區塊鏈:成都鏈安：在過去2個月中共發生13起較典型的安全事件_DAO.Casino

據成都鏈安區塊鏈安全態勢感知平臺Beosin-Eagle Eye統計數據顯示，在過去2個月中，共發生13起較典型的安全事件。在Defi方面：2月15日，BZX協議被爆出遭到可組合資產流動性套利攻擊，攻擊者通過閃貸從BZX借出ETH后獲利1000多ETH；2月18日，BZX再次遭到類似攻擊，攻擊者通過抬高幣價對BZX合約進行蒙騙，導致損失2378ETH；Curve出現異常交易，攻擊者對Curve的busd.curve.fi以及y.curve.fi兩種資金池進行一次鉗形攻擊。

成都鏈安：8ight Finance項目疑似私鑰泄露，資金總損失接近100萬美元:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，8ight Finance項目方疑似私鑰泄露導致被攻擊，資金已從tornado轉移出去，資金總損失：868587 DAI，123621 1USDT，10843 EIGHT，80 ONE.[2021/12/8 12:58:37]

交易所方面：FCcoin交易所兌付困難，創始人稱資金缺口在7000-13000BTC之間；新加坡交易所Coinhako在遭受攻擊后限制用戶取款，實施賬戶限制是防止未經授權的交易；Digitex對外表示，一名前雇員盜取8000多名用戶的私人信息；OKEx、Bitfinex等交易所相繼遭到DDOS攻擊出現宕機。

聲音 | 成都鏈安創始人：區塊鏈領域存在六大安全漏洞，全球共損失90億美元:在2019上海區塊鏈國際周現場，成都鏈安科技有限公司創始人、電子科技大學副教授楊霞詳細分析了行業的六大安全問題。即系統漏洞引起的損失、用戶使用不當引起的問題、網絡犯罪、暗網黑市交易、洗錢，傳銷盤和資金盤。根據數據來看，系統漏洞引起的損失，今年以來，由區塊鏈漏洞引起的損失高達30多億美元。從2011年到2018年損失高達90多億美元。（華夏時報）[2019/9/17]

個人用戶方面：2月22日，巨鯨大戶zhoujianfu錢包遭遇黑客攻擊，1547個BTC和60000BCH被盜，價值超過2億人民幣，成都鏈安迅速響應，根據其給出的地址對被盜資產流向展開追蹤。

聲音 | Beosin（成都鏈安）預警：某EOS競猜類游戲遭受攻擊 損失超1200枚EOS:根據成都鏈安區塊鏈安全態勢感知系統Beosin-Eagle Eye檢測發現，今日上午 8:53:15開始，黑客yunmen****對EOS競猜類游戲th****sgames發起攻擊。截止到現在，該黑客已經獲利超過1200枚EOS。Beosin建議游戲項目方應該加強項目運維工作，在收到安全公司的安全提醒之后第一時間排查項目安全性，才能及時止損，同時也呼吁項目開發者應該重視游戲邏輯嚴謹性及代碼安全性。Beosin提醒類似項目方全方面做好合約安全審計并加強風控策略，必要時可聯系第三方專業審計團隊，在上鏈前進行完善的代碼安全審計，防患于未然。[2019/4/3]

DApp方面：LuckLambo104合約地址遭到交易回滾攻擊，共計損失6588TRX。其他方面：Kraken安全實驗室找到Trezor硬件錢包物理漏洞，可通過打開物理外殼，訪問STM32微芯片以獲得用戶私鑰，進而實施盜幣。近期騙局勒索事件頻發：加利福尼亞一學區系統遭到加密勒索軟件而癱瘓；基于谷歌廣告系統的騙局；OMG釣魚網站空投詐騙，導致用戶私鑰被盜；比特幣錢包Electrum更新釣魚盜幣行為仍在繼續。鑒于當前區塊鏈安全新形勢，

成都鏈安在此提醒：熱門交易所FCoin的暴雷，ZG交易所平臺幣的暴跌以及多個交易平臺的退場，再次提醒作為用戶選擇加密貨幣交易所時需謹慎。Defi項目開發者應重視合約安全問題，做好相關安全審計工作。雖然當前大部分目光仍著眼在新冠肺炎阻擊戰上，但來自區塊鏈安全領域的威脅同樣不可小覷。稍有紕漏，就會造成巨額經濟損失。

Tags：EOS區塊鏈SINBZXleostoken區塊鏈簡介DAO.Casinobzx幣團隊

FIL