:"\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Cp\u003E编者按：本文来自\u003Cahref=\"https:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002FoZDEMyO5JkXNEeJ6PucLMA\"target=\"_blank\"\u003E慢雾科技\u003C\u002Fa\u003E，作者：慢雾安全团队，Odaily星球日报经授权转载。\u003C\u002Fp\u003E\u003Cp\u003E\u003Cimgalt=\"交易所接连被黑的防御建议：早发现、早预警、早止损\"src=\"https:\u002F\u002Fpiccdn.0daily.com\u002F202211\u002F04030424\u002Fic23f9rgfa03shpw.jpg "/>!webp\"data-img-size-val=\"710,400\"width=\"710\"\u002F\\\u003E\u003C\u002Fp\u003E\u003Cp\u003E近期多家数字货币交易所接连被黑，慢雾安全团队在跟踪分析攻击样本后发现其中一个重要的攻击手法为\u003Cstrong\u003EAPT(AdvancedPersistentThreat：高级持续性威胁)攻击\u003C\u002Fstrong\u003E。结合从各慢雾区伙伴获取到的情报信息以及攻击样本分析得出结论为：\u003C\u002Fp\u003E\u003Cp\u003E\u003Cstrong\u003E「职业黑客开始针对数字货币交易所开启了定向打击。」\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Cp\u003E这些攻击者往往是团队作战，会对目标“猎物”进行持续数月的、广泛性的钓鱼、诱捕、投放等攻击过程。针对数字货币领域，业务场景有许多共性，比如Mac电脑使用居多，云服务如AWS、Google云、阿里云，邮箱服务如腾讯企业邮箱、Gmail等，攻击者会针对性准备特殊木马，以量化、抢额度、薅羊毛等币圈热点进行诱导性攻击，这是一种典型的APT攻击过程，虽然不一定要用到特别高级的手法。\u003C\u002Fp\u003E\u003Cp\u003E由于在上一轮牛市中，数字货币交易所疯狂扩张，安全、技术团队没有跟上交易所的快速发展，在预警、风控技术方面较为薄弱。在面对这种职业黑客的攻势时没有什么经验，可能因此导致遭受巨额损失。\u003C\u002Fp\u003E\u003Cp\u003E慢雾安全团队建议各方交易所加强安全建设，做好风控和内控安全做到：\u003Cstrong\u003E“早发现，早预警，早止损。”\u003C\u002Fstrong\u003E\u003C\u002Fp\u003E\u003Ch3\u003E早发现\u003C\u002Fh3\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003Cp\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Cp\u003E(1)服务器异常登陆早发现\u003C\u002Fp\u003E\u003Cp\u003E(2)服务器端口异常开放早发现\u003C\u002Fp\u003E\u003Cp\u003E(3)服务器配置被修改早发现\u003C\u002Fp\u003E\u003Cp\u003E(4)交易所收益异常早发现\u003C\u002Fp\u003E\u003Cp\u003E(5)交易所零钱归集异常早发现\u003C\u002Fp\u003E\u003Cp\u003E(6)交易所对账异常早发现\u003C\u002Fp\u003E\u003Cp\u003E(7)冷、温、热钱包地址被篡改早发现。\u003C\u002Fp\u003E\u003Cp\u003E(8)陌生邮件不要轻易打开，邮件中的文件下载和链接随便点击打开\u003C\u002Fp\u003E\u003Cp\u003E(9)工作或个人电脑不要直接安装陌生软件\u003C\u002Fp\u003E\u003Ch3\u003E早预警\u003C\u002Fh3\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Cp\u003E(1)交易所大额充值早预警\u003C\u002Fp\u003E\u003Cp\u003E(2)交易所大额提币早预警\u003C\u002Fp\u003E\u003Cp\u003E(3)交易所多账号异常登陆早预警\u003C\u002Fp\u003E\u003Cp\u003E(4)交易所热钱包突然异常被提空早预警\u003C\u002Fp\u003E\u003Cp\u003E(5)发现团队收到异常邮件和文件及时内部通知预警，做好安全意识培训，做好预警演练\u003C\u002Fp\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