以太幣交易所 以太幣交易所
Ctrl+D 以太幣交易所
ads

區塊鏈安全入門筆記(五)_區塊鏈

Author:

Time:1900/1/1 0:00:00

雖然有著越來越多的人參與到區塊鏈的行業之中,然而由于很多人之前并沒有接觸過區塊鏈,也沒有相關的安全知識,安全意識薄弱,這就很容易讓攻擊者們有空可鉆。面對區塊鏈的眾多安全問題,慢霧特推出區塊鏈安全入門筆記系列,向大家介紹區塊鏈安全相關名詞,讓新手們更快適應區塊鏈危機四伏的安全攻防世界!系列回顧:區塊鏈安全入門筆記(一)|慢霧科普區塊鏈安全入門筆記(二)|慢霧科普區塊鏈安全入門筆記(三)|慢霧科普區塊鏈安全入門筆記(四)|慢霧科普異形攻擊AlienAttack

異形攻擊(AlienAttack)實際上是一個所有公鏈都可能面臨的問題,又稱地址池污染,是指誘使同類鏈的節點互相侵入和污染的一種攻擊手法,漏洞的主要原因是同類鏈系統在通信協議上沒有對不同鏈的節點做識別。這種攻擊在一些參考以太坊通信協議實現的公鏈上得到了復現:以太坊同類鏈,由于使用了兼容的握手協議,無法區分節點是否屬于同個鏈,利用這一點,攻擊者先對以太坊節點地址進行收集并進行惡意握手操作,通過跟節點握手達成污染地址池的目的,使得不同鏈的節點互相握手并把各自地址池里已知的節點推送給了對方,導致更多的節點互相污染,最終擴散致整個網絡。遭受異形攻擊的節點通常會通信性能下降,最終造成節點阻塞、主網異常等現象。相關公鏈需要注意持續保持主網健康狀態監測,以免出現影響主網穩定的攻擊事件出現。具體詳情可參考慢霧安全團隊技術Paper:沖突的公鏈!來自P2P協議的異形攻擊漏洞釣魚攻擊Phishing

央行副行長范一飛:深挖區塊鏈的信任價值:央行副行長范一飛在《中國金融》撰文稱,加強認知計算、群體智能、智能人機交互等前沿技術研究,構建多元化、差異化的智能算法模型,創新全流程智慧金融模式。發揮區塊鏈分布式賬本可追溯、防篡改、聚共識等優勢,推動“信息網絡”向“信任網絡”變遷,打造數字經濟發展新引擎。[2020/10/12]

所謂“釣魚攻擊(Phishing)”,指的是攻擊者偽裝成可以信任的人或機構,通過電子郵件、通訊軟件、社交媒體等方式,以獲取收件人的用戶名、密碼、私鑰等私密信息。隨著技術的發展,網絡釣魚攻擊不僅可以托管各種惡意軟件和勒索軟件攻擊,而且更糟糕的是這些攻擊正在呈現不斷上升的趨勢。2018年2月19日,烏克蘭的一個黑客組織,通過購買谷歌搜索引擎中與加密貨幣相關的關鍵詞廣告,偽裝成合法網站的惡意網站鏈接,從知名加密貨幣錢包Blockchain.info中竊取了價值超過5000萬美元的數字加密貨幣。而除了上述這種域名釣魚攻擊(即使用與官網相似的網址)外,其他類型的釣魚攻擊包括郵件釣魚攻擊、Twitter1for10、假App和假工作人員等。2019年6月份,就有攻擊者向多家交易所發送敲詐勒索信息,通過郵件釣魚攻擊獲取了超40萬美元的收益。慢霧安全團隊建議用戶保持警惕,通過即時通訊App、短信或電子郵件獲取到的每條信息都需要謹慎對待,不要在通過點擊鏈接到達的網站上輸入憑據或私鑰,在交易時盡可能的使用硬件錢包和雙因素認證(2FA),生態中的項目方在攻擊者沒有確切告知漏洞細節之前,不要給攻擊者轉賬,若項目方無法準確判斷和獨自處理,可以聯系安全公司協助處理。木馬攻擊TrojanHorseAttack

分析 | 基于區塊鏈的保險底層結構的保險科技發展將會給保險行業帶來極大的變革:邊界實驗室發布《區塊鏈+保險行業研究報告》,文章表示,區塊鏈技術的出現描繪了一個愿景,即將中心化的信任體系通過技術手段演化為一個整體社會互信的體系。這種社會互信的轉化使得區塊鏈技術與保險行業有著很強的親和性。保險在最開始的時候即為基于大量個體之間的互信而進行的一種風險分攤。區塊鏈則是基于技術信任的大量個體協同。因此,在大數據分析的協助下,基于區塊鏈的保險底層結構的保險科技發展將會給保險行業帶來極大的變革。這種變化將會影響相互保險的組織形式,解決很多保險場景中的互信與公平問題。出險的效率會提高,而核保的時間和人力成本也會隨之降低。[2019/5/10]

