区块见闻 区块见闻
Ctrl+D收藏区块见闻

DEFI:成都链安:4月发生较典型安全事件超12起,以太坊Defi接连暴雷,各类依然活跃_YFILD币

作者:

时间:

据成都链安『区块链安全态势感知平台』数据监测显示:在过去的4月中,各类安全事件仍然时有发生。成都链安安全人员统计4月发生较典型安全事件超『12』起,Defi安全问题仍然突出。Defi方面,共发生『3』起较典型安全事件:1、4月18日,Uniswap上的imBTC池遭到黑客重入攻击,黑客利用Uniswap和ERC777的兼容性问题,在进行ETH-imBTC交易时,利用ERC777中的多次迭代调用tokensToSend来实现重入攻击,黑客在此次攻击中获得1278枚ETH和一部分imBTC,总计损失超过30万美元。2、4月19日,去中心化借贷平台Lendf.me遭到类似Uniswap事件的重入攻击,攻击者重复调用supply()函数,并在第二次supply()时调用了Lendf.me的withdraw()函数,直接将先前存入的imBTC取出,当supply()执行返回的时候,账户余额也并未被重置。攻击者通过不断修改提高自己imBTC的抵押额,最终从交易对中借出所有可借的币种资金。黑客在此次攻击中获得超过2400万美元的各币种资金,不过黑客最终迫于各方的压力,尽数归还了各个币种的资金。3、4月23日,刚刚上线不久的期权交易协议Hegic,由于代码中的一个错误,将价值28000美元的用户资金锁定在了一个过期的期权合约中,永久无法访问。Beosin评论:2月份的BZX事件仍时隔不远,3月份的MakerDao事件仍历历在目,动荡的以太坊Defi市场在4月仍然难逃厄运,Lendf.me和Uniswap都遭到了重入攻击,损失惨重。如今Defi市场各个平台的Defi协议层出不穷,没有一个引导的标准,导致百花齐放;这就如同一个横七竖八拼凑而成,并且越拼越大的乐高积木,一旦某个环节出现了问题,都将会带来很大的影响。成都链安在此建议:1、项目的合约代码不仅要功能完整,简洁清晰,更要遵守安全规范,一些不规范的代码逻辑极大可能会造成安全问题。2、项目上线前应通过自身或者借助第三方安全公司的力量,对合约代码进行完整和专业的安全审计,尽可能地修复问题,避免风险。3、项目运行时则应当设立应急预案或者风控机制,在遇到异常情况时能及时阻断,避免造成进一步的损失。交易所方面,共发生『1』起较典型安全事件:4月29日,自中午开始,币安交易所遭到攻击并导致合约页面大范围卡顿,甚至打不开页面。暗网方面,共发生『3』起较典型安全事件:1、4月9日,电子邮件服务提供商Email.it遭黑客入侵,60万用户数据被挂暗网。2、4月23日,2.67亿个Facebook帐户信息在暗网以600美元的售价出售,账户信息包括姓名、邮箱地址、电话、社会身份、性别等。3、4月29日,一名黑客将慧影医疗公司的新冠检测技术和数据在暗网上以4个比特币的价格进行出售。跑路/加密局方面,共发生『4』起较典型安全事件:1、4月19日,运营超过一年半的『EOS生态』资金盘项目跑路,其充币地址w.io频繁向其他地址转账,露出转移资产套现的意图。截至4月22日,w.io账户余额仅剩1682枚EOS。链上数据追踪显示,『EOS生态』的资金最终汇集到4个主要的EOS地址,总计超过2000万EOS,涉及金额超3.6亿元。2、Telegram的『搬砖套利』局仍在流行。近期又有多名用户被超过900ETH。尽管无论是Huobi方面还是imtoken钱包方都曾发表过官方声明,然而此类局还是时常有用户上当受。3、钓鱼账号创建的虚假imtoken官方电报群充当官方技术人员的身份,引导『搬砖套利』。被用户在指定网站输入私钥进行所谓的『交易回滚』操作,遭到二次,被用户资金已经部分流入交易所。4、EOS主网上近期存在冒充Voice官方账号诱用户充值的局,目前两个局的充币地址月超过9000EOS。其他方面,共发生『1』起较典型安全事件:稳定币网络PegNet本周遭到了『51%攻击』,四名攻击者合计占有了高达70%的哈希率,在提交了虚假的价格数据后,将自己钱包中的余额由11美元变更为670万美元。鉴于当前区块链安全领域的新形势,『成都链安』在此总结:总的来说,较之3月发生的安全事件情况,4月所发生的的安全事件有所减少。但就个别方面来说,却是呈现上升的趋势。在以太坊Defi方面,形势依然严峻,4月仍然有3起安全事件发生。其中在Lendf.me被盗事件中,虽然黑客返还了所有盗取资金,但是如此巨大的资金被盗事件发生,还是应给各方敲响一个警钟:即使是一个不起眼的微小错误,就很有可能成为掏空项目方资金池的导火索。另外,我们在此提醒,对于市场上所有的Defi项目方而言,当暴露出安全风险的时候,项目方应及时进行自查,排查出潜伏的安全漏洞与安全风险是非常值得,也是非常必要的举措。当然,借助专业的区块链安全公司的力量,以寻求更为全面和细致的排查更能防患于未然。除此以外需要注意的是,4月所收到的相关加密局情报有所上升,无论是熟悉TelegramT『搬砖套利』以及衍生的一系列投资局以及EOS公链上的假冒Voice局,都利用了人们贪图小便宜的心理。作为用户,只要不抱有贪图小利的心态,则可以避免被。面对愈演愈烈的各类利用虚拟资产进行非法犯罪的行为,以及各类安全事件的频繁发生,致力于区块链安全生态建设的全球领先头部公司——成都链安即将应势推出反和调查取证系统VASP版,以满足FATF及各国管辖区提出的各类监管要求,帮助VASP降低经营风险,防范因为风险造成的损失,让区块链生态更安全!

