Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

漏洞频现 你的虚拟币还安全吗?

Previous 2018_706_wp
0
0

代码漏洞几乎是不可避免的。从以太坊到EOS,区块链安全问题一波未平一波又起,平台漏洞不断爆出,价值百亿美金的资产平台安全岌岌可危。


漏洞频现 你的虚拟币还安全吗?

据数据显示,全球仅2018年上半年就有19亿美元的加密货币因黑客攻击而造成损失。同时,据区块链安全信息平台Bcsec不完全统计,2年来(2016年7月份至今)区块链黑客攻击事件至少有100余起,公开曝出的金额损失达30亿美元,并且这个数字还在不断上升。

记者获悉,近日,慢雾区发布以太坊代币"假充值"漏洞攻击预警,称相关交易所、中心化钱包、代币合约需要特别警惕,尽快自查以太坊相关代币的充值是否存在异常。已经发现有交易所及中心化钱包遭受此攻击。

据悉,这次攻击事件的披露前后相关时间线大致如下:2018/6/28 USDT "假充值"漏洞攻击事件披露;2018/7/1 开始分析知名公链是否存在类似问题;2018/7/7 捕获并确认以太坊相关代币"假充值"漏洞攻击事件;2018/7/8 分析此次影响可能会大于 USDT "假充值"漏洞攻击事件,并迅速通知相关客户及慢雾区伙伴;2018/7/9 发出第一次预警。计划:2018/7/11 不出意外,细节报告会正式公开。

根据记者观察发现,自从 4 月份开始有安全团队曝光区块链安全漏洞以来,都是安全团队率先通报漏洞,然后涉事的交易所、项目方才跟进的,总是慢一步。

同时,记者了解到,慢雾科技由一支拥有十多年一线网络安全攻防实战的团队创建,团队曾为 Google、微软、W3C、公安部、腾讯、阿里、百度等输出过安全能力,团队多项成果也曾进入过 Black Hat 等全球黑客大会。并且,慢雾区作为著名区块链安全社群,曾重点写入工信部《2018年区块链产业白皮书》"区块链安全防护"章节。

从以上信息也可看出,当下交易所面对安全问题的处理方法是遇到一个,处理一个,对于未来可能出现的安全问题,不采取任何预防措施,也不会在问题发生时及时通知用户来止损。

对于漏洞频现之事,春天财经记者想提醒大家,随着加密货币交易的不断普及,相信将来交易规模也越来越大。但交易所在追求高交易量和用户流量的同时,不应该忽视必要的安全措施,否则只会因小失大。


Viewing all articles
Browse latest Browse all 12749