黑客正在保留被盜的加密貨幣：長期解決方案是什么？_去中心化金融

黑客正在保留被盜的加密貨幣：長期解決方案是什么？

從長遠來看，該部門必須齊心協力，以重大方式加強其網絡安全游戲，而不是尋求一些臨時解決方案。

盡管持續不斷的Binance-FTX傳奇似乎主宰了加密電波，但近幾個月來，另一種增長趨勢——一個令人不安的趨勢——已經引起了許多數字貨幣愛好者的注意。黑客正在返還部分資金以發現協議中的漏洞。

在這種情況下，就在最近，對價值1450萬美元的TeamFinance攻擊負責的犯罪分子表示，他們將被允許保留被盜資金的10%作為賞金。

此外，以MangoMarkets為例，這是一個基于Solana的去中心化金融(DeFi)網絡，最近被利用至少1.1億美元，該網絡表示其支持者社區正在努力達成共識，這將使黑客因揭露漏洞而獲得4700萬美元的獎勵。

安全公司：黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊:金色財經報道，安全公司CertiK在社交媒體披露，黑客正在對MetaMask等主流錢包進行“模態網絡釣魚”攻擊，通過將網絡釣魚消息發送到被識別為合法去中心化應用程序 (dApp) 的移動錢包控制非托管錢包的“模態窗口”，以引誘其所有者批準錯誤的交易，用戶可能會認為他或她正在通過MetaMask錢包批準“安全更新”。 CertiK團隊提醒并強調，用戶應該對每一個未知的交易請求都非常謹慎，甚至持懷疑態度——即使是那些被標記為安全升級的請求。[2023/4/14 14:03:02]

隨著這一趨勢繼續受到廣泛關注，記者聯系了多位行業觀察員，以確定這種做法是否有利于數字資產市場的持續增長，主要是從長期來看。

BitKeep黑客正通過SideShift和FixedFloat進行混幣:12月26日消息，據Supremacy安全團隊監測，北京時間11點，BitKeep黑客正在通過SideShift和FixedFloat進行混幣，目前已轉出652 BNB和236010枚穩定幣（USDT、DAI）。[2022/12/26 22:07:39]

這是一個很好的做法，現在

SynFutures聯合創始人兼CEORachelLin告訴記者，一方面，這種鼓勵“黑帽”變“白帽”的習慣鼓勵了行業提高其最佳實踐的不同標準，但它仍然是流行的協議被分叉或只是復制和粘貼的情況并不少見，從而使它們充滿了許多隱藏的錯誤。她說：

“我們可以說這是健康的，在理想世界中，只有白帽黑客。但是，我們看到的黑客正在返還一些資金的轉變，這是向前邁出的重要一步，特別是在像這樣的敏感時期，許多項目和交易所相互關聯并且可以影響整個生態系統。”

Ripple首席執行官：黑客正在使用IDN同形攻擊:Ripple首席執行官Brad Garlinghouse凌晨發推稱，除了利用偽造的XRP贈品欺騙人們之外，黑客正在使用IDN同形攻擊（例如，用大寫字母I代替ripple.com中的小寫字母l），并且這些網站可以保留幾個月的時間。盡管對其進行舉報。[2020/11/29 22:28:44]

與此類似，去中心化貨幣市場FringeFinance的首席技術官布萊恩·帕斯菲爾德(BrianPasfield)告訴記者，將黑客竊取的一小部分資金用于發現漏洞的想法是不健康的，而且幾乎是不可持續的。事實仍然是，最終，被黑項目別無選擇，只能使用這種方法。他加了：

“這比訴諸執法部門的方法來逮捕肇事者并追回資金更好，后者即使成功也需要很長時間。”

加密合規公司AMLBot的聯合創始人SlavaDemchuk從技術上講，他說，由于一切都在鏈上，黑客的所有行為都是可追溯的，以至于犯罪分子利用加密貨幣的機會幾乎為0%。非法獲取的數字資產。他評論說：

動態 | 黑客正在將5月從幣安盜取的比特幣轉換成法幣:據CoinDesk消息，Coinfirm的一項新分析顯示，幣安5月被盜的比特幣已流向了多個不同的錢包。Coinfirm通過分析交易活動發現，黑客正在將他們從交易所獲得的加密資產轉換成法幣，并已經開始在各大交易所清算比特幣。 Coinfirm的Grant Blaisdell表示：“對黑客使用的一個主鏈進行分析后，得知他們正在Bitfinex、Bitmex等九所交易所清算至少1.8087枚BTC（約合21000美元）。”[2019/7/16]

“當黑客同意返還部分被盜資金時，該項目通常不僅不會起訴黑客，甚至允許他們合法使用剩余資金。”

最后，SOOHO.IO的審計技術主管JasperLee表示，從長遠來看，這種白帽行為對區塊鏈行業來說可能是健康的，因為它提供了識別漏洞的機會。在去中心化金融(DeFi)協議變得太大之前就已經存在。

