首页 > 传媒 > 关键词 > 区块链安全最新资讯 > 正文

亿级资金瞬间被掏空 腾讯区块链安全半年报揭秘行业大事件

2018-08-08 15:16 · 稿源:站长之家用户投稿

2018 上半年,伴随着区块链技术的不断发展,经济价值的不断升高,与之相关的安全问题也日益突出。腾讯安全联合深耕区块链安全领域的知道创宇发布《 2018 上半年区块链安全报告》(以下简称《报告》),对近期区块链安全事件做了统计分析,深度揭秘区块链行业安全事件发展趋势。

  《报告》指出,区块链安全事件发生频率持续走高,涉案案值增大已发展成一大趋势。“双花攻击”与漏洞成行业重大隐患,木马病毒劫持加密货币钱包,数字货币交易所频频被“黑”,区块链数字加密货币正面临多层次的安全风险。

  漏洞与双花攻击事件频发 涉案案值过亿屡见不鲜

  基于区块链的去中心化机制,数字加密货币区块链存在一种较为独特的“双花”攻击,即当黑客控制某数字加密货币网络51%算力之后,对数字加密货币区块链进行攻击,可实现对已经交易完成的数据进行销毁并重新支付,这样就可获得双倍服务。

   2018 年 5 月,BTG(比特黄金)交易链被黑客攻击,黑客向交易所充值后迅速提币,并销毁提币记录,共转走了38. 8 万枚BTG,获利1. 2 亿人民币。这次攻击事件证明了区块链理论上存在的51%攻击已成事实。

  《报告》还指出,智能合约安全事件、交易延展性攻击、垃圾交易攻击等安全威胁也愈加严重。针对不同数字货币漏洞攻击导致的盗窃案例时有发生, 4 月BEC智能合约中被爆出数据溢出漏洞,攻击者共盗取 579 亿枚BEC币,随后SMT币也被爆出类似漏洞。相关安全专家表示,通过以太坊智能合约“发币”容易,若不做好严格的代码审计和安全防护,亿级资金的损失只在一瞬间。

  加密货币钱包成盗号木马新目标 数字货币交易可被劫持

  与此同时,个人数字加密货币账户安全也遭遇了来自木马病毒的威胁。 2018 年 2 月,腾讯电脑管家发现大量利用Office公式编辑器组件漏洞(CVE-2017-11882)的攻击样本,通过下载并运行波尼木马,窃取用户比特币钱包文件等敏感信息。

  无独有偶, 3 月一款基于剪切板劫持的盗币木马在国内出现,该木马使用易语言编写,通过激活工具、下载站到达用户机器。该木马会监视用户剪切板,一旦发现有比特币等钱包地址,则替换为木马的钱包地址。该木马内置多达 30 余钱包地址,且目前部分钱包已经有盗取记录。

  腾讯御见威胁情报中心分析发现,越来越多的病毒尝试劫持数字加密币交易钱包地址,当受害者在中毒电脑上操作数字加密货币转帐交易时,病毒会迅速将收款钱包地址替换为病毒指定的地址,其行为正如同现实中的劫匪。

  数字货币交易所遭攻击2018上半年损失7亿美金

  对于网络黑客而言,加密货币交易平台也是十分诱人的攻击目标。自 1 月日本最大的数字加密货币交易所Coincheck被爆出价值5. 34 亿美元新经币被盗事件,几乎每月都有交易平台遭到不法黑客攻击的消息传出。《报告》显示,仅 2018 年上半年,因数字加密货币交易所被攻击造成的损失就高达 7 亿美元。

  日本、印度、韩国等地区的数字加密货币交易所频频中招,因黑客入侵或疑似内部员工坚守自盗造成的安全事件层出不穷。今年 6 月20,韩国排名第一的数字加密货币交易所Bithumb被攻击,价值 3000 万美元的数字加密货币被盗。在此之前,Bithumb已两次遭遇黑客攻击。

  安全生产重在“事前防范” 腾讯智慧安全御点防御升级

  回顾区块链安全事件可知,损失过亿案件屡见不鲜,对于大型企业与区块链交易机构而言,对抗网络安全风险的关键在于做好事前防范。腾讯安全专家建议企业网站、服务器资源的管理者,尽快部署企业级网络安全防护系统,及时修补服务器操作系统、应用系统的安全漏洞,防止服务器遭遇木马病毒的侵害。

