安全专家：沈波资产被盗原因疑似私钥泄露而非授权钓鱼

据欧科云链OKLink安全专家透露，FenbushiCapital创始合伙人沈波个人钱包资产被盗的情况是其被盗地址直接发起转账交易，将ETH，USDC等资产transfer给其它地址，而不是transferFrom，所以其被盗原因不是常规的授权钓鱼，很可能是私钥泄露。另外，盗窃地址已经将3800万USDC置换为DAI，无法再通过中心化实体进行冻结。据欧科云链OKLink多链浏览器数据显示，沈波个人地址(5e894结尾的地址)于北京时间11月10日13点48分被黑客盗走3800万枚USDC和1,606枚ETH。当前沈波个人地址仅剩1.05枚ETH，ERC20代币价值约为33美金。

比特币安全专家：最糟糕的做法是将比特币存储在托管服务中:比特币安全专家Andreas Antonopoulos表示，存储比特币的最糟糕的做法是将其存储在托管服务中，这意味着托管服务拥有密钥而用户没有密钥，这主要是通过Web界面访问的，并且没有双重身份验证。第二个最糟糕的情况是将比特币存储在非托管、无双重验证、基于web的钱包。这些服务通常允许用户访问密钥，但仍然容易受到钓鱼攻击。此外，在桌面应用程序存储比特币也很糟糕，即使你有密码，它也很容易被安装在那台电脑上的木马或键盘记录程序轻松地窃取。Antonopoulos称，仍有安全的方法来存储比特币，如移动设备应用程序和移动设备上的热钱包，以及硬件钱包、冷钱包及多重签名钱包。（TheDailyHodl）[2021/1/1 16:12:00]

此外，据安全机构慢雾报道，沈波资产被盗时使用的钱包为TrustWallet，TrustWallet本身不存在与此次盗窃相关的安全问题。

声音 | 腾讯电脑管家高级安全专家李铁军：区块链已成为网络黑产的新风口:据中国经济周刊报道，腾讯电脑管家高级安全专家李铁军表示，区块链现在已经成为网络黑产的新风口，挖矿病增长非常快，勒索病也都索要比特币，可以说现在的黑产犯罪大多与区块链有关，这也是当下网络黑产的重要特征。挖矿让网络黑产的产业链变短了，门槛降低了，原本个体黑客只是一个有技术能力的人，可能没有刷流量变现的渠道，又不敢打DDoS，但现在可以去挖矿。[2018/7/31]

此前今日早些时候消息，沈波称其价值4200万美元个人资产被盗，已报案。

360安全专家彭峙酿：EOS代码漏洞会被慢慢解决:在OracleChain（欧链）主办的“2018全球EOS开发者大会”上，360团队安全专家彭峙酿详细讲解了之前曝光的EOS安全漏洞，并通过视频展示了黑客如何利用安全漏洞远程控制节点。彭峙酿建议超级节点做好Sandbox防护，屏蔽不必要的插件，并且在节点间建立一个私密VPN，不要把主节点暴露给外界。彭峙酿表示，EOS代码目前的确有一些问题，但慢慢会被解决。[2018/6/10]

标签：比特币EOSSDCETH闪电比特币价格EOS Venezuelasdchainethicaljudgement

AVAX热门资讯