加密貨幣:金色觀察 | 7月各大加密平臺仍受閃電貸攻擊及釣魚網站困擾_EFI

概要

1.7月在加密圈發生了多起攻擊事件。

2.DeFi平臺仍有閃電貸攻擊出現。

今年7月，加密行業發生了一系列網絡攻擊。網絡犯罪分子繼續利用各種攻擊手段來竊取數字貨幣。

這些網絡安全問題來自多個方面，因為區塊鏈和加密貨幣行業規模龐大，提供了各種各樣的攻擊向量。

在過去一個月里，導致網絡攻擊有很多原因，其中包括安全方面的疏忽，也有用戶對安全方面理解不夠，DeFi協議閃貸問題持續不斷。

加密交易平臺存在安全問題

與人們普遍看法相反，MacOS和其他操作系統一樣，都容易受到惡意軟件攻擊。盡管微軟Windows操作系統是世界通用標準操作系統，但人們認為蘋果系統更安全。

金色相對論丨陳正昌：數字基礎設施完善及政策引導充足的地區將率先發展成具有規模的區塊鏈產業:在今日舉行的金色相對論中，星環創世拉美事務合伙人陳正昌發言指出：拉美地區加密貨幣流通量在全球范圍內占據相當大的比重。整體的狀態顯示為：1.沿海地區加密生態發展普遍優于內陸地區，主要由資訊發達程度、旅游業產生的兌換需求和經濟發展程度決定的。2.互聯網的便利程度決定了少部分人可以接觸到關于區塊鏈的資訊，整個拉丁美洲仍然有55%的成年人無法享受連續性網絡服務，熱力圖也準確呈現的這一因素，基本處于科學技術有一定基礎的地區。3.失業率和通貨膨脹率較高，普通民眾對避險資產的需求。

根據目前的數據及拉美的現狀，我們有理由相信，數字基礎設施完善及政策引導充足的地區將率先發展成具有規模的區塊鏈產業。[2020/7/2]

這是因為蘋果系統基于Unix內核，普通黑客更難入侵。然而，最近發生的攻擊事件對這一看法進行了測試。

動態 | VENAS出席金色財經年終峰會，榮獲“最具價值聯盟鏈”大獎:2019年12月27日，VENAS受邀參加了由金色財經于北京主辦的“2019與時共創”頒獎峰會，并榮獲“最具價值聯盟鏈”獎項。這意味著“VENAS即鏈改，公鏈級別的聯盟”這一概念，受到區塊鏈行業的關注，與主流媒體的認可。

VENAS脈絡從自然中獲得靈感，構建由主葉脈絡各自延伸成網的一種有機聯盟結構。從而實現聯盟結構中的“有序與無序有效和諧的統一”。引入了“鏈上自帶數據庫”的概念，極大的提高了鏈上數據交互的TPS速度，改變了人們認識中的“區塊鏈只是一個共有賬本的數據庫”傳統概念。VENAS旨在為企業賦能，為應用上鏈，為生態構建猶如樹葉脈絡一般的鏈通萬物。[2019/12/27]

此前，ESET研究人員發現了各種網站偽裝成Mac平臺合法加密貨幣交易應用程序，傳播惡意軟件，而且這些網站很難引起人們的疑心。

金色財經現場報道 第二屆全球金融科技與區塊鏈中國峰會2018于今日在上海舉行:第二屆全球金融科技與區塊鏈中國峰會2018于今日在上海舉行。超過800名來自全球的區塊鏈精英將匯聚一堂，包括來自政府部門，行業協會，研究院所，金融機構，金融科技公司，互金公司，區塊鏈技術公司，區塊鏈應用公司以及數字加密貨幣相關的公司。

本次峰會將深入探討區塊鏈技術在眾多行業的實際應用案例，包括金融，全球支付，醫療，能源交易，數字身份認證，電子記錄認證，物聯網，供應鏈管理以及政府治理等，并探索未來前行路上的機會和挑戰。

金色財經作為協辦方將對會議全程做實時報道。[2018/4/12]