  腾讯智慧安全御点终端安全管理系统,将百亿量级云查杀病毒库、引擎库以及腾讯TAV杀毒引擎、系统修复引擎应用到企业安全系统内部,能有效防御企业内网终端的病毒木马攻击,保护企业数据库文档不受勒索病毒的侵害。同时通过终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,高效保障网络系统安全。

  《报告》同时也为个人防御区块链安全风险提供了实用建议。对于普通网民而言,应充分了解可能存在的风险,避免掉进网络钓鱼陷阱,避免数字虚拟币钱包被盗事件发生。谨慎使用游戏外挂、破解软件、视频网站客户端破解工具,建议安装安全软件加强防护,避免个人电脑被非法控制,造成不必要的财产损失。

免责声明:“站长之家”的传媒资讯页面文章、图片、音频、视频等稿件均为自媒体人、第三方机构发布或转载。如稿件涉及版权等问题,请与我们联系删除或处理。稿件内容仅为传递更多信息之目的,不代表本网观点,亦不代表本网站赞同其观点或证实其内容的真实性,更不对您的投资构成建议。我们不鼓励任何形式的投资行为、购买使用行为。

  • 相关推荐
  • 大家在看
  • 全国首个区块链破产事务办理平台上线 腾讯区块链再助力

    为优化营商环境,深圳上线了“区块链破产事务办理联动云平台”。这是全国首个运用区块链技术优化破产事务办理的平台。该平台利用区块链技术不可篡改、实时同步、安全性高的特点,将破产流程中涉及政府部门的事务办理、债权申报等事项进行全链条管理,并为用户提供了可查询、可验证、可追溯的信息化解决方案。 优化营商环境包括为创业企业简化注册登记流程,也包括为破产企业的良性退出,提供易操作的服务平台,保障债权人的利益。

  • 华为再申请区块链专利“区块链账本的存储方法及装置”

    天眼查数据显示,近日,华为技术有限公司新增数条专利信息,其中之一为:区块链账本的存储方法及装置。申请日为2019年1月17日,申请公布日为2020年7月24日。专利基本信息摘要显示,本申请提供一种区块链账本的存储方法及装置。区块链账本包括一个头区块和至少一个数据区块。可以适用于利用多个分布式节点共同存储区块链账本的一个副本等。华为技术有限公司成立于1987年9月,法定代表人为赵明路?

  • 火币大学:区块链教育布道者 构建区块链思维的殿堂

    2020 年,区块链行业风起云涌,驶上发展快车道。从年初开始,重大利好消息不断,区块链在疫情防控中发挥重要作用、正式被国家纳入新基建、多地出台区块链专项发展政策、区块链岗位正式被纳入国家新职业……上半年,作为新一代信息技术中的关键领域,区块链牢牢占据风口,为各行各业带来新希望。随着区块链产业加速发展,技术深化创新,应用迅速落地,区块链人才越来越受到重视,区块链相关岗位出现了需求井喷,社会各界对区块链系?

  • 云旅链:区块链+旅游的探索者

    云旅链(TripAir)是全球首个去中心化的旅游平台,目标是通过区块链的技术和理念的深厚技术积累,有效解决行业核心痛点,建立一个去中心化、高效、透明、可信、且具备自我驱动力的全新旅行生态.根据调研链最新一期调查数据表明, 9 成区块链项目投资者认为区块链技术可运用于旅游业,其中更是有近 5 成投资者认为未来的1- 3 年内区块链技术可以升级旅游商业模式。为何区块链与旅游业的结合如此备受青睐,这其中的原因又是什么呢?原因

  • 人社部再为区块链“正名”!徐明星旗下欧科云链助力区块链人才培养

    据国是直通车7月6日消息,人社部联合国家市场监管总局、国家统计局发布9个新职业,包括区块链工程技术人员、信息安全测试员、区块链应用操作员等。就在两个月前,受人社部委托,中国就业培训技术指导中心拟新增区块链工程技术人员、社区网格员、互联网营销师等10个新职业。人社部围绕区块链人才频频发力,足见国家层面对区块链人才的重视,这必将刺激各大高校、科研院所以及企事业单位更加注重区块链人才培养及引进。究其原因,区?