木馬攻擊(TrojanHorseAttack)是指攻擊者通過隱藏在正常程序中的一段具有特殊功能的惡意代碼,如具備破壞和刪除文件、發送密碼、記錄鍵盤和DDoS攻擊等特殊功能的后門程序,將控制程序寄生于被控制的計算機系統中,里應外合,對被感染木馬病的計算機實施操作。可用來竊取用戶個人信息,甚至是遠程控制對方的計算機而加殼制作,然后通過各種手段傳播或者騙取目標用戶執行該程序,以達到盜取密碼等各種數據資料等目的。在區塊鏈領域,諸如勒索木馬、惡意挖礦木馬一直是行業內令人頭疼的安全頑疾,據幣世界報道,隨著比特幣的飆升,推動整個數字加密貨幣價格回升,與幣市密切相關的挖礦木馬開始新一輪活躍,僅2019年上半年挖礦木馬日均新增6萬個樣本,通過分析發現某些新的挖礦木馬家族出現了快速、持續更新版本的現象,其功能設計越來越復雜,在隱藏手法、攻擊手法方面不斷創新,與殺軟廠商的技術對抗正在不斷增強。供應鏈攻擊SupplyChainAttack

動態 | Innoplexus推出創新區塊鏈平臺以提高藥物研究:據Cioreview消息,AI公司Innoplexus推出了一個創新的區塊鏈平臺,以提高藥物研究和發現的數據量。這個新平臺是對Innoplexus旗艦產品iPlexus的更新。它將使研究人員能夠在區塊鏈上上傳和許可未發布的數據,以促進協作,減少重復或錯誤的工作。[2018/10/30]

供應鏈攻擊(SupplyChainAttack)是一種非常可怕的攻擊方式,防御上很難做到完美規避,由于現在的軟件工程,各種包/模塊的依賴十分頻繁、常見,而開發者們很難做到一一檢查,默認都過于信任市面上流通的包管理器,這就導致了供應鏈攻擊幾乎已經成為必選攻擊之一。把這種攻擊稱成為供應鏈攻擊,是為了形象說明這種攻擊是一種依賴關系,一個鏈條,任意環節被感染都會導致鏈條之后的所有環節出問題。供應鏈攻擊形式多樣,它可能出現在任何環節。2018年11月,Bitpay旗下Copay遭遇供應鏈攻擊事件,攻擊者的攻擊行為隱匿了兩個月之久。攻擊者通過污染EvenStream(NPM包)并在后門中留下針對Copay的相關變量數值,對Copay發起定向攻擊從而竊取用戶的私鑰信息。而就在2019年6月4日,NPMInc安全團隊剛與Komodo聯手成功挫敗了一起典型的供應鏈攻擊,保護了超過1300萬美元的數字加密貨幣資產,攻擊者將惡意程序包放入Agama的構建鏈中,通過這種手段來竊取錢包應用程序中使用的錢包私鑰和其他登錄密碼。供應鏈攻擊防不勝防且不計代價,慢霧安全團隊建議所有數字加密貨幣相關項目(如交易所、錢包、DApp等)都應該強制至少一名核心技術完整審查一遍所有第三方模塊,看看是否存在可疑代碼,也可以通過抓包查看是否存在可疑請求。

聲音 | 科羅拉多州長候選人建議將區塊鏈用于選舉投票:據Gizmodo報道,美國科羅拉多州民主黨候選人Jared Polis本周三建議將區塊鏈加入州選舉投票。Polis認為,區塊鏈多中心化的分布式記賬系統更為安全。他表示,其政策重點是讓科羅拉多成為創新區塊鏈公司的領導者,幫助公司取得成功。[2018/8/10]

Tags:區塊鏈ACKTAC加密貨幣區塊鏈證據保全怎么操作BlackBerry Networktac幣在哪個平臺加密貨幣市場行情走勢最新

狗狗幣價格
大話日內高頻交易:頂級操盤手原來是這樣實現高收益的_BTC

經常有投資者說幣圈是離錢最近的地方。幣圈伴隨著高昂的資金紅利,數字貨幣當天可買賣,交易時間長,24小時不間斷交易,交易機會多.

1900/1/1 0:00:00
行情日報:注意比特幣下調風險_BTC

BTC從3156美元回升到最高13970美元高位,本輪牛市中最大漲幅340%。從成交量表現看,最高達到460億美元,明顯高于2017年牛市期間的最高成交量230億美元.

1900/1/1 0:00:00
美國禁止比特幣?參議員:不會成功的_比特幣

作者:馬莎卡如果你有看財經新聞的習慣,你會發現一些有影響力的人長期抨擊比特幣,他們有一個共識:“總有一天,比特幣會被政府禁止,然后歸零.

1900/1/1 0:00:00
比特幣“人造牛市”是個怎樣的邏輯?_比特幣

從上周末開始,比特幣的漲勢驚人,一覺醒來,比特幣價格從9000多美金,直接漲到10000美金。上一次這樣的勢頭在是6月份,比特幣價格一度觸及14000美元,但是好景不長,七月份的時候,迎來了一場.

1900/1/1 0:00:00
達摩克利斯之劍落地將至,市場走勢如何?_比特幣

產業解讀 上周比特幣在前期反彈至13000美元之后,收了一根形態較差的K線。很多朋友也比較疑惑,明明最近沒有明顯的利空,為何比特幣下跌如此迅速?不僅如此,除比特幣外,其余幣種均出現了明顯的跳水行.

1900/1/1 0:00:00
星球前線 | 光與影:幣價飆升背后,市場操縱的疑云從未消散_BIT

Odaily星球日報譯者|念銀思唐當比特幣在6月底觸及17個月高點時,這一里程碑曾遭遇了一些質疑.

1900/1/1 0:00:00
ads