以太坊:一月、二月區塊鏈安全事件盤點_etc幣怎么獲得

導語：在整理近兩個月發生的安全事件時，筆者不禁想起互聯網的早期，也曾走過安全事件頻發的階段。即使到現在，互聯網行業的安全事故也沒有完全杜絕。其實，任何新生的事物，都會存在安全隱患。區塊鏈在經歷18年的瘋狂之后，慢慢回歸理性，各種落地應用產品正在慢慢面世。對于新興的行業來說，經歷的安全事件是必不可少的。所以獵豹區塊鏈安全將會堅持盤點每月的安全事件，在整理的同時，也和大家，以及整個區塊鏈行業共同經歷著成長。2019年1月16日——ETH君士坦丁堡升級推遲

事件背景

根據計劃，以太坊社區原定會在7,080,000區塊高度時進行君士坦丁堡分叉，這個時間大概是在中國的2019年1月16日。但是在升級前夜，ChainSecurity發布了君士坦丁堡升級相關的潛在問題。出于謹慎考慮，以太坊基金會決定推遲此次分叉。漏洞類型：可重入漏洞事件經過及安全分析

·為了更好的在未來過度到POS模式，以太坊基金決定推出過渡的升級方案——君士坦丁堡升級。因為在以太坊社區內部沒有太多爭議，所以不會導致硬分叉，而是以軟分叉方式平穩過渡到下一階段。·君士坦丁堡升級包括減少礦工回報等一系列的改進方案，其中的EIP1283將代替原來的1087，調整SSTORE操作碼的凈Gas計量。·雖然這看上去是對開發者很友好的方案，但是ChainSecurity卻發現了其中的隱患：攻擊者可以使用updateSplit設置當前split，以第一個地址(合約地址)接收所有的資金；并且調用splitFunds函數，；從回調函數，攻擊者可以再次更新split，這次將所有資金分配到攻擊者的第二個賬戶；splitFunds的執行繼續，全部存款也轉到第二個攻擊者賬戶。·由于Gas費的下降。在升級之前，每個storage操作都需要至少5000gas。遠遠超過了使用transfer或send來調用合約時發送的2300gas費。·而在升級之后，攻擊者合約可以使用2300gas費成功操縱漏洞合約的變量。·簡單來說，攻擊者可以在以太坊升級后執行TheDAO級別的重入攻擊。·基于安全考慮，以太坊在深度討論后，于太平洋時間上午12點宣布推遲君士坦丁堡升級計劃安全小豹的看法

動態 | 一月加密貨幣交易平臺網站流量排名：Coinbase位列第一:Google Analytics及Similarweb數據顯示，2020年1月份，全球加密貨幣交易所網站流量排名前三位分別是Coinbase（2070萬）、Binance（1910萬），以及BitMEX（1000萬）。其他交易平臺1月份網頁流量大部分處于150萬至400萬之間。相比去年12月，幾乎所有交易平臺的網站月流量均有不同程度上漲，其中漲幅最大的是日本加密貨幣交易平臺Zaif，環比上漲47%。[2020/2/8]

現實與理性總是會有一定距離，簡單的幾行代碼就拖住了以太坊的升級步伐，在全面轉向POS之前，又會經歷哪些困境？分片，雷電網絡這些優秀的技術何時才能面世？在成為“世界計算機”之前，以太坊還有很長的路要走。

2019年1月6日——ETC被51%攻擊

事件背景

作為TheDao事件的硬分叉產物，是全球市值第二大的分叉鏈。分叉之后ETC一直使用POW算法，但全網算力一直處于比較低的水平，這導致了ETC主網在1月6日遭受了51%的雙花攻擊。損失規模：約110萬美元漏洞類型：51%攻擊事件經過及安全分析

動態 | 報告：十一月多數二線交易所日均成交量下滑:今日通證通研究院官方公眾號發布題為《監管來襲，二線交易所艱難度日》報告。報告中提到，十一月大部分二線交易所如BW.com、Biki、MXC、FCoin的日均成交量與網站訪問量均有不同程度的下滑。主流交易所的業務也受到一定影響，OKEx更是下架部分通證，導致網站訪問量下滑近30%。此外，Coinbase Pro十一月BTC持有量達97.92萬個，遠超其他交易所。[2019/12/15]

