如果说2018年,我们做区块链安全拥有了“上帝视角”,那过去的2019年,我们则收获了“圣母心态”。2018年,基于代码技术底层,我们俯瞰交易所、钱包、矿池、DApp等生态各个环节,挖漏洞、搭态势感知平台、发威胁情报,向行业科普漏洞背后的技术原理,引领行业从一次次安全事件的“教育”中,加强安全防护,巩固安全壁垒。2019年,通过渗透业务逻辑,我们深入智能合约、DeFi、地址溯源、暗网等不同产业底层,搭链上数据预警系统,抢先洞察安全威胁,深入社区协同开发者做应急响应,誓为行业发展扫平一切路障。据区块链安全公司PeckShield数据显示,2019年全年区块链安全事件177起,造成的经济损失高达76.79亿美元,环比2018年增长了60%左右。过去一年,PeckShield敏锐观察到:1)区块链安全波及范围面更广了,从交易所到数字钱包,再到DeFi领域,越是离钱越近的地方,越会是黑客攻击的重灾区;2)开发者安全意识普遍有所提高,DApp、智能合约等原先存在的溢出、重放、随机数等基础型攻击方式整体减少了,开发者安全防御普遍有所提高,倒逼黑客攻击方式不断演变;3)安全危机事发背后的原因越来越魔幻了,私钥丢失、代码预留后门、冷钱包被攻击、创始人离奇死亡等花式“漏洞”乱花渐欲迷人眼,技术BUG易除,人性BUG难平;4)理财钱包、跑路事件等成为行业新患,基于普通大众在区块链技术上的认知盲区,不法分子炮制各类币、模式币、空气币搅乱行业风气;5)交易所跨国境资产流动更加频繁了,随着数字资产的广泛普及,区块链生态头号玩家“交易所”的中枢作用愈发凸显,交易所之间资金流动的背后存在未监管资金大规模“出海”事实。交易所安全重回公众视野
Aptos联创公布2023年计划:会有订单簿、AMM、DEX等一系列DeFi创新:金色财经报道,Aptos首席执行官兼联合创始人Mo Shaikh在最新采访时公布了该项目2023年计划,他表示Aptos将会在2023年上线中心化限价订单薄、AMM(自动做市商)、DEX(去中心化交易所)等一系列DeFi功能。
但是Aptos会采取“阶梯式”创新的方式,不会冒险将所有用户带入Layer 1或Layer 2,目前Aptos已经开始构建Web3创新产品,预计这些用例都会在2023年成为现实。(dailyhodl)[2022/12/29 22:14:19]
2019年05月08日,全球知名的交易所币安被曝遭遇了黑客大规模系统性攻击,黑客获取了大量API密钥,谷歌验证2FA码等信息,一次性提走了7,000枚BTC。这次突发的交易所安全事件,让人联想到去年3月份币安的惊魂一夜,部分币安用户发现自己账户中的代币被抛售,导致数字资产价格下跌10%。相比之下,今年币安再遭一劫后,数字资产市场并没有太大的波动,用户在应对黑天鹅事件的心态正趋于成熟,且攻击发生后,币安创始人兼CEO赵长鹏随即宣布通过SAFU进行全额赔付,很快将事件的负面影响平息了下来,最终,并没有对二级市场造成太大冲击。不过,这次事件暴露出了交易所安防面临的挑战尤为艰巨。币安除了巩固自身服务器安全之外,还得提防中间资产托管服务是否遭到木马入侵,尤其是用户客户端遭劫持的情况下。这就倒逼交易所同样需要从业务层加强审核机制,比如,自动化提币额度分级,人工审核提币等。事实上,在去年年底Upbit交易所被曝遭遇攻击,损失了34万ETH,再次给交易所安全敲响了警钟,尤其是钓鱼、API劫持、服务器木马攻击等等偶然性攻击因素。这同时给市场提了一个醒,最大的安全风险可能不是来自企业防护层,而关系到每一个用户的安全意识和操作习惯。DeFi安全成未来行业重灾区
