安全公司Certik：2021年Defi领域因黑客攻击造成的资金损失达13亿美元

网络安全公司Certik在周三发布的报告中表示，2021年因黑客攻击、漏洞利用和造成的加密货币损失达到13亿美元的历史新高。虽然Defi市场由于黑客攻击损失金额在2021年攀升近160%，但由于DeFi市场的显著增长，该金额在总额中的比例比2020年要小。据DefiLlama的数据，去年损失的资金TVL占比从2020年的2.78%缩减到2021年的0.5%。

安全公司：有攻击者分发Win10 ISO镜像，并在EFI分区中隐藏挖矿代码:金色财经报道，网络安全公司Dr. Web发文称，发现有攻击者分发Win10 ISO镜像，并在EFI（可扩展固件接口）分区中隐藏挖矿代码，可以躲避杀软的监测。设备一旦感染之后就会监测进程资源管理器、任务管理器、进程监视器、进程等等，一旦发现剪贴板中的加密货币钱包地址，就会立即替换为攻击者预设的地址。Dr. Web表示调查重定向的加密钱包地址，发现该钱包账号上至少有价值19000美元的加密货币。

注：EFI分区是一个小型系统分区，其中包含在操作系统启动之前执行的引导加载程序和相关文件。主流杀软不会扫描EFI分区，因此恶意软件可以绕过恶意软件检测。[2023/6/14 21:36:34]

该安全公司说，到目前为止，中心化问题是最常见的漏洞。Certik通过其审计的1737个项目发现了286个离散的中心化风险，包括特权所有权。例如，一些项目是由于黑客获得了私钥，导致资产损失。如果使用多签名钱包或DAO，而不是一个或一组私钥，这很可能是可以避免的。其他最常见的漏洞包括丢失事件发射、使用未锁定的编译器版本、不正确的输入验证以及对第三方依赖项的依赖。

安全公司Uppsala Security发布用于加密威胁检测的本地解决方案TOMS:基于区块链技术和人工智能的众包威胁情报平台Sentinel Protocol的开发商Uppsala Security最近发布了TOMS，该产品旨在满足对本地解决方案（on-premise solutions）日益增长的需求，以符合加密货币领域最新和最严格的监管要求。与Uppsala安全产品套件中的其他工具类似，TOMS利用了威胁信誉数据库（TRDB），这是一个去中心化数据库，存储超过5600万个威胁指标，具有众包架构，使其验证数据能够以近乎实时的方式被世界各地的用户访问，并与去中心化技术的要求和特性相互协调。（CryptoNinjas）[2021/3/27 19:22:19]

原文链接

动态 | 区块链安全公司CipherTrace推出加密货币反解决方案:据eweek消息，区块链安全公司CipherTrace利用其数据分析技术和多数据源开发出加密货币反合规解决方案，旨在帮助金融服务机构检测并限制加密货币相关的活动。[2018/7/6]

标签：加密货币EFIERTALA加密货币市场是什么意思efinity币分配ertc爱瑞币价格ALAB

币安下载热门资讯