·2019年1月6日，安全團隊警告ETC團隊，ETC存在被51％攻擊的可能性。第二天，Coinbase官方確定ETC總共發生15次攻擊，其中12次包含雙花，損失共計219,500ETC（約110萬美元。coinbase也暫時關閉了ETC的交易。·通過分析發現，此次事件的受害者主要是Biture和Gate.io兩家交易所·緊接著，安全公司通過與Gate.io，Bitrue和Binance交易所的配合，嘗試定位攻擊者。·1月14日，Gate.io方面表示，目前已經有價值10萬美元的ETC被歸還。安全小豹的看法

本質上來說，51%攻擊是沒有任何辦法進行提前的監測的，要想完全杜絕51%攻擊，只能想辦法提升全網算力，或者干脆修改共識算法。站在安全公司的角度看，可以通過計算購買算力需要的成本與攻擊可能獲得的代幣，再參考當前幣價，來綜合判斷某個時間點某條公鏈被51%的可能性。雖然無法完全杜絕，但是一旦發生51%攻擊，我們可以提高每一筆交易的確認區塊數量以及暫停這個幣種的充提幣，來把損失降到最小。2019年2月——EOSDAPP被大量攻擊

分析 | BTC流量回落，期貨空頭貼水再創近一月新高:據TokenInsight數據顯示，反映區塊鏈行業整體表現的TI指數北京時間05月10日8時報524.1點，較昨日同期上漲6.61點，漲幅為1.28%。此外，在TokenInsight密切關注的28個細分行業中，24小時內漲幅最高的為其它技術或協議行業，漲幅為4.15%；24小時內跌幅最高的為娛樂與游戲平臺行業，跌幅為8.99%。

?據監測顯示，BTC活躍地址數和轉賬數分別較前日下降5.1%和6.56%。BCtrend分析師Jeffrey認為，BTC流量回落，期貨空頭貼水再創近一月新高，短期進入加速上行期。

另據BitUniverse量化分析，BTC突破近期新高，高位震蕩。可半倉持有USDT，運行BTC/USDT網格，降低風險。[2019/5/10]

事件背景

19年1月，EOS公鏈上的一系列競猜類游戲遭到了新型交易阻塞攻擊事件。中招應用包括EOS.Win、FarmEOS、影骰、LuckBet、GameBet、EOSDice、STACKDICE等熱門DAPP。損失規模：約20起，500萬美元漏洞類型：阻塞攻擊等事件經過及安全分析

動態 | EOS/TRON/NEO近一月GitHub代碼提交數低于近一年的5%:據RatingDapp和RatingToken大數據監測顯示， 市值排名前列的公鏈基礎平臺分別為：ETH、EOS、IOTA、TRON和NEO。最近一個月其代碼提交次數分別為IOTA(953)>ETH(835)>EOS(477)>TRON(414)>NEO(57)，其中IOTA近一月代碼提交次數占近一年比例最大，達8.39%；TRON占近一年代碼提交次數比例最小，僅占2.97%。 RatingToken分析師認為，GitHub代碼提交數并不能絕對判斷一個項目的好壞，但代碼提交數可以在一定程度上衡量一個項目開發者支持度，及項目整體進展情況。[2019/5/6]

·不同于以往頻發的隨機數或交易回滾攻擊等合約層的攻擊行為，這是一種利用底層公鏈缺陷而發起的攻擊行為。深入分析后發現，這是存在于主網層的致命拒絕服務漏洞，攻擊者可發起大量垃圾延遲交易導致EOS全網超級節點無法打包其它正常交易，即通過阻斷打包正常用戶的交易進而癱瘓EOS網絡。·由于該漏洞本質上屬于底層主網問題，任何DApp游戲，只要依賴如賬號余額或時間等相關鏈上因素產生隨機數，都存在被攻擊的可能。·這也是為什么在一月份出現大量EOS的DApp被攻擊的原因。安全小豹的看法

分析 | 今年一月份BTC或將重演此前四年的走勢:據CoinDesk分析，參考過去比特幣價格指數，主要加密貨幣在2015年，2016年，2017年和2018年的第一個月分別下跌了32％，14.6％，0.10％和26.64％。連續四年的下跌，可能使得BTC在今年1月份的延續這四年走勢。

BTC上周下跌了13％，標志著從12月低點3122美元的修正性反彈結束。因此，不能排除在接下來的幾周內BTC將跌至3122美元。[2019/1/16]

EOS漏洞事件頻出，很多都是由于開發人員不嚴謹導致的，據筆者了解，很多DApp背后只有1-2個程序員，連完整的測試人員都不存在。在這種情況下，漏洞出現的可能性就非常大，更可能被攻擊。為目前EOS的開發人員并不多，成熟的開發者就更少了。但是對于EOS這樣的公鏈來說，這是一個必須經歷的階段，相比于去年，EOS上的Dapp和用戶都呈現激增的態勢，加上安全公司的努力，未來前景還是非常光明的。2019年1月14日——Cryptopia交易所被盜