Blur平台gas费用消耗超越Uniswap暂列第一:金色财经报道,据NFT市场Blur在社交媒体上展示的最新交易gas费用数据显示,其平台gas费用消耗已超过了Uniswap和Seaport 1.1,位列第一。另据Dune Analytics数据,当前Blur交易额已达到1,059,954 ETH,按照当前价格计算约合18亿美元,交易总量达到2,059,812笔。[2023/2/19 12:15:59]

日本科技巨头富士通推出Web3开发服务平台:金色财经报道,日本科技巨头富士通(Fujitsu)宣布推出 Web3 开发服务平台“Fujitsu Web3 Acceleration Platform”,为初创公司、合作伙伴公司和构建 Web3 应用程序和服务的大学提供开发环境、区块链服务应用程序接口、以及高计算服务。

2023 年 3 月起,富士通将为旗下 CaaS 加速器计划的选定参与者提供该平台的访问权限,未来还会把此权限拓展到其全球合作伙伴。[2023/2/9 11:55:37]

美银客户以2021年以来最快速度从美国股市撤资:11月9日消息,根据美国银行的数据,在上周美国股市的下跌中,从散户投资者到对冲基金经理等美国银行客户都纷纷加入抛售行列。美国银行以Jill Carey Hall为首的策略师表示,该行客户五年来首次全线抛售标普500指数所有11个板块的股票,客户单周流出美股的资金规模创出2021年4月以来最大。(财联社)[2022/11/9 12:36:00]

Nexo联合创始人:以太坊的合并不会帮助以太坊超越比特币:金色财经报道,根据加密货币借贷平台Nexo联合创始人Antoni Trenchev的说法,以太坊的合并是协议历史上发生的“最重要的事情”。但是,他认为这不会帮助以太坊超越比特币成为最主要的数字资产。

Trenchev 表示,他“非常看好”这些资产,并长期将它们放在他的投资组合中。他承认几个月前增加了他的 ETH 敞口,预计代币的价格会在转向 PoS 后飙升。

与一些人预计 Ether 的估值会在事件发生后立即飙升不同,Nexo 的高管认为这需要一些时间。人们应该首先意识到该开发的用例,然后价格飙升可能会随之而来。[2022/9/15 6:59:06]

标签:比特币FILDEFIDEF比特币走势分析最新YFILD币Modefi

欧易交易所app官网下载热门资讯
RKC:互联网发展史VS区块链发展史_fil币创始人胡安最新消息

今天看到一个2017年进入币圈的朋友的留言:我的入圈之路:17年入圈,朋友推荐,开始觉得不靠谱,当时币价在涨,就买了两本关于比特币的书看,看完还是一知半解.

NEW:行情分析:行情来到重要阻力位关口,多头如何抉择?_BTC医药岗位

本文来自:哈希派,作者:哈希派分析团队,星球日报经授权转发。 往期回顾:BTC稳步上行,减产行情持续发酵中※回顾昨日行情分析、获取更多精彩内容,请关注哈希派公众号获取.

CELO:龙白滔:DC/EP vs Libra,全球数字货币竞争正式拉开序幕_CEL

本文受到著名经济学家、数字资产研究院学术与技术委员会主任朱嘉明高度赞誉,并欣然点评《构建属于“人类命运共同体”的货币体系》.

EFI:企业债将到期,联储买“坠落天使”,债务崩溃将比特币拖入泥潭?_加密货币相当于什么呢

受疫情影响,大量投资级别的美国企业债被降级为垃圾债券,这些被降级的企业债券被称为“FallenAngel”,即坠落天使.

LIBRA:英国支付公司Checkout.com加入Libra协会_Youclout

编者按:本文来自Cointelegraph中文,作者:HELENPARTZ,Odaily星球日报经授权转载。为了振兴Facebook支持的数字货币项目Libra,Libra协会又吸纳了一位成员.

加密货币:公链的使命是交织概念网络_ARMA

编者按:本文来自MRH2节点,作者:Ravin,Odaily星球日报经授权转载。所有区块链行业的从业者都面临三个问题:区块链有什么用?为什么要有(有币)区块链?币圈还有未来吗?自去年年底,面对各.