比特币自问世以来，被盗数量超过100万枚，价值约为70亿美元。据Beosin统计，2018年全球区块链领域发生近百起安全事件，损失超20亿美元，比特币的底层技术“区块链”面临着来自数据层、网络层、共识层、激励层、合约层、应用层的安全风险，安全攻击方式层出不穷，防不胜防。2018年是区块链发展的关键之年，但安全问题却已成为制约其发展的核心关键，全年安全事件发生近百起，相较于2017年增长了538%，区块链安全攻击主要发生在应用层，其中智能合约是区块链安全的重灾区。2018年区块链行业中出现过颇具影响的安全事件：2018年1月，日本大型数字货币交易所Coincheck遭黑客攻击，平台上价值超过5.34亿美元的NEM被非法转移。2018年1月，imToken钱包被黑客攻击，导致用户价值超过250万人民币的BTM被盗。受害者表示其手机和电脑都有存私钥，但不清楚盗币者如何得逞。同时，imToken也积极帮助用户进行调查，但未找到关于盗币黑客的任何信息。2018年2月11日，意大利加密货币交易所BitGrail被攻击，价值1.7亿美元的加密货币NANO被盗。2018年4月22日，BeautyChain合约出现重大漏洞，黑客通过合约的批量转账方无限生成代币，导致BEC价值几乎归零。2018年4月25日，SmartMesh出现类似BEC的重大安全漏洞，损失1.4亿美金。2018年7月25日，狼人游戏出现“溢出”漏洞，导致游戏损失60686个EOS。EOS核心仲裁论坛对黑客的行为仲裁后，签发新的仲裁令，冻结黑客的EOS账户：eosfomoplay1。2018年9月20日，日本数字货币交易所Zaif宣布遭受黑客攻击，损失5967万美元。其中1959万美元属于该交易所自有资金，其余4007万美元属于客户资金。2018年12月3日，Dice3D遭遇黑客攻击，损失10569个EOS。黑客已将被盗的EOS转至火币。Dice3D官方决定自费拿出部分EOS给予玩家补偿。据Beosin统计，2018年区块链受攻击点主要为交易平台、智能合约、普通用户。其中交易平台占比36%、智能合约占比22%、普通用户占比17%、矿工占比9%、共识机制占比5%、其他占比11%，以下为我们统计出的2018年区块链安全事件及损失。一、数字货币交易所安全事件回顾2018年超过半数交易所保管了用户的密钥，交易所已经成为黑客攻击的常规对象，今年全球数字货币交易平台陆续遭到黑客攻击、账号被盗等安全事件。这不单单是经济损失，严重的已导致平台直接倒闭。▲2018年交易所安全事件汇总对于交易所而言，资金和信息安全是数字货币交易所立足的基础，只有安全才能赢得用户的信赖，站稳市场。因此，交易所平台技术能力和经营经验显得尤为重要。对于用户而言，选择交易所前应考虑其平台安全、用户体验、流量、资金储备、技术能力、金融产品化能力，最好选择满足以下几点的交易所：·资金和信息安全；·平台流动性好；·交易费用低；·交易速度快，用户体验好；·有足够丰富的交易对；·没有资金限制；·支持多种衍生品；·可提供API接口。二、智能合约安全事件回顾智能合约以数字形式来定义承诺，如果在创建过程中不够严谨，容易留下隐患，2018年常见的智能合约安全漏洞主要包括整数溢出、越权访问、拒绝服务、逻辑错误、信息泄露和函数误用等漏洞，虽然智能合约安全事件相对不多，但是造成的经济损失却不少。▲2018年智能合约安全事件汇总在应对智能合约安全漏洞方面，我们建议项目方及开发者应做到智能合约上线之前交由专业机构团队对其进行全面深入的代码安全审计、设置应急响应、开发验证工具、发布漏洞奖励机制及有一定的安全意识。三、数字货币钱包安全事件回顾2018年区块链钱包大多数存在安全隐患，包括存在钱包APP伪造漏洞、交易密码未检测弱口令、核心代码未加固、未检测到系统运行环境、操作存在截屏及录屏记录等隐患。▲2018年数字货币钱包安全事件汇总数字货币钱包服务商一方面应加强对钱包进行安全审计，另一方面要进行包括域名系统安全检测、主机实例安全检测、服务端应用安全检测等一系列审核，同时还要监控私钥、助记词、交易过程、数据存储的安全。四、DApp安全事件回顾2018年DApp数量逐渐增加，据相关数据显示，截至2018年底运行在以太坊、EOS、波场等公链上的DApp总数量超过1900个，在2018年下半年，已经出现超过20起大大小小的黑客攻击事件。