失序的区块链行业里，时刻隐藏着风险，黑客就是其一。就像武侠里的江洋大盗，他们随时出没在存储着大量数字货币的区块链钱包、交易所、DApp里，伺机挖掘漏洞，窃取资产。据Odaily星球日报粗略统计，近一个月内，区块链领域涉百万以上黑客攻击事件近5起。另一面，多数项目拿这些黑客并没有办法。尤其是币圈进入熊市大半年以来，不少公司都闹钱荒。区块链安全防护系统因资金匮乏，防护能力正在变弱。安全团队BYSECCOO刘泽坤告诉Odaily星球日报，其平台上注册有5000多名网络安全工程师，但在“生存第一”的熊市下，安全防护下降为弱需求。目前愿意付费做安防的仅有10余家。代码安全无法守护，共识安全也岌岌可危。熊市中，一部分矿工由于入不敷出关机蛰伏，直接导致了PoW网络算力下跌，闲置算力成为“散兵游勇”，威胁着公链的安全。矿工是共识安全的守护者，他们的缺位给了攻击者可趁之机，本月初ETC遭遇51%攻击即是一例。这张本该严密的安全防护网，随着熊市的持续，一个个牵引的防护点正在消失。频繁的攻击
彭博社分析师：Grayscale在SEC诉讼中获胜的几率为70%:金色财经报道，彭博资讯高级法律分析师 Elliot Z. Stein 表示，Grayscale 70%的机会在一场重大加密行业诉讼中胜诉美国证券交易委员会 (SEC)。鉴于这种情况，该公司分析师认为比特币现货 ETF 今年在美国获得批准的可能性为 50%。美国证券交易委员会和主席Gary Gensler可能正在准备迎接损失，并希望通过在法院判决之前或大约同一时间批准现货比特币 ETF 申请来先发制人地软化损失或使其变得毫无意义。[2023/6/28 22:05:27]
去年12月27日发生的钱包钓鱼事件可能是近来最大的黑客攻击事件。据Cointelegraph消息，当日有用户在社交媒体上爆料，有团体正在对加密货币钱包Electrum进行恶意攻击，并窃取了近250个BTC(约93.7万美元)。消息随后获得Electrum证实，据介绍，该攻击主要通过创建一个假版本的钱包，来取用户的密码信息。2018年下半年，币圈进入了明显的熊市，不少项目开始减员收缩。但黑客永不眠，那些汇集资金的地方永远是黑客的目标。区块链安全平台DVP联合创始人邓焕也告诉Odaily星球日报，今年12月以来，越来越多的攻击者将目光投向了EOSDApp。根据区块链安全网bcsec统计，12月份其搜索到区块链领域发生的攻击事件共有20余起，对行业造成损失约190万美元，其中90%受攻击的对象是EOS上的DApp。1月16日凌晨03:47-03:55之间，DAppShield监测到，有黑客向EOS竞猜类游戏“影骰”发起连续攻击，获利超1万个EOS。黑客采用的交易阻塞攻击手段。一个月来，黑客已经凭借该手段发动了4次攻击。12月18日晚间至19日凌晨，多个EOS头部DAPP则遭遇回滚交易攻击。遭受攻击的几款游戏基本为EOS头部较活跃的竞猜类游戏：EOSMax、ToBet、BigGame和BetDice。据PeckShield的数据，其中，BetDice一周日均活跃用户数超5000人，交易额也在5000万EOS以上。与此同时，黑客利用重放攻击漏洞攻破另一款竞猜类游戏TRUSTBET。这些集中攻击，让几款游戏共损失303404.18EOS。以EOS当时的单价18元来测算，黑客盗走的金额达546万元。对于这次攻击，蒋旭宪曾向Odaily星球日报表示，这次攻击背后是同一个团伙或个人。另外，ECAF追回盗取的EOS预计难度较大，目前已经牵涉到1808个账户，数量还在增长中。邓焕分析指出，从早期针对以太坊的TheDAO，到最近的BCE、SMT代币等事件，以太坊生态已经经过了一场来自黑客的“血的洗礼“，生态环境逐渐趋于安全。而DApp生态的第二翘楚EOS目前正处于蛮荒生长阶段，于是黑客开始将魔爪伸向这里。嚣张的攻击者