Ch3\u003E早止损\u003C\u002Fh3\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003Csection\u003E\u003Csection\u003E\u003Csection\u003E\u003Cp\u003E(1)热钱包提空后及时对账有无异常，确认无异常后再次转入\u003C\u002Fp\u003E\u003Cp\u003E(2)当系统预警内部告警后能够全自动拦截大额提币，并且只能通过人工确认无误后放行\u003C\u002Fp\u003E\u003Cp\u003E(3)勤对账及时发现账目异常，对账异常后及时关闭冲提止损\u003C\u002Fp\u003E\u003Cp\u003E针对APT攻击的详细分析我们也看到了同行的一些分析，可以作为扩展参考：\u003C\u002Fp\u003E\u003Cul\u003E\u003Cli\u003E\u003Cp\u003Ehttps:\u002F\u002Fwww.zdnet.com\u002Farticle\u002Fnorth-korean-hackers-continue-attacks-on-cryptocurrency-businesses\u002F\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cli\u003E\u003Cp\u003E\u003Cahref=\"https:\u002F\u002Fmp.weixin.qq.com\u002Fs?__biz=MzU4Nzg2MzIxMA==&mid=2247483706&idx=1&sn=61ed5863aed033d8f8ac4ec23e673eb9&scene=21#wechat_redirect\"\u003Ehttps:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002FRjOzQm2ALrGkBA40Re0F1g\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cp\u003E不过，以我们所掌握的情报来看还远不止于此，在真实攻击场景下，我们还发现一些非常具有区块链技术特点的攻击手法，比如“假充值攻击”，且已经造成巨额损失。这类攻击手法不一定来自传统职业黑客，可能来自区块链技术领域新的黑客。由于一些保密要求，我们不做具体细节披露，但在此我们需要再次发出预警：警惕曾经披露的假充值攻击，也警惕最近新起公链的假充值可能性。\u003C\u002Fp\u003E\u003Cp\u003E历史上我们披露过USDT假充值、EOS假充值、XRP假充值、ERC20Token假充值等，相关资料如下，可以作为细节参考：\u003C\u002Fp\u003E\u003Culclass=\"list-paddingleft-2\"style=\"list-style-type:disc;\"\u003E\u003Cli\u003E\u003Cp\u003E(1)USDT假充值：\u003Cahref=\"https:\u002F\u002Fmp.weixin.qq.com\u002Fs?__biz=MzU4ODQ3NTM2OA==&mid=2247483838&idx=1&sn=4e74dc3f115aaa3f0e4d7b5fa2e7623f&scene=21#wechat_redirect\"\u003Ehttps:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002FCtAKLNe0MOKDyUFaod4_hw\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cli\u003E\u003Cp\u003E(2)EOS假充值：\u003Cahref=\"https:\u002F\u002Fmp.weixin.qq.com\u002Fs?__biz=MzU4ODQ3NTM2OA==&mid=2247484400&idx=1&sn=de3965d9f4077578f326e5d6ee75daea&scene=21#wechat_redirect\"\u003Ehttps:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002FfKINfZLW65LYaD4qO-21nA\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cli\u003E\u003Cp\u003E(3)XRP假充值：https:\u002F\u002Fdevelopers.ripple.com\u002Fpartial-payments.html\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003Cli\u003E\u003Cp\u003E(4)以太坊代币假充值：\u003Cahref=\"https:\u002F\u002Fmp.weixin.qq.com\u002Fs?