  • 各行业专家期待“区块链+”落地,欧科云链徐明星:“区块链+5G”创建新的应用价值

    在2020世界人工智能健康云峰会上,中国工程院院士、传染病诊治国家重点实验室主任李兰娟表示,疫情防控中,AI在公共卫生、疫情研判、情绪管理、地图服务、基因检测、药物研发、互联网医院等发挥了非常重要的作用。未来的AI,加上区块链,将对打造全国一体化的公共卫生应急响应会产生更加重要的作用。对此,中国电子学会区块链分会常务副秘书长范金刚表示,区块链技术正处于发展早期阶段,区块链还须与5G、物联网、人工智能、大数据

  • 币安区块链研究院参与澳门产业区块链协会成立大会

    ( 2020 年 7 月 17 日,广东珠海横琴)澳门产业区块链协会(以下简称“协会”)主办的“澳门产业区块链协会成立大会”于 7 月 17 日隆重举行,协会是以澳门为中心,并以横琴作为内地基地的跨境协会,来自币安中国区块链研究院、数字资产研究院、通证思维、澳门 369 合伙小镇、澳门科技大学、澳门青创国际集团有限公司等多所机构的代表出席了本次大会,协会成员汇聚了全球区块链领域的专家学者、澳门各产业经济和创业投资领域的杰?

  • 想当区块链工程师?蚂蚁区块链技术专家:最看重这一能力

    区块链正成为新职业风口。昨日,人力资源社会保障部、国家市场监督总局、国家统计局发布 9 个新职业,其中区块链独占 2 席,分别为区块链工程技术人员和区块链应用操作员

  • “2020全球区块链创新50强”榜单于WAIC区块链主题论坛上重磅发布

    7 月 10 日,“ 2020 全球区块链创新 50 强”在世界人工智能大会云端峰会区块链主题论坛上重磅发布。本次评选活动历时 6 个月,经历筹划、征集和评选多个环节,分为基础设施、协议与工具和产业应用三个板块,通过公开投票和专家打分相结合的方式,最终产生“ 2020 全球区块链创新 50 强”。榜单由中欧创业营龚焱教授、达瓴智库共同出品,上海金融信息行业协会联合发布,世界人工智能大会云端峰会区块链主题论坛首发。伴随着区块链?

  • 区块链企业共4.5万家正在快速发展,广东区块链企业占比超一半

    近日,三部门联合发布九大新职业引发热议,其中有两个职业均与近年来大热的区块链有关,分别为“区块链工程技术人员”和“区块链应用操作员”。区块链新职业的发布,无疑将进一步壮大产业规模, 数据显示,我国区块链相关企业目前共有4.56万家,其中在业存续的超过4万家,其中广东省占比高达52.5%。而纵观近十年的发展状况,比特币疯涨的2018年达到行业最顶峰,是年企业注册量达到近1.6万家。广东占据半壁江山,38%获投企业处于天

  • 区块链+公证已落地,未来okex的OKChain将发挥大作为

    区块链是什么?它凭什么在这个瞬息万变的时代飞速发展?它凭什么被越来越多的人认可?区块链从概念定义来看,是涉及数学,密码学,互联网和计算机编程等很多科学技术问题。区块链通俗一点来讲它拥有透明性高,不可更改,无需中心环节等特性。透明性高意味着公开,不可更改意味着公正,无需中心环节意味着快捷。区块链的这些特性被越来越多的行业认可,并被应用到实际工作中。近日,有报道江苏省苏州市进行“区块链+公证”行政执法?

  • 币安何一:区块链行业里面存在一个巨大的窗口期

    2020年,新冠肺炎疫情在世界各地蔓延。截止4月28日下午,全球累计确诊新冠肺炎病例已突破300万例。新冠肺炎疫情的爆发对世界各国的经济和社会造成了很大的冲击。纵观历史长河,世界经历了多次金融危机,而新冠肺炎疫情对经济的冲击是外生冲击。疫情之后的全球化和全球价值链将会呈现新的态势和发展趋势。很多人说,新一轮的疫情可能会带来全球的大萧条或者经济体系的崩溃。币安何一如何看待未来世界的变化呢?以下是Odaily星球日报

  • 区块链游戏Jurassic World即将正式内测

    游戏向来被认为是区块链最佳的落地场景之一,包含Microsoft、Google、腾讯和网易等不少我们耳熟能详的传统互联网巨头都已对该领域进行了深度的战略布局,如何将传统游戏藉由区块链技术而创造新价值与玩法?区块链游戏公司LandLab给出了答案,继其第 1 款游戏神龙岛正式内测 1 个月后,其第 2 款游戏Jurassic World(侏罗纪世界)也已开发完成,即将正式开始内测。Jurassic World(侏罗纪世界)是以侏罗纪时代为背景基于区块链技术的

