区块链:加密货币的致命弱点:黑客是怎样炼成的?_DAY

原文作者:老雅痞

本文来自微信公众号FastDaily。

自1月以来,对加密货币公司的黑客攻击呈爆炸性增长,这引起了对区块链和web3技术安全性的质疑。

当备受争议的加密货币交易所Crypto.com在1月17日发现它被黑客攻击时,警报并不是来自其监测工具。

一个内部消息报道,该公司已意识到演员、投资者和加密货币爱好者BenBaller对其系统的入侵。

在一条已经删除的推文中,Baller说他的账户被入侵了,他损失了价值近14000美元的以太坊,这是第二大流行的数字货币。他还声称,他已经启用了双因素认证。总而言之就是想表达一句话,这个错误并不在于他。

黑客事件发生三天后,这家位于新加坡的公司在一篇博文中承认,价值超过3500万美元的加密货币被黑客盗走。

Gate 2021上半年交易量达3700亿美元:据官方公告,Gate发布2021年上半年回顾报告,数据显示,Gate上半年新增注册用户超过300万,目前支持800余种数字货币,半年总交易量突破3700亿美元。八周年之际,Gate通过不断优化升级,新增功能十余种,上线多个创新产品;同时,Gate在生态方面持续发力,NFT魔盒、GateChain、GateGrants、GT等生态建设进展迅速。[2021/8/10 1:45:24]

然而,在其网站上,Crypto.com却大肆宣传说:"安全第一,始终如此"。

目前,该公司拒绝发表评论。

Crypto.com这次的挫折反映了这个新兴行业的满脸错愕,该行业认为自己因其创始原则而不受网络安全问题的影响:开源、透明、去中心化。

在Crypto.com事件之后几天,承诺通过消除中间商使传统银行过时的去中心化金融协议,Qubit和Wormhole依次遭遇黑客攻击。在Wormhole的案例中,一名黑客偷走了价值超过3.23亿美元的加密货币。

比特币鲸鱼地址单日积累6万枚BTC,创2021年记录:据Santiment数据显示,持有100到10000枚BTC的鲸鱼地址于7月3日单日积累6万枚BTC,为2021年最高的每日积累记录。据悉,这些地址共持有912万枚BTC,较6周前增加了10万枚BTC。[2021/7/5 0:28:29]

Wormhole和Qubit向黑客发布了赏金。

他指出,在2020年,与区块链行业的软件漏洞有关的财务损失价值为5亿美元,这一数字在2021年增加了两倍。“而这个数字在今年可能会再次增加。”Gu警告说。

行业人士在一点上意见一致,区块链,尤其是更成熟的区块链,从未被黑过。

“比特币自2009年以来一直存在。而且,它从来没有被黑过。我想你可以说它是有史以来安全设计最完善的计算机系统之一。它是完全开放、透明和未加密的。”欧洲领先的数据完整性和区块链开发公司nChain的研究主任OwenVaughan博士说,“它包含了非常有价值的资产。一个超级大的蜜罐,但它从来没有被黑过。所以它从一开始就设计得非常、非常安全。”

印尼计划在2021年底前运营加密货币交易所。:印尼计划在2021年底前运营加密货币交易所。目前政府正制定计划,准备创建一个特殊的加密资产交易所,旨在发展印度尼西亚的加密资产生态和相关产业。据他透露,目前为止已有两家公司申请成为加密资产交易所,CoFTRA 正在评估和验证它们作为交易所必须满足的要求。(金十)[2021/6/21 23:52:31]

如果不能入侵区块链本身,黑客就会把目标放在用户在交易平台上存放加密货币资产的钱包上。为了理解这个过程,老雅痞给大家举个例子,比如一辆车就是区块链。如果你在餐馆或其他地方丢了钥匙,后来发现留在里面的财物被盗,那就不是车的安全性不好。这样的黑客攻击发生在加密货币交易所,因为它们包含大量由私钥控制的资产。

但是因为智能合约是开源的并且对社区是公开的,所以任何人都可以阅读源代码,因为很难修改智能合约,如果有错误,任何人可以找到并利用它们。没有像银行这样的中心化机构可以暂停或取消交易。你一旦发现漏洞,往往要重写一个新的智能合约,以通知社区的其他成员。

动态 | 加密货币移动钱包公司ZenGo将支持Libra:据theblockcrypto报道,加密货币移动钱包公司ZenGo将支持Libra。该公司使用被称为阈值签名方案(TSS)的加密技术发布了Libra测试网的概念验证,该技术有助于创建安全且易于使用的交易流程。ZenGo钱包目前支持BTC和ETH,未来还将支持BNB、ZIL和XTZ。[2019/7/2]