__biz=MzU4ODQ3NTM2OA==&mid=2247483877&idx=1&sn=245963d250754c6045cf2ee3d4886d4d&scene=21#wechat_redirect\"\u003Ehttps:\u002F\u002Fmp.weixin.qq.com\u002Fs\u002F3cMbE6p_4qCdVLa4FNA5-A\u003C\u002Fa\u003E\u003C\u002Fp\u003E\u003C\u002Fli\u003E\u003C\u002Ful\u003E\u003Cp\u003E除了这些，需要特别注意：对于新上线的公链假充值问题也保持警惕，新事物在安全策略上不一定很完善，在对接时应该做好紧密细致的技术和业务对称，并做好充足的安全测试。\u003C\u002Fp\u003E\u003Cp\u003E以我们的经验来看，数字货币领域，虽然在熊市，但攻击者的屠戮步伐从未停止。攻防对抗下，当下的防守方处于绝对的弱势，无论传统职业黑客还是新型黑客，攻击手法会从单一走向组合拳，这对于数字货币相关项目方来说是个严峻且急迫的挑战。我们不希望危言耸听，但大家会持续看到一个个倒下的案例，这是“屠戮者”前进的步伐。\u003C\u002Fp\u003E\u003C\u002Ful\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fsection\u003E\u003C\u002Fp\u003E
WeMade对WEMIX遭下架一事对韩国各相关交易所提起诉讼:12月2日消息，今日上午韩国首尔中央地方法院对韩国游戏巨头WeMade就“Upbit等加密交易所下架WEMIX代币一事”申请的临时禁令进行了首次审讯。法庭当天表示:“结束审理后，将在12月7日之前得出结论。”并要求双方在12月5日之前提交补充资料。
WeMade一共提起了三起诉讼，被告分别是Dunamu（Upbit）、Bithumb Korea、Coinone和Korbit。据悉，Upbit、Bithumb、Coinone、Korbit和Gopax此前宣布下架WEMIX的时间为12月8日。
此前消息，Bithumb、Upbit等多家韩国交易所宣布将下架WEMIX代币。WeMade CEO将WEMIX遭下架的原由指向Upbit，控诉其滥用权力且对项目区别对待。韩国DAXA回应称，此决定为各交易所达成的共识，WEMIX未能通过披露恢复其受损的信任。（Forth Journal）[2022/12/2 21:17:47]
WBF交易所今日于“小目标”专区上线DUCK、SAFEMARS等12个币种:据官方消息, 新加坡WBF交易所5月11日于“小目标”专区上线12个币种:MC、DUCK、BONFIRE、BZZ、SPORE、PUPCOIN、DOG 、SHIT、SAFEMARS、INNBC、PEPPA、HOGE, 小目标专区5月9日上线币种PIG截止今日累计涨幅已超20倍。
WBF致力于打造全球币种最全、注册用户最多、客户体验最好、技术架构最稳定和最安全的数字金融服务平台。截至当前，WBF交易所已上线小目标、动物园、NFT、DeFi、波卡、灰度、掘金、BSC 等各大交易专区, 全球真实注册用户突破550万，同期最高日活达24万。[2021/5/11 21:48:54]
新加坡WBF交易所即将上线FUGM:据官方消息显示，WBF交易所将上线FUGM,并于4月18日16:00 在开放区上线FUGM/USDT交易对，充值将于4月18日12:00开放，提币将于4月18日18:00开放。
据悉，FUTU主网首个侧链FUGM，通过FUGM侧链技术可实现游戏道具购买、定制NFT道具、游戏挖矿等功能，支持游戏资源FUGM通证化。[2021/4/16 20:28:28]
伊朗或将根据货币走私法限制加密货币交易所:金色财经报道，据伊朗新闻媒体ArzDigital称，伊朗议会本周发布了一项提案，将加密货币纳入现有的“货币走私”和外币兑换法规中。该法律将意味着伊朗加密货币交易所必须获得伊朗中央银行的许可，并遵守外汇兑换指南。目前尚不清楚交易所如何申请许可，或如何使这些法币规范适用于区块链技术。但是，伊朗市场并非严格由本地的场外交易者组成。与法币交易所不同，服务于伊朗的数个加密货币业务均合法地基于其他国家或地区。目前尚不清楚新的许可指南如何适用于去中心化生态系统。[2020/5/20]
政策 | 乌克兰政府拟对数字货币交易所获利润征收5%税费:据Liga Business报道，乌克兰的议员和行业代表起草了一份法律草案，旨在对乌克兰的加密收入征收低额税率。在加密货币与法币进行交易时，企业和个人将被要求支付交易和挖掘利润5%的税费。该税费将根据数字资产的买卖价格差及挖矿收入与开支差额进行征收。只有当加密货币资金换成法币或用于支付包括财产在内的商品和服务时，才会被征收税费。币币交易不会被征税。[2018/8/10]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。