??据成都链安『安全态势感知系统』数据监测显示：2020年10月，在区块链领域中，各类安全事件仍然时有发生。但相较9月事件频发的态势，本月的情况有所好转。据不完全统计，10月发生较典型的安全事件超过22起。
?
本月，各方面的安全事件数量均有不同程度的减少。究其原因，主要应归于在大量安全问题曝出后，越来越多的项目方开始重视安全问题，并采取了相应措施。
从成都链安的审计委托情况来看，近期咨询、对接的数量有明显上升。这说明，如果项目方在前期就对技术底层、逻辑结构等方面加以重视，并采取措施，那么安全风险漏洞问题就能有效得到缓解和扼制。因此，请时刻不忘防微杜渐，待问题发生造成损失，那就为时已晚。
交易所方面
共发生『3』起较典型的安全事件
伦敦数据公司Elliptic表示，KuCoin被盗的2.81亿美元的代币中，已有1710万美元的代币通过去中心化交易所出售。
第111次以太坊核心开发者共识会议：计划在未来几周将EIP-7044等提案合并到Deneb规范中:6月19日消息，Galaxy研究副总裁Christine Kim发文总结第111次以太坊核心开发者共识会议，共识层团队讨论了Deneb升级的最终范围，验证者证明与聚合期限的潜在变化，以及将最大有效验证人余额从32枚ETH增加到2048枚ETH的建议。首先，开发者讨论了在Deneb中包含哪些以CL为中心的EIP，Teku开发者Mikhail Kalinin围绕EIP-6988进行更新，该提案提出了一个代码更改，以防止强行从网络中弹出的slashed验证器被协议选为区块提议者。开发者还讨论了EIP-7044、EIP-7045与EIP-4788三个提案。其中，EIP-7044提出一个代码更改以改善质押者体验，确保签名的验证器退出永久有效。EIP-7045提出代码更改以加强网络的安全性，扩大证明槽的包含范围。EIP-4788提出一个代码更改，以改善质押者体验，它将公开信标链区块的根，其中包含EVM内部链状态信息，供DApp开发者的信任最小化访问。以太坊基金会研究员AlexStokes表示，计划在未来几周内将上述三个EIP合并到Deneb规范中，并鼓励CL客户端团队尽快对其进行审查。
同时，CL客户端团队已同意在下一个EIP-4844测试网Devnet6上测试增加的blob数量，并在两周内就此事做出最终决定。与围绕最大blob计数的讨论相关，Nimbus开发者arnetheduck提出了在上海升级后主网上增加区块重组的问题。arnetheduck提议考虑更改4秒的最后期限，以聚合验证者证明并通过网络发送它们，并决定进一步予以调查。以太坊基金会研究员MichaelNeuder提出取消32枚ETH质押上限，以帮助减少活跃验证者集的增长。开发者讨论了这一变化的潜在缺陷，以及将该提案与智能合约启动的部分和全部提款直接从EL中启动的可能性。开发者同意继续讨论在ETH Magicians和Discord上异步更改以太坊验证器有效余额的实施细节。此外，以太坊核心开发者就Holesky测试网启动进行了第一次协调电话会议，Holesky预计将在年底前取代现有的Goerli测试网。[2023/6/19 21:46:42]
Bequant与Finery Markets将通过FM Liquidity Match提供加密货币OTC服务:金色财经报道，Finery Markets宣布数字资产主要经纪商和交易所Bequant作为其最新合作伙伴，该公司使用其新的FM流动性匹配服务。FM Liquidity Match于2023年4月推出，可让机构市场参与者和加密货币企业通过Bequant等主要经纪商获得150多个加密货币对加密货币和法定货币对加密货币对的OTC机构加密货币流动性。[2023/6/18 21:45:35]
爱沙尼亚交易所Bitbay在10月13日0时28分左右突然宕机，后于2时10分左右恢复。这是该交易所今年第二次突然宕机，3月份曾出现过一次长达18小时的宕机。