“去中心化是一台没有人可以阻止的世界规模的计算机。这也是好处也是坏处.”Gu说。

Solana系统和以太坊的桥梁。

桥接的工作方式是,资产被锁定在一个区块链上,然后复制到另一个区块链上。你基本上有这个合成或包裹的版本,或克隆版本。这个资产不可能同时被使用两次。所以你需要有效地确保每个区块链上都有一个一对一的计算。

“桥接攻击经常发生,因为人们可以伪造,或者只是伪造数量加入进来,所以这就是这个Wormholebridge的情况。所以这实际上不是Solana区块链的问题。”以太坊扩展项目Skale实验室首席执行官杰克·奥霍勒兰说。

动态 | GMO Internet公布2018财年报告 加密货币挖矿造成巨大损失但仍实现盈利:据Finance Magnates消息,近日,日本IT巨头GMO Internet公布了其2018财年的业绩报告。报告称,尽管在2018年该公司加密挖矿业务造成了巨大损失,但仍实现了盈利。全年营业利润为217.9亿日元(约1.97亿美元),同比增长23.5%。[2019/2/13]

黑客也在利用正在创建的新金融工具,例如,闪电贷款是一种新型的贷款,你不需要任何抵押品,你几乎可以立即偿还贷款。

网络安全专家建议,在区块链上验证智能合约之前要对其进行彻底的审计,但技术公司SertaintyCorporation的首席战略官AmirSternhell说:“在Genesis区块中的矿工可以随意操纵。”

“他们可以对自己有利地进行操纵。这是最大的缺陷之一。由于我们今天谈论的是中国,中国拥有最多具有处理能力的矿工。就5G以及设备方面而言,他们也有非常强大的一大块基础设施。因此,总的来说,他们有能力比世界上任何其他国家处理得更多。”Sternhell争辩道。

NFT价格很容易被操纵

在NFT世界中,通常是创建艺术品,然后在区块链上进行交易,局比比皆是。其中一个特别引人注意的是:虚假交易,因为它通过夸大资产价值和玩弄FOMO来操纵价格,这是加密领域的口头禅之一。

虚假交易是卖方在交易双方的情况下,以描绘资产价值和流动性的误导性画面。在NFT虚假交易的情况下,其目的是通过将其“出售”给原始所有者也控制的新钱包,使一个人的NFT看起来比它实际更有价值。

理论上,这对NFT来说相对容易,因为许多NFT交易平台允许用户只需将他们的钱包连接到平台上就可以进行交易,而不需要表明身份。

"如果我在区块链上看到一个NFT被以10美元或1000美元的价格出售,可能是我把它卖给了自己,我怎么知道有人真的分出了这些钱?我又怎么知道它的价值是什么?我怎么知道市场没有被操纵?"Vaughan警告说。

区块链分析公司Chainalysis表示,去年NFT的受欢迎程度直线上升,至少有价值442亿美元的加密货币被发送到ERC-721和ERC-1155合约,这是与NFT市场和收藏相关的两种以太坊智能合约,比2020年的1.06亿美元有所上升。

隐私与问责

为了确定NFT局,执法部门使用了追踪活动的相同方法。他们试图遵循行为模式,每次都会问这样或那样的NFT的效用是什么的问题。

“我们错过的一个关键词是效用,现在在区块链情报集团工作的执法资深人士比尔卡拉汉说。“我认为,作为执法部门、私营部门、像我们这样的商业行业以及像我们所做的那样的企业,我们总是在追赶,因为坏人抢占了先机。者抢占了我们的先机,因为他们有想法,他们有钱,他们没有国界的限制。”

在加密领域和web3中有一件事是自相矛盾的,黑客和的另一面是这些新技术的核心恰好就是授予参与者的匿名性和隐私性。

例如,在一月底有人透露,流行的DeFi项目Wonderland的首席财务官是一名有前科的罪犯。

有很多web3和区块链项目都是匿名的。这始于开发比特币的人中本聪。直到今天,他们的身份仍然未知。

社区中支持假名的最常见论点是,通过从硅谷和华尔街夺回权力和控制权来为用户提供隐私来开发去中心化的互联网和金融服务必须是基本规则。因为,捍卫者说,要求透露或展示一个人的身份是中心化系统的优势所在。这就是允许他们排除大量人口的原因。因此,隐私必须适用于新模式中的所有人。

O'Holleran不同意这一观点。

他说:“我认为与那些确实有非匿名创始人的开放源码web3产品合作有很大的价值,因为有更多的问责制。我确实认为,对于我们来说要达到有数十亿用户连接到web3的地步,我们的责任心越强越好。”

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:826ms