研究人員經過更仔細檢查后，發現惡意軟件是想通過瀏覽器cookie、加密錢包或者是桌面截圖盜取信息。

金色財經獨家分析 全球多地對加密貨幣征稅，2018成加密貨幣征稅全面落地元年:澳洲《星島日報》近日刊文稱，澳洲稅務局(ATO)將進行逾36萬宗個人稅務審查，在新的報稅規例下，超過1萬澳元“比特幣”(Bitcoin)或其他虛擬貨幣交易，亦可能被稅務局審查。報稅時，比特幣被列作資產，投資者須繳資本增值稅。金色財經獨家分析，比特幣等加密貨幣在2017年底出現了爆發式增長，從無人問津變得炙手可熱，全球相關的加密貨幣交易所也如雨后春筍般出現在大眾視野，加入到加密貨幣領域的投資者也日益增加，不論從市值還是從交易量上，加密貨幣都逐漸從世界經濟的邊緣向中心逐步靠攏，擁有了一定的比重和地位。至此，原本野蠻生長的模式不能夠再繼續下去，高速增長的產業同時也引起了監管者的注意。全球多個國家和地區開始宣布對加密貨幣征稅，美國國稅局就在今年宣布加密貨幣交易與其他形式的財產一樣需要納稅；日本國稅廳也宣稱虛擬貨幣需要“報稅”；南非國家稅務局（SARS）發布的一份聲明顯示，雖然加密貨幣在該國不被認定為法定貨幣，但交易、投資加密貨幣，以及礦工仍需為此繳稅；以色列稅務部門將以20%到25%的稅率征收資本利得稅，而個人挖礦或商業交易加密貨幣必須增繳17%的增值稅；泰國對加密交易將征收7％的增值稅（VAT），以及15％的資本利得稅。這樣開來，全球范圍針對加密貨幣的稅收行動全面展開，2018將成加密貨幣征稅全面落地元年。[2018/4/9]

惡意軟件死灰復燃

惡意軟件冒充交易應用肯定不是什么新鮮事。在2020年底，TrendMicro報告了一起類似事件，其中就有針對MacOS平臺的虛假交易應用程序。黑客利用這些程序來引誘毫無戒心的用戶，并竊取信息。

ESET研究人員分析惡意軟件的源代碼后，得出了一個結論，那就是這些軟件都屬于TrendMicro報道的一種新型黑客攻擊活動。

黑客將給惡意程序起了五花八門的名字，而且釣魚網站跟Kattana網站一模一樣，通過這些方式讓用戶無法區分惡意軟件和官方軟件。

創建假冒網站并不困難。然而，用戶需要判斷偽裝成某產品的假冒網站，這已經成為黑客的常用策略。

閃電貸攻擊問題

7月15日，BondlyFinance去中心化金融DeFi平臺通過Twitter通知其用戶，平臺受到了不明身份黑客攻擊。

BondlyFinance發出緊急警告，停止BONDLY代幣交易。

該協議稱，由于黑客攻擊了流動性池，正在積極努力修復中。黑客隨后鑄造了3.73億英鎊的BONDLY代幣，在公開市場上出售，導致價格暴跌82%。

在此次攻擊事件之前，DeFi已經經歷了相當多的攻擊，其中主要是閃電貸攻擊和內部欺詐行為。

閃電貸是一種無擔保貸款，借貸交易瞬間發生，因為借入資金在一次交易內歸還，黑客可以利用閃電貸破壞DeFi協議，竊取數百萬美元。

DeFi領域持續出現攻擊事件

創新常常能夠帶來便利。然而，犧牲安全性換取便利，就會產生安全漏洞。反過來，這些漏洞又成為黑客攻擊的好機會。

最近跨鏈去中心化交易所(DEX)THORChain損失了500萬美元，這意味著該交易所成為網絡黑客的“常客”。這是THORChain今年遭受的第三次襲擊，也是一周內的第二次。

7月16日，THORChain宣布丟失了大約4000個ETH。

在7月份，PolyBunnyFinance也成為了黑客攻擊目標之一。一名黑客在成功執行閃電貸加密攻擊后，竊取了1281ETH，導致了240萬美元損失。

PolyBunnyFinance表示，此次攻擊損失了210萬BOLLYBUNNY代幣，導致代幣價值從10美元跌至2美元以下。

就網絡安全而言，NemertesResearch?CEO兼創始人JohnaTillJohnson解釋說，網絡安全應該專注于防范攻擊，而不僅僅是保護資源。

網絡安全問題引發線下安全問題

區塊鏈和加密貨幣會被恐怖組織等非法組織使用，這又會導致問題。

在政府機構網絡安全問題打擊中，線下安全問題非常突出。政府要么通過監管或是突擊搜查來解決此類問題。

今年7月，以色列國家反恐融資局(NBCTF)查封了數個疑似哈馬斯成員持有的加密錢包。今年5月，哈馬斯和以色列軍隊之間沖突升級，向哈馬斯捐贈的加密貨幣大幅增加。

未來區塊鏈安全問題雖然區塊鏈安全性存在一些問題，但其固有優點在于使用了加密技術。這些復雜的數學加密計算提供了一種針對黑客的保護。然而，JohnaTillJohnson指出，在未來區塊鏈安全會受到量子計算威脅。

JohnaTillJohnson稱，有一部分人認為量子計算將摧毀區塊鏈科技，但是，另一部分人認為未來量子計算可以將加密技術提升到另一個層次，產生量子加密技術，這是一場軍備競賽。

本文內容來自beincrypto

Tags：加密貨幣區塊鏈DEFEFI加密貨幣怎么賺錢區塊鏈通俗易懂的講解DefactorNRGY Defi

火幣交易所