360发布白皮书:8成数字货币钱包存安全隐患

中国青年网北京5月26日电5月25日，在中国计算机学会主办的青年精英论坛上，中国最大互联网安全公司360集团信息安全部发布数字货币钱包安全白皮书。白皮书称，目前，市场上最为主流的近20多款钱包八成存在安全隐患，加强对“钱包”的安全审计刻不容缓。

白皮书称，安全人员对市场上主流的近20款数字货币通用钱包APP、发币公司官方钱包APP进行模拟攻击，攻击涉及使用钱包应用、货币交易、软件防护从货币出生到交易完成的全流程。存在安全隐患的数字货币钱包超过8成，其中21%操作存在被截屏、录屏记录；26%未检测到系统运行环境；9%存在钱包APP伪造漏洞；6%交易密码未检测弱口令；38%核心代码未加固等。

区块链数字提单平台Secro完成360万美元种子轮融资:4月28日消息，据Finsmes报道，区块链数字提单平台Secro宣布完成360万美元种子轮融资，Augment Ventures和TMV共同领投，Kluz Ventures 和 Grit and Gumption Ventures参投。

据悉，Secro建立在NEM Symbol私链上，支持用户以更高速度、更低成本和安全性执行纸质提单的所有功能和用户交互，无需依赖传统电子提单（eBL）供应商。[2023/4/28 14:32:25]

图：数字货币钱包各种安全风险

EOS跳水探源：360称发现EOS安全大漏洞，EOS表示已处理:5月29日，金色财经从360处获悉360公司Vulcan（伏尔甘）团队发现了区块链平台EOS的一系列高危安全漏洞。经验证，其中部分漏洞可以在EOS节点上远程执行任意代码，即可以通过远程攻击，直接控制和接管EOS上运行的所有节点。 29日凌晨360将该类漏洞上报EOS官方，并协助其修复安全隐患。

金色财经就事件细节向360方面求证了解到，28日下午1时，360方面完成了利用漏洞控制整个EOS网络的演示；28日晚间10时左右，360联系到了EOS官方反馈此漏洞；29日凌晨得到EOS回复称，不要公开漏洞细节，EOS网络正在修复。29日凌晨2点左右，EOS已经完成修复。

360技术部门负责人对金色财经表示：”这件事情本身是一个很严重的问题，但修复起来并不困难，应该不会对主网上线造成重大的影响，因为EOS在此之前一直在不断的修复漏洞。”

金色财经第一时间就此事联系EOS并独家获悉，EOS已将此事移交给律师团队处理，官方未承诺过主网上线时间。

截止金色财经发稿，据火币Pro行情显示，EOS一小时内下跌6.65%，现已经跌破11美元。金色财经将持续关注此事。[2018/5/29]

安全人员在无root权限下的截屏、录屏可以得到助记词，交易密码等信息；利用Janus签名问题对APP进行伪造；将软件植入恶意代码，可以修改转账人地址等操作。这些都会直接威胁用户数字货币安全。

360发布数字货币钱包安全白皮书，称当前有八成“钱包”存安全隐患:360发布数字货币钱包安全白皮书，白皮书中称，八成“钱包”存安全隐患，该白皮书给出了数字货币钱包的安全解决方案。方案包括对运行环境、协议交互、数据存储、功能设计、域名DNS等近50个项目进行安全审计检测，可实现对“钱包”的全方位保护。[2018/5/26]

白皮书介绍，根据使用时的联网状态不同，数字货币钱包分为“热钱包”和“冷钱包”。总体上来说，“热钱包”漏洞多于“冷钱包”，攻击面更多，更需要用户和发币方加强保护。

360集团信息安全部负责人高雪峰表示，区块链兴起后，数字货币钱包产生太快，相应安全标准严重滞后，大部分钱包开发团队以业务优先原则，对安全性未做足够的防护。黑客一旦瞄准“钱包”，找到漏洞，就会将账户货币洗劫一空，且由于数字货币匿名、不可追踪等特性，被盗后难以追回。

白皮书也给出了数字货币钱包的安全解决方案。方案包括对运行环境、协议交互、数据存储、功能设计、域名DNS等近50个项目进行安全审计检测，可实现对“钱包”的全方位保护。

标签：数字货币APPDNS十大数字货币交易所排名数字货币交易所官方网址数字货币案例视频APP币是什么币DNS币DNS价格

Gate交易所热门资讯