Messari前主管:如果理解了比特币 绝对没有理由不理解DeFi:Messari前主管、股票及加密货币交易员Qiao Wang发推表示:在加密货币的简短历史中,我们已经看到了无数故事。然而,DeFi是必将留下的极少数之一。自比特币以来,我们在区块链上有了“价值”。下一个合理的步骤是交易,借出,借入,抵押,转移风险等等。如果你理解了比特币,就绝对没有理由不理解DeFi。不要被标签所迷惑。[2020/10/5]
2019年,以太坊公链赛道跑出了DeFi这匹野马,让业界普遍认知到。区块链技术基于DeFi金融应用场景获得大规模落地应用的可能。目前DeFi应用中,以MakerDAO、Compound、dYdX、instaDApp等金融借贷平台为主,主要满足用户抵押数字资产借贷稳定币的需求,此外还发展出了诸如Synthetix、Augur等衍生品平台。DeFi特有的类乐高积木似的可组合特性,让DeFi赛道展现出超强的活力,很可能会是未来两三年区块链领域的焦点。DeFi产品基于智能合约和交互协议搭建,代码普遍开源,资产完全在链上,极容易成为黑客攻击的重心。今年05月07日,头部DeFi借贷平台MakerDAO被曝治理合约存在安全漏洞,PeckShield随即介入参与,呼吁社区用户尽快转移暴露在危险下的MKR资产,同时独立分析研究了漏洞细节,协助MakerDAO官方进行了漏洞修复,所幸最终并没有产生任何攻击损失。事实上,今年年初Compound、Nuo也先后被曝出过智能合约问题,在此后的半年时间内,Synthetix、0x协议、Edgeware等DeFi相关应用也被曝出存在潜在安全隐患。0x去中心化交易所协议合约在校验订单签名时存在缺陷,受其影响一大批部署了0x协议的DEX平台可能都存在潜在安全风险。不过,这些DeFi平台在曝出安全威胁后,第一时间联合安全公司进行了漏洞修复,最终并没有产生较明显的安全损失。但却透露出一个危险信号,黑客已经盯上DeFi领域了。一旦DeFi平台的资产抵押规模和受众群体再上一个量级,这个领域很可能会是继DApp之后的下一个安全事件多发区。理财钱包成行业新瘤
OKB携手Fantom基金 加码DeFi生态建设:7月1日,据OKEx官方消息称,Fantom基金已正式加入OKB生态,成为OKB全球生态合作伙伴之一。双方未来将以OKB生态建设为依托,面向OKB全球百万用户,在抵押借贷服务、混合性资产交易、交易效率提升、降低成本等多个方面全面优化用户的体验。
据了解,Fantom基金长期致力于打造开源、去中心化以及基于DAG的分布式账本的技术开发,此次加盟或将给OKB生态带来更多的可能性。
据了解,截至目前OKB生态合作伙伴已达66个,其长期面向全球154个国家和地区的百万用户和粉丝提供优质服务。目前已覆盖了包括支付、交易、行情软件、钱包、借贷理财、技术安全、旅游、生活服务、娱乐、社交、电子合同、O2O等多个重要领域。[2020/7/1]
2019年,PlusToken、TokenStore、OneCoin等理财钱包被曝跑路,卷走数百亿数字资产,令数百万投资者奔上了漫漫“维权路”。区块链技术概念被一些不法分子包装成低投入、高收入的理财模式,用来一些对区块链行业认知欠缺的普通用户。PlusToken号称是一家在韩国注册的加密币钱包和交易所,其真实面目是一个用高回报吸引投资者的旁氏局。PlusToken许诺给投资者10%-30%的月息,并以高回报吸引大量投资者相继投入了20万枚BTC,78万枚ETH,和2,600万EOS等价值不菲的数字资产,涉及资金达到200多亿人民币,用户超300余万人,影响范围非常广且危害巨大。2019年6月29日,PlusToken用户反馈无法提币,项目方也被媒体曝光跑路,随后又传出六名主要负责人被中国逮捕。然而,其涉及的巨额赃款仍没有追回并返还受害者。在随后的数月内,PlusToken的BTC资产、ETH资产,EOS资产出现多次操作。