:"\u003Cp\u003E\u003Cimgalt=\"2020年数字资产犯罪频发，财产蒸发，真相值得所有人警惕\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202004\u002F15032920\u002F20de01d2p9549co0.jpg "/>!webp\"data-img-size-val=\"1080,602\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E目前，全球数字资产犯罪案件手法主要包括黑客攻击盗取数字资产、利用数字资产进行暗网非法交易、利用数字资产、网络犯罪、资金盘、盘、庞氏局及项目方跑路、恶意挖矿、信息泄露等。\u003C\u002Fp\u003E\u003Cp\u003E据成都链安『区块链安全态势感知系统』数据监测显示，2020年，区块链领域所发生的安全事件涉及犯罪手法持续扩大，其中包括持续升温，但问题也日渐显现的Defi项目；仍趋于活跃的暗网市场、问题、加密局、合约漏洞，是当前形势下难以忽视的安全问题，同样也是现阶段各个交易所趋于合规化首要面临的关键性问题。\u003C\u002Fp\u003E\u003Cp\u003E2020年，黑客主要利用交易所漏洞、Defi安全、智能合约漏洞、钱包漏洞、公链漏洞、用户使用不当进行盗取数字资产的犯罪行为。\u003C\u002Fp\u003E\u003Cp\u003E一、交易所漏洞\u003C\u002Fp\u003E\u003Cp\u003E2020年，交易所发生多起典型安全事件：\u003C\u002Fp\u003E\u003Cp\u003E1、FCcoin交易所入不敷出，兑付困难，交易所创始人称资金缺口在7000-13000BTC之间。\u003C\u002Fp\u003E\u003Cp\u003E2、新加坡交易所Coinhako在遭受攻击后限制用户取款，Coinhako发言人实施账户限制是防止『未经授权的交易』，3月1日将恢复运营能力。\u003C\u002Fp\u003E\u003Cp\u003E3、去中心化加密衍生品交易所Digitex对外表示，一名前雇员盗取8000多名用户的私人信息。\u003C\u002Fp\u003E\u003Cp\u003E4、OKEx、Bitfinex等交易所相继遭到DDOS攻击，纷纷出现宕机等情况，OKEx宣称遭到至少600G流量DDOS。\u003C\u002Fp\u003E\u003Cp\u003E5、黑客田寅寅、李家东在数家交易所超1亿美元。\u003C\u002Fp\u003E\u003Cp\u003E6、OMNI链上出现新型USDT假充值攻击。\u003C\u002Fp\u003E\u003Cp\u003E热门交易所FCoin的暴雷，ZG交易所平台币的暴跌以及多个交易平台的退场，再次提醒作为用户选择加密货币交易所时需谨慎。目前头部交易所占据了80%的市场用户，其余中小交易所争夺着剩余20%的市场。激烈的竞争下，使得较为年轻化的工作群体争相推出各种创新特色项目。然而，在通过创新特色项目吸引用户的同时却在安全以及长远发展方面重视不够，难以保证交易所资本稳定运营。\u003C\u002Fp\u003E\u003Cp\u003EOMNI出现假充值问题已经是老生常谈的问题了。从最开始假充值问题频发的EOS，再到后来的以太坊及各种代币，以及OMNI链上的USDT，都曾遭遇过假充值问题。\u003C\u002Fp\u003E\u003Cp\u003E造成假充值的原因主要在于两个问题，代币的真实性验证和交易的成功与否验证。因此成都链安建议：交易所和钱包等项目方在验证交易的时候应验证交易是否成功、代币是否正确，以避免假充值攻击。\u003C\u002Fp\u003E\u003Cp\u003E近几月来，随着Defi金融持续升温，随之显现而出的安全问题也日益突出，2020年Defi方面发生多起典型安全事件。\u003C\u002Fp\u003E\u003Cp\u003E关于Defi安全：\u003C\u002Fp\u003E\u003Cp\u003E1、2月15日，BZX协议被爆出遭到可组合资产流动性套利攻击，攻击者通过闪贷从BZX借出ETH后通过一系列操作抬高币价，套利ETH，获利1000多ETH。\u003C\u002Fp\u003E\u003Cp\u003E2、2月18日，BZX再次遭到类似攻击，攻击者通过抬高币价对BZX合约进行『蒙』，BZX未对币种价格进行多次验证，导致损失2378ETH。