Solana基金会：不同意美SEC将SOL定性为证券:金色财经报道，Solana 基金会官推发布声明称，Solana 基金会不同意（disagree）美国证券交易委员会将 SOL 定性为证券，美国政策制定者应作为建设性的监管合作伙伴参与到加密行业，以便为数以千计在数字资产领域建设的企业家提供法律清晰度。Solana 拥有加密行业内最强大的建设者社区，也将会继续构建优质项目和产品，Solana 基金会将致力于为加密行业长期建设的人提供支持，为去中心化未来创造最好的区块链。[2023/6/11 21:29:45]
对于黑客而言，攻击这种从别人口袋里掏钱的生意，只有钱难不难掏，没有钱多钱少的分别。我们知道，交易所是币圈最大的聚宝盆，亦是黑客攻击的高发地。即使在交易量大幅萎缩的境况下，交易所亦逃不过黑客的“摸排”。贺凯是X交易所的市场负责人。“尽管在各个行情网站上排不上名，但被黑客‘打’却是家常便饭。”据他介绍，全球有约1.5万家交易所，在业内稍微能说的出名字的，基本上三天两头就要来一次攻防战。身处这个“聚宝盆”中，他已经见怪不怪。但去年11月份的那次黑客寻衅事件，让贺凯哭笑不得。那天中午，X交易所的客服像往常一样在微信群里和用户聊天。突然有人加她，没有注明名字和事由，她通过了。不料对方一上来就像查户口似的问：“哎，你是X交易所的吗？”“你们其他联系方式能给我一个吗？”对方看客服没反应补充了句，“我要‘打’你们了，怕到时联系不上你们。这个是你们的啰？”客服当时明白了，跟她聊天的这个人可能是个黑客。常规的黑客攻击是先攻击再勒索，而且最好能攻其不备以降低成本。待攻下后再联系被攻击方商谈“赎金”事宜。但这个黑客似乎胜券在握，就等着攻击结束后的谈判了。“真是活久见”，客服心想。无奈，客服只得回复他：“你先打吧，打完再说。”作为区块链“白帽子”平台的调度人，邓焕没少见这类令人咋舌的攻击。去年12月5日，币安发布了一个去中心化交易所DEX。消息出来的第二天，DVP即观察到，社交软件中有个冒充DEX敛财钓鱼网站。下图是该钓鱼网站的主页。从UI上看简直可以以假乱真。
印度央行行长：美国银行业危机清楚地表明加密货币对金融体系构成的风险:金色财经报道，印度储备银行行长Shaktikanta Das警告加密货币对金融体系构成的风险。持续的美国银行业危机让人们认识到强有力的监管机构、可持续增长的重要性，并清楚地表明私人加密货币对金融体系的风险。美国银行业危机表明“需要审慎的资产负债管理”。（NewsBitcoin）[2023/3/18 13:12:04]
该网站放着币安此前发布的DEX的宣传视频。并配文虚构了一个活动，称为庆祝DEX的推出，特向全球粉丝赠送5000BTC作为回馈。参与活动的用户需要先验证地址，验证时需发送0.1-10个BTC到指定地址，而后将获得贡献BTC数的10倍BTC。在转账页面，还伴有实时更新的奖池数量、该地址的转账交易记录以及参与用户的即时评价等，十分逼真。DVP当即发现有人转账，那些币随即被提走。DVP向币安报告了该情报。但该钓鱼网站作为外部网站，币安也拿他没办法。DVP还发现，这个第二天就能上线高仿网站的攻击者，之前还用同样的手段模仿过OKEX，可谓在失序的世界中无法无天。即使熊市如此之凉，它也能抓住热点稳赚一笔。脆弱的“防护网”
BitKeep攻击事件更新：2月将上线赔付入口并赔付50%资金，3月底完成剩余资金赔付:1月19日消息，对于去年12月发生的黑客攻击事件，Web3多链钱包BitKeep近日在电报群公告中表示，将在二月第一周上线具体的赔付入口，预计在2月底前完成50%资金的赔付，3月底前完成剩余资金的赔付。关于赔付币种，由于币价会有波动，因此赔付的资产计价将以折算为USDT的方式进行，但具体赔付细节需要等待赔付申请页面上线后，以赔付页面为准。BitKeep再次承诺会给所有受害用户进行全额赔付。
