作者|秦晓峰、卢晓明、雪姣近日，多家加密货币交易所发生被盗事件。据悉，3月24日凌晨，新加坡加密货币交易所DragonEx遭黑客入侵，导致用户和平台的数字资产被盗，初步估计平台受损资产总额超4000万人民币；3月26日，新加坡加密货币交易所BiKi同样遭受攻击，平台内部分用户的账号被黑客劫持，目前尚不清楚具体涉案金额及用户数量。然而，这两次攻击不过是黑客攻击的冰山一角，他们一直都未停下攻击的步伐。360安全专家向Odaily星球日报表示，近日出现的攻击系同一黑客组织Lazarus所为。从去年年初开始，该黑客组织便盯上火币、币安、OKEx以及DragonEx等交易所，并成功攻击了5家交易所。Odaily星球日报就此事向OKEx求证，目前暂未收到回复。OKEx遭受钓鱼攻击
欧洲央行：数字欧元只有被欧洲用户广泛使用才能成功:金色财经报道，根据欧洲中央银行（ECB）的说法，只有被欧洲用户广泛接受的数字欧元才能被认为是成功的。
欧洲央行周三在该行行长克里斯蒂娜·拉加德和执行委员会成员法比奥·帕内塔撰写的博客文章中公布了数字欧元的主要目标。随附的文件列出了供公众使用的欧盟单一货币的数字版本的一些基本设计考虑因素。该帖子称，“只有成为欧洲人日常生活的一部分，数字欧元才能成功。与现有解决方案相比，它必须增加价值”。
欧洲央行于 2021 年 6 月启动了数字欧元项目，并于10 月启动了对零售央行数字货币 (CBDC) 的为期两年的调查阶段。此后，负责提出新立法的欧盟执行机构欧盟委员会表示，将在 2023 年推出数字欧元法案。（coindesk）[2022/7/14 2:13:30]
“OKEx目前已经和我们取得联系，想要了解更多被攻击详情。”360安全专家向Odaily星球日报表示。“根据我们掌握的情报，今年1月，OKEx交易平台已被黑客成功地进行了钓鱼攻击。”所谓的“钓鱼攻击”，是指通过伪装成可以信任的人或者机构，通过电子邮件、通讯软件、社交媒体对渠道对受害者实时攻击的过程。根据360安全方面介绍说，黑客对OKEx实施的钓鱼攻击主要是针对人进行的，不再是简单的发送垃圾邮件，更重要的是取得信任。首先，黑客会将交易所内部架构调查清楚，“上至CEO，下至一名普通客服，都是他们的攻击目标。”然后，针对相关个人进行身份伪装，并与官方人员进行长时间的沟通交流，这种维持联系长达半年之久。在取内部人员的信任后，黑客会利用office0day漏洞设计调查问卷等恶意文档，诱官方人员打开恶意文档中招。“都是朋友了，谁会有那么强的防备心？”360安全专家介绍说。当然，攻击并不仅限office文档，黑客也会向交易所人员推荐加入恶意代码的数字货币自动交易软件，诱使其使相关人员中招。“2018年10月开始准备，进行了长达半年的运营后，终于在今年1月和3月收网。”黑客攻击成功后，可以在云端控制交易所中招的电脑，获得自己想要的各种信息，包括用户账户、密码等。“现在还无法估量OKEx等众多交易所是否成功被盗币，有多大损失，因为黑客成功渗透之后，攻击操作是交易所的内网进行。”360安全专家表示，火币、币安已成为攻击目标，而除了OKEx交易所以外，满币、DragonEx、富比特、BiKi等交易平台已被黑客组织Lazarus成功渗透。”火币方面向Odaily星球日报表示，目前已经关注到了Lazarus攻击事件，并在内部发出安全预警。币安方面则表示目前并未受到任何攻击。360安全专家补充说，交易所面对Lazarus这类国家级黑客，大多力不从心。“这并非针对中小企业的黑客组织，他们事先会进行长时间的策划和精心布置，大多企业都顶不住的。”为阻止《刺杀金正恩》上映曾攻击过索尼影业
Gate.io Startup首发项目WSIENNA已认购成功:据官方公告，Gate.io Startup首发项目Sienna (WSIENNA)认购成功，并将于5月6日（今日）00:00上线交易并开通提现服务。据悉，本次认购参与人数共有14,933人，下单总价值超过1,000万美金，认购系数约为0.0006 。Gate.io将根据每个人的下单情况和每个下单币种的认购系数进行WSIENNA的分发。请务必注意：由于部分用户在下单认购后到当天16点之前，没有保持账户中有不低于认购金额的足够金额，因此被排除在有下单之外。[2021/5/6 21:27:49]