\u003C\u002Fp\u003E\u003Cp\u003E3、去中心化交易平台Curve出现异常交易，该笔交易使用价值8.9万美元的USDC兑换了价值46.5万美元的BUSD，攻击者对Curve的busd.curve.fi以及y.curve.fi两种资金池进行一次钳形攻击。\u003C\u002Fp\u003E\u003Cp\u003E4、3月，bZx闪电贷二度开花攻击，导致用户损失14万美元。\u003C\u002Fp\u003E\u003Cp\u003E5、3月，以ETH作为抵押资产的MakerDao去中心化Defi项目清算，有1462场拍卖以0dai成交，导致平台共计损失780万美元。\u003C\u002Fp\u003E\u003Cp\u003E6、3月，Defi项目Synthetix公开一个合约漏洞。\u003C\u002Fp\u003E\u003Cp\u003EDefi项目正在快速发展壮大，据统计截止2020年，锁定在以太坊Defi应用中的资产已达到了10亿美元。Defi项目的火爆主要来源它的高收益。Defi又被称为『去中心化金融』，开放式金融的基础，则是高达8%-10%的收益率必然会伴随着巨大的风险。\u003C\u002Fp\u003E\u003Cp\u003E这是一个快速迭代的领域，因此各方Defi团队开发自己的合约产品也是自由发挥；但并没有一个统一的、标准的安全方案去遵守，或者说是必须通过严格的安全审计，这就导致了各种合约漏洞与相关安全问题层出不穷。\u003C\u002Fp\u003E\u003Cp\u003E成都链安在此建议：任何Defi项目方在开发合约时应重视合约安全问题，以应对各种突发情况和各种非正常使用合约情况，从而避免造成损失；同时建议做好相关安全审计工作，借助专业的区块链安全公司的力量，避免潜在的安全隐患。\u003C\u002Fp\u003E\u003Cp\u003E总的来说，2020年关于区块链的安全事件仍然时有发生，2020年发生4起典型跑路、加密局方面安全事件：\u003C\u002Fp\u003E\u003Cp\u003E1、部分不法分子利用人们对新冠病的担忧，进行与新冠病有关的加密局。\u003C\u002Fp\u003E\u003Cp\u003E2、BTC虚假二维码局。有网站声称免费将用户的BTC地址映射成二维码，便于用户收钱转账；生成的二维码实则为黑客地址。目前该黑客地址已有超过0.6BTC的转入。\u003C\u002Fp\u003E\u003Cp\u003E3、雪碧交易所上线空气币PETH，开盘即归零。所有受害者皆为前期私募受害者，额度在80USDT到1000USDT不等，约为228人。初步估计涉及金额约40万人民币，有大学生不幸涉及其中。\u003C\u002Fp\u003E\u003Cp\u003E4、区块链资金盘『硅谷区块鸡』疑似跑崩盘路。『硅谷区块鸡』是典型的虚拟宠物类资金盘，类似于区块猫，区块狗，低价买入宠物，一段时间后高价卖出。此类加密局实则为击鼓传花类资金盘，直到无人接盘，即是项目崩盘的时刻。\u003C\u002Fp\u003E\u003Cp\u003E犯罪分子可能将数字货币作为非法集资或集资的支付工具，以投资发行数字货币、开发比特币底层技术应用、利用数字货币“搬砖”套利等为幌子，以资金盘、盘、庞氏局等运作模式进行非法集资或集资，一旦“时机”到达，或问题出现，团伙直接跑路，作为普通用户一定要提前有安全意识，对投资项目有整体正确、透明的了解。\u003C\u002Fp\u003E\u003Cp\u003E个人用户方面，2020年发生1起巨鲸大户遭遇SIM卡攻击事件。\u003C\u002Fp\u003E\u003Cp\u003E2月22日，巨鲸大户『zhoujianfu』在其推特称自己钱包遭遇黑客攻击，1547个BTC和60000BCH被盗，价值超过2亿人民币，成都链安迅速响应，根据其给出的地址对被盗资产流向展开追踪。\u003C\u002Fp\u003E\u003Cp\u003E2020年其他方面较典型安全事件还包括：\u003C\u002Fp\u003E\u003Cp\u003E1、Kraken安全实验室找到Trezor硬件钱包物理漏洞，可通过打开物理外壳，访问STM32微芯片以获得用户私钥，进而实施盗币。\u003C\u002Fp\u003E\u003Cp\u003E2、近期局勒索事件频发：美国加利福尼亚一学区系统遭到加密勒索软件而瘫痪；基于谷歌广告系统的局；OMG钓鱼网站空投，导致用户私钥被盗；比特币钱包Electrum『更新钓鱼』盗币行为仍在继续。\u003C\u002Fp\u003E\u003Cp\u003E3、加密投资基金Trident遭黑客攻击，26.6万用户数据遭泄露。