您的位置:首页>>区块链

揭秘!51%攻击成现实 区块链安全超出你想象

发布时间:2018-08-08 14:44:08  来源:互联网   编辑:黄静  背景:

  2018上半年,伴随着区块链技术的不断发展,经济价值的不断升高,与之相关的安全问题也日益突出。腾讯安全联合深耕区块链安全领域的知道创宇发布《2018上半年区块链安全报告》(以下简称《报告》),对近期区块链安全事件做了统计分析,深度揭秘区块链行业安全事件发展趋势。

  《报告》指出,区块链安全事件发生频率持续走高,涉案案值增大已发展成一大趋势。“双花攻击”与漏洞成行业重大隐患,木马病毒劫持加密货币钱包,数字货币交易所频频被“黑”,区块链数字加密货币正面临多层次的安全风险。

  漏洞与双花攻击事件频发  涉案案值过亿屡见不鲜

  基于区块链的去中心化机制,数字加密货币区块链存在一种较为独特的“双花”攻击,即当黑客控制某数字加密货币网络51%算力之后,对数字加密货币区块链进行攻击,可实现对已经交易完成的数据进行销毁并重新支付,这样就可获得双倍服务。

  2018年5月,BTG(比特黄金)交易链被黑客攻击,黑客向交易所充值后迅速提币,并销毁提币记录,共转走了38.8万枚BTG,获利1.2亿人民币。这次攻击事件证明了区块链理论上存在的51%攻击已成事实。

 

  《报告》还指出,智能合约安全事件、交易延展性攻击、垃圾交易攻击等安全威胁也愈加严重。针对不同数字货币漏洞攻击导致的盗窃案例时有发生,4月BEC智能合约中被爆出数据溢出漏洞,攻击者共盗取579亿枚BEC币,随后SMT币也被爆出类似漏洞。相关安全专家表示,通过以太坊智能合约“发币”容易,若不做好严格的代码审计和安全防护,亿级资金的损失只在一瞬间。

  加密货币钱包成盗号木马新目标  数字货币交易可被劫持

  与此同时,个人数字加密货币账户安全也遭遇了来自木马病毒的威胁。2018年2月,腾讯电脑管家发现大量利用Office公式编辑器组件漏洞(CVE-2017-11882)的攻击样本,通过下载并运行波尼木马,窃取用户比特币钱包文件等敏感信息。

  无独有偶,3月一款基于剪切板劫持的盗币木马在国内出现,该木马使用易语言编写,通过激活工具、下载站到达用户机器。该木马会监视用户剪切板,一旦发现有比特币等钱包地址,则替换为木马的钱包地址。该木马内置多达30余钱包地址,且目前部分钱包已经有盗取记录。

  腾讯御见威胁情报中心分析发现,越来越多的病毒尝试劫持数字加密币交易钱包地址,当受害者在中毒电脑上操作数字加密货币转帐交易时,病毒会迅速将收款钱包地址替换为病毒指定的地址,其行为正如同现实中的劫匪。

  数字货币交易所遭攻击  2018上半年损失7亿美金

  对于网络黑客而言,加密货币交易平台也是十分诱人的攻击目标。自1月日本最大的数字加密货币交易所Coincheck被爆出价值5.34亿美元新经币被盗事件,几乎每月都有交易平台遭到不法黑客攻击的消息传出。《报告》显示,仅2018年上半年,因数字加密货币交易所被攻击造成的损失就高达7亿美元。

 

  日本、印度、韩国等地区的数字加密货币交易所频频中招,因黑客入侵或疑似内部员工坚守自盗造成的安全事件层出不穷。今年6月20,韩国排名第一的数字加密货币交易所Bithumb被攻击,价值3000万美元的数字加密货币被盗。在此之前,Bithumb已两次遭遇黑客攻击。

  安全生产重在“事前防范”  腾讯智慧安全御点防御升级

  回顾区块链安全事件可知,损失过亿案件屡见不鲜,对于大型企业与区块链交易机构而言,对抗网络安全风险的关键在于做好事前防范。腾讯安全专家建议企业网站、服务器资源的管理者,尽快部署企业级网络安全防护系统,及时修补服务器操作系统、应用系统的安全漏洞,防止服务器遭遇木马病毒的侵害。

  腾讯智慧安全御点终端安全管理系统,将百亿量级云查杀病毒库、引擎库以及腾讯TAV杀毒引擎、系统修复引擎应用到企业安全系统内部,能有效防御企业内网终端的病毒木马攻击,保护企业数据库文档不受勒索病毒的侵害。同时通过终端杀毒统一管控、修复漏洞统一管控,以及策略管控等全方位的安全管理功能,高效保障网络系统安全。