P2P比特币市场Paxful在两个月内成功抵御了一系列严重的威胁，包括22万个网络机器人攻击和各种社会工程策略。
DeFi方面
共发生『3』起较典型的安全事件
美众议院共和党人希望将稳定币移出SEC权力范围:金色财经报道，美国众议院共和党人提出了新的稳定币立法草案，该立法将剥夺该机构对支付稳定币的管辖权。随着关于稳定币综合框架的谈判继续进行，该草案公布于美国证券交易委员会对 BUSD 的调查之际，BUSD 是数字资产基础设施公司 Paxos 和国际加密货币交易所 Binance 之间共享的稳定币。该法案将把稳定币的权力转移给联邦和州银行以及信用合作社监管机构。
与之前的两党谈判不同的是，该法案将不再涉及算法稳定币或要求对中央银行数字货币进行研究。相反，该法案将狭隘地关注用于支付的稳定币，并旨在成为管理美国数字资产市场的立法的配套文件限制 SEC 作用的举措并不令人意外，因为行业高管和国会共和党人都批评 SEC 主席加里·金斯勒 (Gary Gensler) 对数字资产的做法。[2023/4/25 14:24:37]
10月11日，以太坊项目WLEO合约在晚些时候遭到黑客攻击，导致价值4.2万美元的资金被盗。黑客通过向自己铸造WLEO，并将其换成以太坊，从去中心化交易所Uniswap的池中窃取了以太坊。
苹果从Mojave（10.14.0）到Ventura（13.3）版本中内置比特币白皮书PDF:金色财经报道，据一位海外博主透露，比特币白皮书PDF从Mojave（10.14.0）到目前的Ventura（13.3），每个版本的macOS都有这个文件，但High Sierra（10.13）或更早的版本中没有。
“一种方法是打开 Finder 并单击 Macintosh HD，然后打开 System→Library→Image Capture→Devices 文件夹。按住 Control 单击 VirtualScanner.app 和 Show Package Contents，打开其中的 Contents→Resources 文件夹，然后打开 simpledoc.pdf”。（waxy.org）[2023/4/6 13:47:12]
火币全球站监测到Curve链上合约存在漏洞，为保证用户的资产安全，提前结束了“DeFi流动性挖矿6期”活动。
以太坊网络当前已销毁超215万枚ETH:金色财经报道，据Ultrasound数据显示，截止目前，以太坊网络总共销毁2154261.43枚ETH。其中，OpenSea销毁230047.02枚ETH，ETH transfers销毁203222.97枚ETH，Uniswap V2销毁130783.06枚。
注：自以太坊伦敦升级引入EIP-1559后，以太坊网络会根据交易需求和区块大小动态调整每笔交易的BaseFee，而这部分的费用将直接燃烧销毁。[2022/4/24 14:45:39]
10月26日，据推特网友发现，疑似有黑客借用闪电贷，使用20ETH从Harvest中套现超400万美元，此次总转账费为5.19ETH。
Beosin评论
相比上个月，本月DeFi项目的安全问题有了大幅度减少。相信在这背后，与项目方及时注意到问题严重性并开始采取防范措施有着密切的关系。随着市场逐渐回归理性，新生项目要在激烈的竞争中展现优势，就更需要在安全方面做好预防工作，以减少漏洞的出现。
成都链安认为，不论何时，都应该警惕安全问题，新项目上线之前做好安全审计工作很有必要。只有在平时加强防范，才能在最大程度上避免安全事件的发生。切勿因为暂时的“平静”就放松预防工作。同时，投资者在入场前依然要做好项目的风险评估。
跑路/加密局方面
共发生『3』起较典型的安全事件
一位名为KazuoKusunose的用户在谷歌论坛上发帖称，其因在谷歌广告中遭遇加密局损失了1.5万美元。据称，该名为Coindaq.io的可疑网站试图利用中国正在研究的数字人民币，声称用户可以在该平台存入资金参与数字人民币的销售。