BitKeep解释了不能年前赔付的原因是因为赔付难度较大，受损资金有被冒领的可能性，技术团队与安全机构通过被盗用户钱包地址、被盗金额、币种、时间等多维度信息完成闭环验证，设计了严密的申领验证方案。
此前12月26日消息，BitKeep钱包因APK版本劫持而被盗，被盗资金价值已达800万美元。[2023/1/19 11:20:47]
在这些安全事件背后，是黑客不分牛熊的攻击和熊市中防护网缺失的矛盾。有数据显示，目前全球有10000+的区块链项目，区块链安全服务公司却只有不到50家。从红蓝对抗的角度讲，红队就要比蓝队弱得多。再遇熊市，恐会让这一状况更加恶劣。当前，各个项目方、服务商在寒冬中缩小成本，其在安全上的需求也继续弱化。这形成了一个恶性循环，在安全上投入越低便越容易遭到攻击，造成的损失又将给项目方带来致命的灾难。安全团队BYSEC的COO刘泽坤和Odaily星球日报讲了上个月发生的一个案例。一个以太坊上的菠菜类DApp遭遇黑客攻击，数万个ETH被盗，尽管其已做过基本的审计，但离相对安全仍然很远。按理说，每个项目都应投入10%的钱来保障100%的资金的安全，但很多团队在缩减开支中跳过了这一步。BYSEC团队是个“白帽子”平台，其上注册了5000余名“白帽子”，大多是传统安全业人员，在上面兼职挖漏洞领取赏金。到了熊市，平台上仍在支付赏金的项目方仅有10余家，BYSEC团队只能提示平台上的“白帽子”尽量只在这些付费厂家中挖洞，不然可能要变成“杨白劳”。其他的厂家，要么没有付费意愿，要么没有付费能力。在BYSEC发现一些交易所的重大漏洞后，刘泽坤带着这些漏洞去联系交易所，希望安全服务能得到适当回报。但对方给出的答复却经常是，“你们的这个服务的确很好，我们也很需要，但老实说我们的收入都没这么多，实在是付不起。”“活都活不下去了，还讲什么安全。就好像我都吃泡面了，你还跟我说泡面不健康。”转型谋生存
澳门拟修法将数字货币纳入法定货币:金色财经报道，澳门特区行政会14日发布消息称，已完成讨论《货币设立及发行的法律制度》法律草案，有关法案将送交立法会审议。据介绍，鉴于现行规范发行货币制度的第7/95/M号法令实施至今超过27年，为完善澳门特区货币设立及发行的法律制度，与中国内地和香港的经济环境及法律制度互相衔接，特区政府制定《货币设立及发行的法律制度》法案。法案建议澳门法定货币不仅包括传统类型的纸币和硬币，还包括数字形式货币，并赋予同等地位，相关制度将通过特别法例规范。
法案还建议，为配合电子支付工具的发展和公众消费模式的改变，订定免除强制接受现金的例外情况，把经济参与人须接收硬币数量的上限由一百个调低至五十个。同时，新增在法律规定的情况外，拒绝接受法定货币将构成行政违法行为，违法者将科处1000澳门元至10000澳门元的罚款。[2022/10/15 14:28:10]
进入安全行业的钱变少了。一面没了新的客户、新的投入，一面是存量客户已被瓜分殆尽。安全团队处境维艰。慢雾安全团队在接受Odaily星球日报此前的采访时表示，蓬勃发展后，会进入类似红海的阶段，需要大家进行差异化竞争。比如现在经常有客户问我们：你们和别人有什么不一样？大家需要进行差异化竞争才能活下来，BYSEC也认同这个观点，并且正在考虑转型。刘泽坤透露，团队打算利用在安全行业的积累做一款数字货币的支付网关SAAS，面向数字货币的商家和C端用户。从服务对象和应用场景看，这似乎已和安全行业脱钩了。但行业没有生意，像BYSEC这样的平台并没有什么好的办法。唯一值得欣慰的或许是，以技术见长的白帽子，如果要回到互联网或是在其他领域做安全，转换的成本不算太高。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。