  《报告》同时也为个人防御区块链安全风险提供了实用建议。对于普通网民而言,应充分了解可能存在的风险,避免掉进网络钓鱼陷阱,避免数字虚拟币钱包被盗事件发生。谨慎使用游戏外挂、破解软件、视频网站客户端破解工具,建议安装安全软件加强防护,避免个人电脑被非法控制,造成不必要的财产损失。




关注ITBear科技资讯公众号(itbear365 ),每天推送你感兴趣的科技内容。

  声明:本文仅为传递更多网络信息,不代表ITBear观点和意见,仅供参考了解,更不能作为投资使用依据。


返回网站首页 本文来源:互联网

本文评论
揭秘!51%攻击成现实 区块链安全超出你想象
2018上半年,伴随着区块链技术的不断发展,经济价值的不断升高,与之相关的安全问题也日益突出。腾...
日期:08-08
Lucidity:用区块链实现更好的数字广告投放
广告欺诈是个严重的问题,行业甚至为此成立了工作组来建立区块链技术的使用标准。
日期:08-07
创新亦须落地,透明重构未来——Adrealm暨Xhance发布会在沪成功举办
8月2日,“透明·重构未来——Adrealm公链生态暨Xhance产品发布会”在上...
日期:08-03
用区块链重构全球电力市场,ELONCITY让家庭用电自给自足
以「区块赋能,链接未来」为主题的中美创投峰会区块链论坛于美国当地时间 7 月 21 日下午在硅谷成功...
日期:08-01
Armors研究院:如何做出像Fomo 3D一样火爆的区块链游戏?
最近,Fomo 3D这款游戏着实火遍了区块链圈子。作为一款区块链游戏,这款游戏主要是基于以太坊智能合...
日期:07-31
InterValue——Barton Chao如何带领一群博士加速区块链4.0进程
“冰”“火”两重天
  这个夏天注定有点热,除了室外的气温,还有...
日期:07-31
区块链中的甲骨文——Bluzelle 发布第一个版本Lovelace
被誉为区块链中的甲骨文——Bluzelle,最近发布了数据库的第一个版本,名为Lovelace,可...
日期:07-19
区块链六大发展趋势发布,迅雷链克开启共享经济新时代
日前,在“世界区块链大会·乌镇”分会场“机遇与挑战——区块链赋...
日期:07-18
AMO汽车数据架构 引领汽车信息交互革命
韩国信息安全厂商Penta公司宣布将要实施建立一个以区块链为基础的数据市场的计划,以便为汽车用户,...
日期:07-18
技术改变生活  区块链正在改变你的生活方式
7月16日,由阿萨石科技、哩咕游戏、金树科技三方联合主办的聚势破界·价值互联——...
日期:07-17
Contentos与本体达成战略合作,将开创全球内容生态新模式
越来越多的专业投资机构正在向Contentos伸出橄榄枝,Contentos将用区块链技术重塑内容生态,持续挖掘内容价值。
日期:06-15
陈博君:区块链的去中心化不意味着没有监管
区块链是下一代互联网的基础技术,也是推动大数据发展的关键基础设施。
日期:06-13
数字广告行业乱象丛生 Lucidity致力于用区块链重塑行业协议
Lucidity,全球首个透明化的、值得信赖的数字广告区块链协议,于近日正式通过主流媒体窗口,向大众...
日期:06-11
5000万用户数据被盗!它能解决让Facebook头疼的问题?
  当数据保护遇上区块链。
  最近小扎比较烦:因为 Facebook 这两天又摊上大事了...
  ...
日期:06-05
数字身份赢得V神青睐  看IDHub如何破解数字身份的基因密码
6月3日,“2018以太坊技术及应用大会(中国)”在北京正式举行,以太坊创始人Vitalik Buter...
日期:06-04
知道创宇同日与火币网、Bit-Z达成战略合作 加速区块链安全市场布局
2018年5月24日,国内云防御市场占有率第一的安全公司知道创宇传出消息,在当天几乎同时与火币网、Bi...
日期:05-25
清华大学金融科技研究院区块链研究中心正式成立
5月20日,在清华大学主办的2018清华五道口全球金融论坛上,清华大学金融科技研究学院与凡普金科众企...
日期:05-20
中农网·沐甜科技推出糖业溯源平台:区块链技术初体验
日前,受云南糖业协会委托,中农网旗下沐甜科技股份有限公司研发的“云南糖业溯源平台”...
日期:05-17
IDHub助力全国首个“区块链+社区矫正”应用禅城发布
近日,广东省佛山市禅城区召开“区块链+社区矫正”项目建设应用前景及立法建议情况新闻发...
日期:05-14
多种措施出台 迅雷玩客云迎利好
4月底,中华人民共和国工业和信息化部(简称:工信部)动作频频,不论是宣布将于2018年推动制定宽带上...
日期:05-06