動態 | 黑客正在使用假Adobe Flash更新來隱藏數字貨幣挖掘惡意軟件:據CCN報道，人們發現，假冒的Adobe Flash更新被用于在計算機和網絡上秘密安裝數字貨幣挖掘惡意軟件，給受影響的用戶造成嚴重的時間、系統性能和功耗損失。傳統上，假冒的Flash更新很容易識別和避免惡意軟件，但一項新的活動采用了新的技巧，在Windows系統上偷偷下載數字貨幣。當受害者的Windows計算機背景中的XMRig數字貨幣礦工軟件或其他有害程序正在悄悄運行時，潛在的受害者可能不會發現任何異常情況。該礦工軟件可能會在未經受害者同意的情況下，使受害者計算機的處理器速度變慢，損壞硬盤驅動器或提取機密數據并將其傳輸到其他數字平臺。[2018/10/13]

他還告訴記者，在非區塊鏈領域，即使黑客在給定的代碼中發現了一些漏洞，他們也很難嘗試公開這些信息，因為這可能會導致嚴重的法律問題：

“在傳統的黑客行為中，黑客很少會退回他們所獲得的資金，因為這樣做很可能會暴露他們的身份。”

不是每個人都同意

分布式網絡安全網絡NaorisProtocol的首席執行官DavidCarvalho明確表示，讓黑客以這種方式保存資金會破壞去中心化金融系統的整體精神，并助長增強不信任的行為。他評論說：

“它不能繼續被視為在任何層面上都可以容忍的事情。安全公平的金融體系的基本原則不會改變。解決黑客問題的唯一方法是使問題成為解決方案的一部分的前提是致命的缺陷。它可能會在短時間內修復一個小裂縫，但裂縫將在脆弱修復的重壓下繼續增長，并導致市場不穩定。”

ShareRing的聯合創始人兼董事長TimBos重申了類似的觀點，ShareRing是一個基于區塊鏈的生態系統，提供數字身份解決方案，他認為這是一種糟糕的做法。他說：

“這類似于付錢給劫持人質的罪犯。這一切只是讓黑客意識到他們可以犯下巨大的罪行，得到回報，然后沒有任何后果。”

Carvalho指出，僅僅因為網絡犯罪分子足夠好，可以歸還一些被盜資金并不能成為一種好的做法，因為這些事件仍然會導致人們和去中心化金融平臺損失大量資金。

相關：PolyNetworkHacker返還除50萬美元白帽賞金之外的所有資金

他總結道：

“我們不能將去中心化金融與邪惡的安全修復聯系起來。為了被企業和個人大規模采用，我們需要Web2和Web3生態系統中的安全系統是可信的和防黑客的。讓一群表面上在網絡安全領域發號施令的黑客是瘋狂的，至少可以說，這對促進該行業沒有任何幫助。”

它是否為該行業開創了一個糟糕的先例？

Lin指出，即使在Facebook、Apple、Amazon、Netflix和Google等傳統Web2公司中，黑客也會被激勵去發現任何現有的漏洞和零日漏洞，以換取不同的激勵措施。然而，這主要伴隨著嚴格的要求，讓白帽黑客發現漏洞被認為對新生的生態系統是健康的。她補充說：

“重大漏洞利用或發現通常會使整個行業和內部安全團隊處于警戒狀態。但這是一個濕滑的斜坡。我認為我們需要定義什么是“白帽”黑客。例如，你能把一個走投無路并且不情愿地只返還10%資金的黑客視為白帽黑客嗎？”

李認為，這些巨額薪水可以極大地推動白帽子進行更多此類策略。盡管如此，他指出，與其看到協議的資金100%被黑客入侵或永遠消失，對于協議的用戶來說，收回一些撥款資金總是很好的。

另一個值得注意的樂觀意見是，Demchuk指出，DeFi市場完全由社區驅動，因此，此類行為可能會被視為積極，因為黑客自己大多被要求為他們利用的項目工作，使他們的大部分操作成為現實滲透測試。

什么是最佳解決方案？

Web3生態系統的一部分及其相關的網絡安全解決方案仍在過時的Web2基礎設施上運行。因此，它們是高度集中的。在Carvalho看來，這是大多數Web3平臺都不想談論的房間里的大象。

他認為，如果不使用去中心化解決方案解決這些緊迫的挑戰，智能合約執行和發布的標準將不會從根本上改變或增強，并補充說：

“這些類型的違規行為將繼續發生，因為沒有對黑客活動進行問責或刑事定罪。我相信‘只付錢給黑客’的方法會增加DeFi和其他中心化/去中心化平臺的風險，因為根本的弱點沒有得到解決。”

相關：當今加拿大的加密貨幣行業在哪里，它的發展方向是什么？

Bos指出，這里的核心挑戰不是黑客攻擊或獎勵黑客的虛假賞金，而是明顯缺乏審計、質量安全流程和風險審查，主要來自那些擁有數百萬美元加密貨幣的項目資產。他總結道：

“老牌銀行幾乎不可能被黑客入侵，因為他們在安全審查、風險審計等方面投入了大量資金。我們需要在加密行業看到同樣水平的技術監督。”

因此，當我們進入一個主要由去中心化技術驅動的未來時，可以說這些黑客只是展示了加密行業通常需要在其安全實踐中投入多少工作。

Tags：去中心化金融加密貨幣區塊鏈去中心化金融是誰提出來的去中心化金融FA去中心化金融defi什么意思加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣區塊鏈工程專業學什么區塊鏈存證

Uniswap