事件背景

Cryptopia是位于新西蘭的一個小型交易所，被圈內稱為C網，日均交易量大概在300萬美元左右，交易的幣種超過500種。損失規模：約1600萬美元漏洞類型：私鑰泄露

事件經過及安全分析

·當地時間2019年1月15日，Cryptopia交易所官方發布通知，交易所遭黑客攻擊，Cryptopia交易所將關閉交易所服務，全力配合調查并嘗試追回被盜資金。·從公開資料來看，被盜的數字貨幣主要是ETH以及以太坊區塊鏈上的各種ERC-20代幣，總計價值約1600萬美元。·根據Elementus的分析，C網對此次安全漏洞的反應非常遲緩。黑客在1月13日到17日的5天時間，陸續將76000個ETH從錢包中轉移。而交易所方面沒有任何反應，并對用戶聲明：黑客擁有私鑰，可以隨意從任何Cryptopia錢包中提取資金。·種種跡象看來，很可能的原因是C網簡單的把私鑰存儲在某個服務器上，而黑客通過黑掉該服務器，導致C網無法從服務器獲取私鑰。安全小豹的看法

可以看到，C網在管理私鑰方面的混亂和隨意，導致了悲劇的發生。這次事件再次提醒了廣大交易所與用戶，對私鑰管理要存在敬畏之心，確保100%安全的保護私鑰是區塊鏈世界最基本的法則。另外，眾所周知，C網在業內以幣種多著稱，原因之一是，在C網上架山寨幣非常簡單粗暴，只需給錢和投票兩個步驟，這就導致C網上大部分幣種交易量很低，主要成為搬磚黨的樂園。筆者認為這種上幣模式是非常糟糕的，在此建議大大小小的交易所，在上幣前，一定要有對項目進行安全審計的流程，這是最基本的，對用戶負責的體現。交易所其他安全事件：

·春節期間，加拿大最大的加密貨幣交易平臺QuadrigaCX被爆出創始人Cotten意外死亡，·2月13日，Coinbase交易所發放了價值3萬美元的漏洞懸賞，從金額上可以看出，該漏洞是系統性的關鍵漏洞。這種懸賞對行業來說非常有價值，建議每個交易所和公鏈都應該做類似的激勵以促進安全領域的進步。2019年1月——Ryuk勒索病猖獗

事件背景

美國網絡安全公司跟蹤了臭名昭著的，名為Ryuk的勒索病，該病在互聯網上傳播，通過鎖定計算機文件，向受害者索取比特幣，并且建立激勵機制鼓勵參與者傳播病。

損失規模：約370萬美元漏洞類型：勒索病事件經過及安全分析

·在過去的5個月內，GRIMSPIDER的黑客組織通過勒索病收到超過705個，相當于370萬美元的BTC。·勒索病的特點是，一旦電腦中了該病，所有的硬盤文件會被加密鎖定，直到受害者聯系黑客并支付比特幣。·在新年期間，美國的一些主流媒體中招，導致服務暫停，受害者包括“洛杉磯時報”、“圣迪戈聯合論壇報”、“華爾街日報”和“紐約時報”·此次攻擊與去年發生的勒索攻擊不同，黑客攻擊對象主要瞄準了企業計算機，并且會根據目標組織的價值和規模計算贖金的金額·根據CrowdStrike的報告，此次勒索攻擊最低贖金是1.7BTC，最高的是99BTC，目前已經有37個BTC地址收到了52筆交易，GRIMSPIDER黑客集團已經非法獲利705.80BTC，價值約為370萬美元。

總結

就目前來看，行業的安全事件還一直居高不下，這其中的原因很多，比如區塊鏈行業的技術標準和規范不統一，每家都有自己的基礎架構；開發者和用戶的安全意識還不夠，無論企業團隊還是開發團隊，都需要加強這方面的培養；最后，行業中安全機構與專業安全人才還太少，面對層出不窮的黑客攻擊，亟需更多安全人才的加入。其實，基于區塊鏈的技術特點，任何開發者都需要有很強的安全意識，第一條代碼開始，就要有意識到基礎可能會遇到的安全問題，讓項目減少為認知所付出的成本。

Tags：BTCEOSETC以太坊btc價格今日行情人民幣EOSTetc幣怎么獲得以太坊最新價格行情平臺

幣安app下載