  • 中国远洋海运与蚂蚁合作探索区块链应用

    7 月 6 日,中国远洋海运集团与阿里巴巴、蚂蚁集团签署三方战略合作协议,将共同推动航运物流区块链合作和应用,开展未来基于全球航运物流网络的深度合作。

  • 币安区块链研究院执行院长Helen被推选为澳门产业区块链协会副会长

    2020 年 7 月 17 日,以“新生”为主题的澳门产业区块链协会(以下简称“协会”)成立大会暨首届会员大会于珠海市横琴中医药产业园会议中心正式举行。包括协会会长朱嘉明先生,荣誉会长刘艺良先生,顾问委员会主任黄江南先生,副会长杨道匡先生,副会长冯信坚先生,副会长Helen Hai女士在内的数十位协会成员和嘉宾共同出席了会议。《区块链核心算法解析》作者Roger Wattenhofer和《区块链革命》作者、币安中国区块链研究院名誉院长Do

  • 领先区块链教育机构火币大学校长于佳宁详解区块链人才成长路径

    区块链产业加速发展,技术深化创新,应用迅速落地,区块链人才越来越受到重视。 7 月 6 日,人社部联合国家市场监督管理总局、国家统计局发布 9 个新职业,其中区块链占 2 席,分别为区块链工程技术人员和区块链应用操作员。 “区块链岗位正式纳入国家职业目录,这凸显了人才对于区块链产业发展的重要性,也意味着区块链人才迎来职业‘风口期’。”火币大学校长、权威区块链专家于佳宁表示,区块链技术是数字经济发展的重要引擎,

  • 蚂蚁区块链正式升级为蚂蚁链 日活超1亿

    今日,蚂蚁集团董事长井贤栋宣布,蚂蚁区块链正式升级为“蚂蚁链”。同时,井贤栋还分享了蚂蚁链已取得的三个关键成绩:在技术上,蚂蚁链连续四年每年全球专利申请数始终保持在第 1 名;在应用上,蚂蚁链已经助力解决了 50 多个实际场景的信任问题;在商业上

  • 欧科云链OKLink:区块链基建时代,你需要一个浏览器

    很多人说区块链现在和90年代的互联网相似,泡沫和机遇并行。那么区块链破解“妖魔化”迷局的第一步,也与互联网是一致的,即各类区块链应用开始被人们所使用。1、区块链破解“妖魔化”第一步:实现应用区块链与互联网的相似,不仅是在时代趋势上,更多的还有发展轨迹。它想破解“妖魔化”,首先要实现应用。互联网蛮荒年代,第一批学会上网的人接触最多的是万维网,很多人认为它是早期互联网的全部。事实上,万维网不过是一个基于?

  • LandLab区块链游戏的未来畅想

    区块链游戏公司LandLab已经获得共识资本、智链资本和分布资本合计 3000 万美元的天使轮投资,并且推出了第 1 款游戏神龙岛,第 2 款游戏Jurassic World也将于 2020 年 7 月 15 日上线内测。LandLab成立的契机是看到游戏理念随着新技术出现而不断变迁,从软件游戏的Pay to Play,到互联网游戏的Free to Play,再到区块链游戏的Play to Earn,区块链技术的出现为LandLab提供了弯道超车的机会。以Play to Earn为契机,LandLab计划陆续

  • 《区块链技术在教育领域的应用研究白皮书》发布,八大教育变革加速区块链场景化落地

    近日,教育部对外经济贸易大学教育与开放经济研究中心联合好未来集团前沿科技研发中心、好未来教育研究院发布了《区块链技术在教育领域的应用研究白皮书》。白皮书围绕数字经济社会背景下新时代的教育诉求,深入研究了区块链技术为教育行业带来的全方位变革和典型场景创新,并结合中外教育领域最鲜活的应用实践案例进行多维度剖析,详细展现其背后的技术路径和应用潜力,为行业发展提供参考借鉴。当前,大数据、云计算、物联网、人

  • 参与评论
文明上网理性发言,请遵守新闻评论服务协议
  • 热门标签