\u003C\u002Fp\u003E\u003Cp\u003E4、微博用户5.23亿用户数据泄露，并在暗网进行售卖。\u003C\u002Fp\u003E\u003Cp\u003E5、韩国N号房事件。用户使用Telegram和虚拟货币进行交流和付款，由于韩国决定彻查参与直播间观看的所有用户，Upbit、Bithumb、Korbit、Coinone、火币和Kucoin等交易所都表示愿意配合调查用户信息。\u003C\u002Fp\u003E\u003Cp\u003E6、以太坊『一键发币』平台向开发的代币合约植入后门，在给项目方发币的同时偷偷转币至自己的账号，待项目方代币开始交易时再卖掉获利。\u003C\u002Fp\u003E\u003Cp\u003E安全事件发生的数量处于一个中等水平，事件导致的损失也处于一个中等的水平。然而这并不代表区块链严峻的安全形势趋于缓和，反而表现出所发生的安全事件涉及层面更广。\u003C\u002Fp\u003E\u003Cp\u003E如何对链上交易风险进行持续监测和评估，以支撑VASP、监管部门、执法部门等开展风险管理、合规监管和调查取证等业务，是成都链安后续开展区块链生态安全监管和推动合规建设的重要攻坚工作。\u003C\u002Fp\u003E
链上证据表明FTX与2021年以2440万美元从苏富比购买101 Bored Apes相关联:12月22日消息，Twitter用户@jconorgrogan发推表示，链上证据表明 FTX 与 2021 年以 2440 万美元从苏富比购买 101 Bored Apes 相关联。Apes 存入 FTX US NFT Marketplace 地址 + 由 FTX 营销；FTX 上市的 Apes 以低于 Opensea floor 的价格出售以吸引用户；800万美元的 APE 发送到 Alameda。[2022/12/23 22:02:00]
资管公司VanEck：比特币将在2023年Q1跌至1～1.2万美元:12月14日消息，纽约投资管理公司 VanEck 数字资产研究主管 Matthew Sigel 表示，比特币可能仍面临压力，因为几家矿商可能会破产，这给宏观经济状况的改善蒙上了阴影。此外，在矿商破产浪潮中，比特币或许会在2023年第一季度跌至1万至1.2万美元，这可能标志着加密冬天的低点。（coindesk）[2022/12/14 21:44:30]
Socios.com成为欧足联的官方粉丝代币合作伙伴，合同期至2024年:金色财经报道，欧足联（UEFA） 周三宣布已与 Socios.com 签署了全球许可和区域赞助协议，Socios.com 成为欧洲冠军联赛、欧洲联赛、欧足联欧洲会议联赛和欧洲超级杯的官方授权产品和粉丝代币合作伙伴。合作的财务条款未披露，合同期持续到 2024 年。作为合作关系的一部分，Socios.com 已成为美国 2021-2024 赛季欧洲冠军联赛和欧洲超级杯的区域赞助商，俱乐部的代币将在 Socios 的网站上线，球迷可以购买和交易，并有机会赢得 VIP 体验。（uefa）[2022/2/17 9:56:54]
蚂蚁矿机范晓俊：2020年整个矿机行业产能非常有限:2020年5月25日，OKEx矿池开启为期一月的矿欢派对福利大放送活动。蚂蚁矿机亚太区销售负责人范晓俊受邀出席OKEx矿池矿欢派对AMA。范晓俊表示，虚拟货币芯片工艺的迭代，仅仅用了几年时间，已经使用了半导体行近百年的技术。目前蚂蚁矿机最新的S19矿机使用的是台积电7nm的技术。在未来矿机肯定会用到5nm甚至更低的工艺，但这需要时间。在产能方面，今年5G行业爆发，三星、台积电留给挖矿行业的芯片本身就不多，加上疫情的打击，整个2020年的产能非常有限。[2020/5/25]
分析 | 多数投资者认为加密技术将在2025年成为主流:根据SharesPost的年中加密货币和区块链调查，大多数投资者和消费者仍在继续发现加密货币的吸引力。59％的投资者和消费者计划在明年买入更多的加密货币，这一数字与SharesPost首次调查的结果相比略有下降，尤其是在合格投资者中。80％的合格投资者和64％的消费者认为比特币未来成功的潜力最大。然而，受访者对于以太坊的热情有所下降。认为加密技术将在2020年成为主流的合格投资者比例从此前的51％降至27％，消费者的这一比例从42％降至37％。越来越多的人认为加密技术在2025年成为主流更为现实。[2018/9/7]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。