来源|bitcoinmagazine
翻译|火火酱
出品|区块链大本营
当前，各大加密货币交易所不断加强自身安全以抵御网络攻击，而黑客们也在以同样的方式改进其技术——根据数据显示，他们正在不断达成目标。
根据区块链分析公司Chainalysis为近期一份报告编汇的数据来看，自2011年比特币开始在公共交易所交易以来，加密货币交易所在2019年面临的攻击比任何其他年份都要成功。
尽管2019年记录的11起攻击事件在数量上几乎是2018年的两倍，但总体损失却大幅减少。
安全团队：EGD_Finance遭受黑客攻击，代币价格被闪电贷操控:8月8日消息，据慢雾区消息，BSC上的EGD_Finance项目遭受黑客攻击，导致其池子中资金被非预期的取出。慢雾安全团队进行的分析如下：
1.由于EGD_Finance合约中获取奖励的claimAllReward函数在计算奖励时会调用getEGDPrice函数来进行计算EGD的价格，而getEGDPrice函数在计算时仅通过pair里的EGD和USDT的余额进行相除来计算EGD的价格
2.攻击者利用这个点先闪电贷借出池子里大量的USDT，使得EGD代币的价格通过计算后变的很小，因此在调用claimAllReward函数获取奖励的时候会导致奖励被计算的更多，从而导致池子中的EGD代币被非预期取出
本次事件是因为EGD_Finance的合约获取奖励时计算奖励的喂价机制过于简单，导致代币价格被闪电贷操控从而获利。[2022/8/8 12:09:04]
报告数据连接：https://blog.chainalysis.com/reports/cryptocurrency-exchange-hacks-2019
动态 | 白帽黑客社区Hacken迁移至VeChainThor区块链:运作漏洞赏金平台HackenProof的Hacken正在将他们的区块链相关运营及其ERC20代币迁移到VeChainThor区块链。据悉，Hacken社区由大约2000名白帽黑客组成，专注于网络安全和黑客防范。（The Daily Hodl）[2019/8/8]
2014年和2018年的资金被盗总额分别是对行业影响深远的Mt.Gox攻击和价值5亿美元的Coincheck攻击的结果。
Mt.Gox：https://bitcoinmagazine.com/tags/mtgoxCoincheck：https://bitcoinmagazine.com/articles/following-massive-cryptocurrency-hack-coincheck-pledges-improve-operations-refund-losses
动态 | FOMO 3D游戏第二轮大奖揭晓 获奖方式仍为黑客阻塞交易攻击:Fomo3D 游戏第二轮于北京时间9月24日23点32分正式结束，最终大奖由地址 0x18a0451Ea56Fd4FF58f59837e9EC30f346ffDCa5获得，奖金达3264.668 以太币。安比实验室发现Fomo3D 第二轮大奖获得者 0x18a0 创建了攻击合约 0x705203fc06027379681AEf47c08fe679bc4A58e1，并发起大量攻击交易，连续堵塞 10 余个区块，时间长达2分钟以上。攻击者利用合约自动判断游戏进行状态，并通过高额手续费吸引矿工优先打包，最终能够以较低成本针对性地堵塞区块，加速游戏结束，并提高自己获胜概率。此前安比实验室曾报道 Fomo3D 第一轮游戏大奖获得者也采用同样手法获得大奖。[2018/9/25]
除去这两起网络攻击，2019年实际上是通过网络攻击或者类似攻击被盗的资产总额最高的一年。然而，去年每笔黑客窃取的平均资产数较2018年有所下降。Chainalysis指出，通过加强安全和监管措施，这种损害在一定程度上得到了缓解。例如，与往年相比，越来越多的交易所减少了存入热钱包的资金。
动态 | 韩国保险公司为数字货币交易所提供保险 以防黑客攻击损失:据News.Bitcoin消息，韩国保险公司Hanwha Insurance本月推出了一种新型网络保险产品，旨在为国内的数字货币因被黑客损害提供赔偿。Hanwha Insurance称，如果没有提供足够的补偿或保险费太高，交易所可能不愿意购买保险。该公司补充说，即使交易所想加入，也还需要很多协调。[2018/9/7]
Chainalysis的博客文章中写道：“虽然个人黑客数量的增加较明显，但数据表明，交易所在限制黑客造成的损害方面较以往来说已经做得更好了。”
加密货币交易所黑客改进策略
尽管如此，在交易所提高其防御能力的同时，黑客们也在改进他们的攻击策略。
