查局收到传票,控制了那里,找回了代币。就是这样。”此前消息,美国联邦调查局(FBI)副局长Abbate表示,通过执法部门,已没收黑客组织“Darkside”钱包中的虚拟货币。[2021/6/8 23:21:37]
2014年和2018年的资金被盗总额分别是对行业影响深远的Mt.Gox攻击和价值5亿美元的Coincheck攻击的结果。
Mt.Gox:https://bitcoinmagazine.com/tags/mtgoxCoincheck:https://bitcoinmagazine.com/articles/following-massive-cryptocurrency-hack-coincheck-pledges-improve-operations-refund-losses
动态 | 安全人员发现新型macOS恶意软件 疑似朝鲜黑客组织Lazarus所为:安全研究人员Dinesh Devadoss周二在加密货币交易平台发现了一种新的macOS恶意软件样本,据信是朝鲜黑客组织Lazarus所为。这种威胁的检出率非常低,并且具有从远程位置检索有效载荷并在内存中运行的能力,这使得分析变得更加困难。(Bleeping Computer)[2019/12/4]
除去这两起网络攻击,2019年实际上是通过网络攻击或者类似攻击被盗的资产总额最高的一年。然而,去年每笔黑客窃取的平均资产数较2018年有所下降。Chainalysis指出,通过加强安全和监管措施,这种损害在一定程度上得到了缓解。例如,与往年相比,越来越多的交易所减少了存入热钱包的资金。
Chainalysis的博客文章中写道:“虽然个人黑客数量的增加较明显,但数据表明,交易所在限制黑客造成的损害方面较以往来说已经做得更好了。”
黑客决定删除A站被泄漏数据库 接受ETH捐赠:昨晚曾扬言要分阶段公开A站被泄漏用户信息的黑客,在地下论坛发帖表示,出于A站客服态度诚恳,以及对于二次元世界的热爱,决定无条件删除数据库。在帖子中,他们还表示,从来没有把数据库出售给任何一个人,对于此前公布的300名用户的信息,他们也表示抱歉。最后,他们还哭穷表示从来没人光顾过这个生意,希望有人使用ETH捐赠他们。[2018/6/14]
加密货币交易所黑客改进策略
尽管如此,在交易所提高其防御能力的同时,黑客们也在改进他们的攻击策略。
例如,在2019年对加密货币交易所Binance进行的一次4000万美元的黑客攻击中,攻击者利用恶意软件和网络钓鱼的组合攻击绕过了安全措施,并覆盖了取款所需的多重密钥签名。
40002万攻击链接:https://bitcoinmagazine.com/articles/binance-hacked-40m-ceo-backpedals-recoup-block-reorganization
正如Chainalysis的大量研究所证明的那样,在这场数据战中,随着攻击变得越来越复杂,区块链分析也变得越来越复杂。然而,恶意行动者们也会再次对更严密的审查做出相应反应。
具体来说,他们会使用CoinJoin和混合器来混淆线索,但收效甚微,因为Chainalysis仍然可以相对准确地追踪资金。
Chainalysis经济学家KimGrauer在接受《BitcoinMagazine》的采访时表示:实际上,为了确保不暴露其方法,研究者在发表研究报告时必须非常小心,以免给黑客们提供蓝图。“既然罪犯们可以按照我们的能力来调整其策略,那么我们能允许其在多大程度上了解我们的能力呢?”
她补充说道:“我们有理由相信,他们知道我们的能力”。这里指的是黑客组织发现了其紧迫性:不仅要把硬币混合在一起,还要将它们转移到交易所进行清算。例如,在2019年之前,对于臭名昭著的朝鲜拉撒路集团来说,要等待500天才能转移资金的情况并不少见。但在去年,时间缩短了,通常在黑客入侵后不到2个月时间内就会将资金转移到KYC要求相对宽松的交易所进行清算。LazarusGroup:https://bitcoinmagazine.com/articles/lazarus-hacker-group-continues-target-crypto-using-faked-trading-software
尽管Chainalysis认为拉撒路是很多攻击的幕后黑手,但是Chainalysis只公布了其700万美元的DragonEx黑客攻击数据——如前所述,因为担心会给规避监视提供机会,所以Chainalysis不愿透露自己对拉撒路参与了其他攻击的怀疑。
兑现
虽然无法直接谈及拉撒路集团,但Grauer表示“Tether是兑现大多数其他集团资金的重要组成部分”。在其他情况下,犯罪分子会希望将山寨币转换为比特币。
事实证明,这是打击网络犯罪的最后一道防线。的确,Chainalysis和执法部门无法控制被盗后的事情,但通过与交易所的合作,他们可以阻止资金从出口流出。
Grauer援引了对2019年黑客攻击的积极调查并表示,这些事件已经引起了执法部门的高度关注。现在,Chainalysis希望各交易所能够采用其“了解你的交易know-your-transaction(KYT)”工具来监控被盗资金,并直接标明从混合器进行的大笔转账,这些资金可能来自非法所得。
Chainalysis的数据显示,2019年约有50%的被盗资金仍在等待清算,KYT措施或许会帮助官方在事后找回资金,但也要依靠执法机构来追踪和逮捕罪犯。因为正如Grauer提醒的那样,区块链分析只是他们武器库中的武器之一。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。