加密货币交易所Kraken首席安全官NicholasJ.Percoco于10月15日发推警告用户称，有一个针对加密货币社区的局，目前非常活跃。该局涉及网络钓鱼攻击和多名伪装成Kraken的工作人员。
美国总统特朗普的竞选网站星期二下午遭到短暂的黑客攻击，部分网站内容受到影响，“About”页面被一个收集加密货币的局取代。这些黑客声称掌握了有关“冠状病起源”的内部信息以及其他损毁特朗普形象的信息，并提供了两个门罗币地址。
勒索软件/挖矿木马方面
共发生『5』起较典型的安全事件
达飞轮船遭遇“RagnarLocker”勒索软件攻击导致官网瘫痪无法打开，旗下众多全球站点也都陷入了瘫痪，无法正常提供服务。
近日，一批声称来自ArmadaCollective、CozyBear、FancyBear和LazarusGroup等黑客组织的攻击者，对全球多个行业的数千家企业、机构进行了DDoS攻击威胁，并向其勒索比特币。
近日，美国乔治亚州霍尔县遭遇勒索软件攻击，多个服务受到影响，攻击者要求用比特币支付赎金。此外，用于2020年大选的乔治亚政府数据库也因勒索软件攻击而瘫痪。
意大利跨国能源巨头EnelGroup近日遭遇勒索软件攻击，其计算机网络感染了名为NetWalker的Windows勒索软件。据悉，NetWalker黑客公布了大约5TB被盗数据的截图，并威胁EnelGroup支付1234枚比特币作为赎金。
10月28日消息，芬兰数万名接受心理治疗的患者的机密就医记录遭到黑客攻击，其中一些被泄露到网上。许多患者收到了要求支付200欧元比特币的电子邮件，称如不交付赎金，他们与治疗师讨论的内容将被公之于众。
暗网方面
共发生『3』起较典型的安全事件
自EmpireMarket倒台以来的近一个月，暗网市场的支持者已向其它市场迁移。同时，全球执法部门最近逮捕了179名DNM相关人员，并缴获了超过650万美元的加密货币和现金收益。
美国网络安全公司Trustwave表示，他们发现一名黑客正在暗网出售超过2亿美国人的个人识别信息，其中包括1.86亿选民的注册数据。
荷兰希尔弗瑟姆市的一对夫妇因在暗网服务上使用比特币而被判。他们分别被判处两年和两年半的有期徒刑。此外，鹿特丹地区法院还从这对夫妇那里没收了2532枚比特币和25万欧元。
其他方面
共发生『5』起较典型的安全事件
LightningLabs密码工程负责人ConnerFromknecht今日发布公告表示，在较旧版本的LightningNetworkDaemon中发现了未知漏洞。该漏洞会影响LND0.10.x及更低版本。
黑客通过引诱用户安装虚假软件更新，以此从比特币钱包Electrum的用户那里窃取了2200万美元。该手法频繁出现在2018年。而自两年前首次发现这种攻击以来，Electrum团队已经采取了措施来防止这种攻击。
在最近发生的一系列窃取客户资金的攻击中，股票与加密货币投资平台Robinhood的近2000个账户遭到黑客攻击。
据Decrypt报道，BleepingComputer发布的报告显示，一波新的钓鱼邮件正伪装成加密交易所Coinbase的官方邮件，对微软365帐户实施攻击。
硬件钱包制造商Ledger遭受了网络钓鱼攻击。一些用户收到了带有钓鱼软件的电子邮件，导致资金损失。据报道，此次黑客攻击可能与该公司在2020年7月的用户数据泄露事件有关。
鉴于当前区块链安全领域的新形势
『成都链安』温馨提示
从总体上看，10月区块链安全事件较9月份有所减少，整体安全事件发生数量处于中等水平。
DeFi项目方面，本月安全事件发生数量较上个月有明显减少，但是仍有部分项目方被曝出安全问题。要营造DeFi的生态安全，不得不说这是一场持久战。在此过程中，项目方切不可掉以轻心，勿以“洞”小而忽视、不为。
?
值得注意的是，本月勒索软件方面的攻击事件发生较多。因此，成都链安再次呼吁广大用户，保持良好的网络环境，切勿轻信陌生链接，不要随意点击陌生邮件，也不要下载来源不明的软件、应用等。????
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。