PeckShield旗下可视化资产追踪平台CoinHolmes监控到,PlusToken的部分资产开始汇聚、分散转移,再通过类似ChipMixer的工具进行混淆,再通过场外OTC的渠道卖出。但目前而言,只有少部分资金被洗成功了,大部分数字资产依然悬而未决,以至于一旦出现行情不明缘由大跌的情况,就有分析称是PlusToken砸盘。PlusToken效应如同股市里的丁蟹效应一样,成了大家畏惧的存在。不过,客观来看,理财钱包的出现,能让一部分普通用户接触到区块链以及各类数字资产,给行业带入新的流量和资金。短期看对行业是利好影响。然而,长期来看恰恰相反,随着这类理财钱包的崩盘和跑路,大批的普通用户会成为受害者,带着偏见和认知差可能会永远的告别这个行业。凡是过往,皆为序章。尽管过去三年以来,区块链行业安全事件造成的经济损失呈愈演愈烈之势。我们通过黑客攻击方式的演变以及生态目前面临的安全威胁发现,区块链行业安全正在从草莽期逐渐趋向成熟,表现在:1)出现了一批优秀的区块链安全公司。他们专注于区块链安全攻防,为行业生态提供专业的安全监测、态势感知、威胁情报、AML可视化等专业化工具,和躲在区块链黑暗森林的黑客,形成了一支相抗衡的正义力量;2)智能合约、DApp生态上一些简单且具有连带威胁的漏洞正逐渐减少。尽管黑客们仍持续进行撒网式的攻击尝试,但项目开发者基础的安全攻防意识已初步形成,一些较为低级的安全漏洞明显有所减少;3)交易所、理财钱包等离用户比较近的平台成为安全事件频发的重灾区,这是由于行业发展早期,用户端安全意识薄弱造成的隐患。比如针对用户进行的钓鱼木马入侵和高理财收益等。换个角度来看,说明区块链市场的安全薄弱环节从B端已经转移到了C端,安全守护工作逐渐变得可控、可防也是一种进步;4)数字资产“合规化”引领下一轮行业发展。一方面,国家顶层设计将区块链技术定义为核心技术突破口,另一方面未受监管的数字资产数额越来越大。区块链数字资产领域开始面临“合规化”的新挑战。包括,交易所KYT服务、AML反服务、黑客赃款追踪服务等等。短期看,监管肃清可能会给生态带来致命打击,但长期看,被纳入监管或许是下一轮高速发展的开端。附:2019年度区块链十大安全事件
Multicoin Capital联合创始人:未来24个月DeFi使用量将加速增长:金色财经报道,加密对冲基金Multicoin Capital联合创始人Kyle Samani表示,随着支持去中心化金融(DeFi)的技术基础设施持续改善,该领域可能会从中心化借贷和交易场所中获取份额。Samani表示,预计在未来24个月内,DeFi平台的增长率将出现“阶梯函数式增长”。Samani承认目前的DeFi技术仍在几个关键方面落后于CeFi,包括其运行速度较慢和可用的交易杠杆较低,但他表示该领域仍存在大量机会。[2020/6/6]
声音 | PeckShield:P网累计接收超1亿枚比特币为计算错误,实际仅为300余万:针对Poloniex交易所一个钱包地址累计接收超过1亿枚比特币的消息,PeckShield研究人员分析发现,此数据来源于Blockchair,并非BTC官方浏览器,且存在统计错误。17A16QmavnUfCW11DAApiJxp7ARnxN5pGX地址实际累积接收的BTC应为3,279,378枚,之所以造成计算误差,PeckShield分析原因可能为,Blockchair在计算一个地址接收BTC数额时没有过滤找零的情况:比方该地址实际接收仅0.2枚BTC,找零6.09枚BTC,总接收额度却被夸大统计为0.2+6.09枚,这并不符合比特币UTXO交易的统计逻辑。[2019/10/23]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。