例如，在2019年对加密货币交易所Binance进行的一次4000万美元的黑客攻击中，攻击者利用恶意软件和网络钓鱼的组合攻击绕过了安全措施，并覆盖了取款所需的多重密钥签名。
40002万攻击链接：https://bitcoinmagazine.com/articles/binance-hacked-40m-ceo-backpedals-recoup-block-reorganization
正如Chainalysis的大量研究所证明的那样，在这场数据战中，随着攻击变得越来越复杂，区块链分析也变得越来越复杂。然而，恶意行动者们也会再次对更严密的审查做出相应反应。
具体来说，他们会使用CoinJoin和混合器来混淆线索，但收效甚微，因为Chainalysis仍然可以相对准确地追踪资金。
Chainalysis经济学家KimGrauer在接受《BitcoinMagazine》的采访时表示：实际上，为了确保不暴露其方法，研究者在发表研究报告时必须非常小心，以免给黑客们提供蓝图。“既然罪犯们可以按照我们的能力来调整其策略，那么我们能允许其在多大程度上了解我们的能力呢？”
她补充说道：“我们有理由相信，他们知道我们的能力”。这里指的是黑客组织发现了其紧迫性：不仅要把硬币混合在一起，还要将它们转移到交易所进行清算。例如，在2019年之前，对于臭名昭著的朝鲜拉撒路集团来说，要等待500天才能转移资金的情况并不少见。但在去年，时间缩短了，通常在黑客入侵后不到2个月时间内就会将资金转移到KYC要求相对宽松的交易所进行清算。LazarusGroup：https://bitcoinmagazine.com/articles/lazarus-hacker-group-continues-target-crypto-using-faked-trading-software
尽管Chainalysis认为拉撒路是很多攻击的幕后黑手，但是Chainalysis只公布了其700万美元的DragonEx黑客攻击数据——如前所述，因为担心会给规避监视提供机会，所以Chainalysis不愿透露自己对拉撒路参与了其他攻击的怀疑。
兑现
虽然无法直接谈及拉撒路集团，但Grauer表示“Tether是兑现大多数其他集团资金的重要组成部分”。在其他情况下，犯罪分子会希望将山寨币转换为比特币。
事实证明，这是打击网络犯罪的最后一道防线。的确，Chainalysis和执法部门无法控制被盗后的事情，但通过与交易所的合作，他们可以阻止资金从出口流出。
Grauer援引了对2019年黑客攻击的积极调查并表示，这些事件已经引起了执法部门的高度关注。现在，Chainalysis希望各交易所能够采用其“了解你的交易know-your-transaction(KYT)”工具来监控被盗资金，并直接标明从混合器进行的大笔转账，这些资金可能来自非法所得。
Chainalysis的数据显示，2019年约有50%的被盗资金仍在等待清算，KYT措施或许会帮助官方在事后找回资金，但也要依靠执法机构来追踪和逮捕罪犯。因为正如Grauer提醒的那样，区块链分析只是他们武器库中的武器之一。
标签：CHAChainHAIAINrechablechainartgemchainThingschainblockchaininfo登不上
据Cointelegraph1月29日报道,科技巨头IBM获得了一项开发通证的专利,主要用于记录离线交易.
1900/1/1 0:00:00本文仅作讨论,不作为任何投资建议。比特币有非常高的风险,投资需谨慎。你已经知道了比特币是什么,你对投资比特币有一些心动,但你又不知道应该怎么做.
1900/1/1 0:00:00在之前的文章中,我们解释了当无法预先指定关键的预期结果时,按绩效付费是有用的。在这种情况下,按绩效付费系统使我们能够在事后评估绩效并相应地奖励贡献者。 在创建按绩效付费方案时,最重要的设计元素是性能指标的选择.
1900/1/1 0:00:00眼下,最牵动全国人民的无疑是新型冠状病疫情。 截至2020-01-31?00:00?数据来源：丁香园 实时疫情查询：丁香医生 自新型冠状病感染肺炎疫情暴发以来,各行各业的人们都在挺身而出,积极投身于援助行动中.
1900/1/1 0:00:00“你永远都不知道意外和行情会哪个先来？” 搞不好是一起来。 新年伊始,当大家沉浸在2020年农历春节,来得比往年更早一些的时候,刷着朋友圈的小王发现BTC突然涨了,并且一度从6850美元涨至8467美元.
1900/1/1 0:00:001月22日巴比特消息,英国央行已正式宣布将探索央行数字货币的潜在使用案例。根据该央行在今日发布的一份公告显示,英国央行已与加拿大央行、日本央行、欧洲央行、瑞典央行以及瑞士国家银行这几家央行机构成立了一个小组,共同探讨央行数字货币.
1900/1/1 0:00:00
宇宙链