▲2018年DApp安全事件汇总2018年DApp发生的被攻击事件大部分以随机数攻击为主，并非EOS本身的bug，项目方在开发过程中，一方面应尽可能让随机数生成的规则复杂，增加猜测难度，另外一方面应提高安全意识，避免所写代码存在安全漏洞。五、矿池安全事件回顾2018年矿池的风险主要在于DDoS攻击和扣块攻击，矿池作为数字货币的上游环节，为广大个人矿工提供稳定的挖矿收益，其安全的重要性不言而喻。▲2018年矿池安全事件汇总作为矿池开发者，应采用高性能的网络硬件产品并尽可能地保证网络带宽富余，作为旷工，应从官方可靠渠道下载挖矿软件，使用专门的挖矿电脑。六、用户自身安全除了专业的黑客攻击事件之外，2018年也存在普通用户自身安全事件，损失了不少的资产。▲2018年用户自身安全事件汇总2018年是区块链发展的关键之年，但安全问题却已成为制约其发展的核心关键，只有区块链项目、用户自身、交易平台、存储工具、安全服务公司多方共同保证安全，数字货币和区块链生态才能持续健康发展。
动态 | 2019版新闻记者证应用“中钞链源”技术:金色财经报道，今日， 浙江省区块链技术应用协会官方微信发文《2019版新闻记者证“登陆”“中钞链源”区块链防伪溯源平台》。文中指出：2019版新闻记者证由西正印制有限公司印制，创新应用了中钞信用卡产业发展有限公司研发的区块链防伪溯源平台---“中钞链源”的技术，具有防复印可变二维码，形成“一证一码”，并与中钞络谱区块链登记开放平台进行信息关联。
“中钞链源”定位为“新一代防伪溯源平台”，利用区块链的不易篡改、身份可信、分布式存储等技术特征，与中国印钞造币总公司权威的物理防伪技术紧密联合，采用线下防伪（传统物理防伪）和线上防伪（区块链技术防伪）相结合的方式，保证了各重要环节操作者身份、数据的真实性和完整性，构成完整的防伪数据链，有效弥补了传统防伪溯源模式的缺陷，推动了防伪溯源产业升级。目前，该平台已经在证书证件、重要票据、重控凭证产品等多个项目上推广应用，在防伪、风控、全生命周期管理等方面发挥了积极作用。[2019/12/5]
动态 | 韩国自2017年7月以来由加密货币类犯罪导致的损失约23亿美元:据Crypto Daily报道，当地司法部近日估计，自2017年7月以来，与加密货币有关的犯罪导致大约2.7万亿韩元（约23亿美元）的损失。造成损害的事件包括欺诈和庞氏局等。为了应对加密货币行业犯罪人士和公司对韩国人造成的巨大负面财务影响，该部逮捕并拘留了130多名可疑犯罪分子，另有290人被起诉。此外，司法部长Park Sand-Ki已授权当局对以加密货币为中心的窃贼，黑客等采取“更多手段”。[2019/11/8]
动态 | 2018年韩国共有100个新区块链项目启动，筹集了 8.985 亿美元:据链闻报道，尽管有禁令，ICO 仍然在韩国层出不穷。2017 年第三季度，韩国仅有两个 ICO，但令人惊讶的是，第四季度韩国 ICO 项目的数量猛增至 10 个。2018 年前三个季度，韩国区块链行业进行ICO 的数量分别有 13、26、42 个。2017 年第二和第三季度，韩国区块链项目融资金额约为2,100万美元。在 2017 年大牛市的行情下，仅第四季度，韩国项目通过 ICO 融到了 3.168 亿美元的天文数字。2018 年，韩国共有 100 个新区块链项目启动，筹集了 8.985 亿美元。[2019/1/29]
声音 | 金融时报：2019年加密货币仍将笼罩“熊市”阴霾:今日，金融时报刊文《2019年加密货币仍将笼罩“熊市”阴霾》。文中称，有分析人士指出，加密货币市场波动是由市场情绪、政策背景、技术条件等多方面因素决定的。而加密货币行业处于发展初期，无论是监管、技术、市场都处于不断完善的过程中，因此，加密货币市场行情走势才会如此“脆弱多变”。还有分析人士认为，比特币价格下跌的一个因素是竞争币的供应不断扩大，大量出现的其他代币，抢夺了部分市场。虽然市场对于加密货币市场萎缩的原因尚未达成共识，但大部分投资机构都认为，2019年加密货币仍难走出“熊市”阴云。展望2019年，全球范围内将有更多政府关注区块链技术所带来的优势和竞争力。虽然目前仍有很多国家政府对区块链和加密货币应用持怀疑态度，但未来随着监管的进一步完善，这种情况将会得到进一步改善。[2019/1/16]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。