360认为，发起本次攻击的是黑客组织APT-C-26，即Lazarus。APT-C-26，是安全圈给黑客组织命名的方式，APT-C-01是云藤组织；APT-C-27即黄金鼠组织；APT-C-35即肚脑虫组织。根据CSDN等公开资料，APT指高级持续性威胁，网络攻击的一种，具有难检测、持续时间长和攻击目标明确等特征。APT攻击的高级主要体现在APT在发动攻击之前需要对攻击对象的业务流程和目标系统进行精确的收集。据360此前新闻稿介绍，Lazarus是从2009年以来至今一直处于活跃的APT组织。据国外安全公司调查，该组织可能与以下行动相关：2007年针对韩国政府网站大规模DDOS攻击的“OperationFlame”、2014年索尼影业遭黑客攻击事件、2016年孟加拉国银行信息泄露事件、2017年席卷全球的“Wannacry”勒索病。联合国安理会报告还称，Coincheck等五起加密货币交易所窃案系其所为。其中，比较有趣的是攻击索尼事件：黑客动机不明，但行动与即将上映的电影《Interview》有关，此片描绘了一起针对朝鲜最高领导人金正恩的暗杀行动；一旦此片发行，黑客扬言发动恐怖主义行动。各大影院决定放弃于原定首映日放映该片，索尼曾全面撤下该片的发行计划，后来重新决定上映。美国有315家规模较小的影院愿意冒险放映该片，同时索尼也会直接采用在线数字发行。这次事件让不少人猜测该黑客组织来自朝鲜。360表示，原先以获取政府、军事情报、破坏关键基础设施及网络正常运行的大规模的黑客组织Lazarus，近来已经将视线转向金融机构、数字货币、、参与金融贸易软件开发的公司等更为经济型的目标。安全，交易所仍未摆脱的梦魇
Wing Finance开发团队近日已进行全面的安全审计，并成功升级系统:据官方消息，基于本体的跨链信用DeFi平台Wing Finance表示，开发团队最近进行了全面的安全审计，并已成功升级了具有增强安全性的系统。[2021/3/1 18:03:13]
黑客永不眠，那些汇集资金的地方永远是黑客的目标。交易所是币圈最大的聚宝盆，自然是攻防战的主要阵地。Lazarus攻击OK、DragonEx等交易所这次事件，再次给币民敲响了警钟。尽管，币圈多年来已经历过多次“血的洗礼”，从让比特币大跌1/3的门头沟盗币案，到让以太坊直接紧急分叉的TheDAO事件，人们在使用区块链这项基础设施的过程中仍然无法摆脱恶意攻击的梦魇。也许，在很长的一段时间内，我们在区块链中都处于缺乏高度安全的状态。作为用户，我们应当谨慎选择对我们安全有高度认知的交易所，并做好一些力所能及的避险措施。比如，密切关注所使用的交易所存在的各项异常，譬如收益异常、冷热钱包地址被篡改等，勤对账以及时发现账目异常。----------------------我是Odaily星球日报记者秦晓峰、编辑卢晓明，探索真实区块链，爆料、交流请加好友，烦请备注姓名、单位、职务和事由。
声音 | 腾讯研究院高级研究员：不管成功与否，Libra都已经为数字货币世界铺下了第一块基石:6月21日，腾讯研究院高级研究员徐思彦和腾讯研究院助理研究员陈明艳发布了题为《Libra：社交帝国Facebook的转型雄心》的文章。文章表示，两年之内，Libra对Facebook自身的意义要远大于对全球货币体系的意义。Libra在白皮书里写道“在全球范围内转移资金应该像发送短信或分享照片一样轻松、划算，甚至安全。”这与比特币最初诞生的初心“一种点对点的电子现金系统”相呼应。从长期来看，巨头入场开启了一个潘多拉的盒子，让虚拟货币成为了数字世界中不可逆的组成元素。一旦全球 Facebook 用户习惯在各种场景中使用Libra，届时人们也不再需要将 Libra 兑换成法币，也不再需要第三方资产支撑。这将为数字加密货币将真正在用户中普及铺平道路，撼动传统的货币体系。数字加密货币将真正在用户中普及，撼动传统的货币体系。不管成功与否，Libra都已经为未来的更自由、更普惠、全球化的数字货币世界铺下了第一块基石。最终由巨头搭台，多中心化支付清算网络反向推动了诞生于民间、去中心化数字加密货币的普及，并在传统的货币体系中争夺一席定价权。[2019/6/22]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。