SHA:成都鏈安：Cashaa錢包336枚BTC被盜事件分析

一、Cashaa被盜幣事件簡述

CoinCrunch在2020年7月10日收到一封投訴信，受害者稱自己在1：23分登錄并進行兩筆交易后，自己的1.06005561BTC被盜。被盜BTC轉進了地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。投訴憑證如下所示：

圖1而后不久，Cashaa公司涉及的總計8個比特幣錢包，共計335.91312085個比特幣被攻擊者通過同樣的手段轉移到同一個地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。事件發生后，Cashaa的CEOKumarGaurav對此次事件做出了回應，聲稱此次事件只是個例，Cashaa其余賬戶的余額仍是安全的，并呼吁各大交易所禁止此次事件的相關地址提現，否則就是『助紂為虐』，幾乎所有的交易所都積極響應了Cashaa的呼吁。根據Cashaa給出的解釋，本次事件是因為一個雇員使用了自己的私人電腦造成的，黑客通過瀏覽器session控制了雇員的電腦，但具體攻擊方式還在調查中。Cashaa公司此前并不允許使用個人電腦，此次員工使用個人電腦是因為雇員設備故障，Cashaa公司考慮到『客戶體驗』于8號為其臨時開通權限。雇員在10號使用電腦操作后，不久336BTC便被盜走。根據線上地址來看，被盜的BTC在轉移過程中還進行了混幣。二、Cashaa被盜幣事件分析

成都鏈安：fomo-dao項目遭受攻擊，攻擊者獲利11萬美元，目前已轉至Tornado.cash:金色財經消息，據成都鏈安“鏈必應-區塊鏈安全態勢感知平臺”安全輿情監控數據顯示，fomo-dao項目遭受攻擊。攻擊者地址:

0xbb8bd674e4b2ea3ab7f068803f68f6c911b78c0a

攻擊交易bsc：0xbbccd687a00bef0c305b8ebb1db4c40460894f75cdaebd306a2f62e0c86b7ba5

攻擊合約:0xe62b2dfc54972354fac2511d8103c23883c746c4

目前攻擊者獲利11萬美元，已經轉至Tornado.cash[2022/6/4 4:01:44]

成都鏈安·安全實驗室針對此次事件進行分析，本次涉及BTC是在雇員操作后很短的時間內被盜的，且轉移過程中流入混幣，這說明黑客對區塊鏈技術早有積累，很有可能是相關從業人員或黑產成員。根據Cashaa給出的信息，雇員在8號獲得許可，在10號就遭受攻擊，這太過于巧合，我們相信Cashaa公司在對員工電腦進行臨時授權前，應當是會對員工電腦進行過安全檢查的。這里我們推測這是一起有極高針對性的攻擊，黑客極有可能瞄準Cashaa已久，對公司內部成員和動向都非常了解，才能在這么短的時間內，控制雇員的電腦；但也不排除內部人員配合作案的可能性。

成都鏈安：正在追查Ronin攻擊事件的資金去向:據成都鏈安鏈必應-區塊鏈安全態勢感知平臺輿情監測顯示，Axie Infinity側鏈Ronin遭到攻擊，17.36萬枚ETH和2550萬USDC被盜，總金額約合價值為6.15億美元。在這里，成都鏈安對此類跨鏈橋項目給出以下建議:

1.注意簽名服務器的安全性；

2.簽名服務在相關業務下線時，應及時更新策略，關閉對應的服務模塊，并且可以考慮棄用對應的簽名賬戶地址；

3.多簽驗證時，多簽服務之間應該邏輯隔離，獨立對簽名內容進行驗證，不能出現部分驗證者能夠直接請求其它驗證者進行簽名而不用經過驗證的情況；

4.項目方應實時監控項目資金異常情況。[2022/3/30 14:25:56]

仙人掌CTS智能合約已通過Beosin(成都鏈安）安全審計:據官方消息，Beosin（成都鏈安）近日已完成仙人掌CTS智能合約項目的安全審計服務。

?仙人掌CTS是基于波場底層打造的一個去中心化開放金融底層基礎設施。結合跨鏈，同時包含去中心化穩定數字貨幣，去中心化預言機，去中心化保險，流動性挖礦，智能挖礦等等功能的創新和聚合，進而打造全面的去中心化金融平臺。仙人掌CTS代幣無ICO、零預挖且零私募，社區高度自治。仙人掌CTS將會在9月28日晚20點上線Justswap,并開啟流動性挖礦。

合約地址：TST5pvck2DSYXJk3hkuGH3t1AisCAT4t1s

審計報告編號：202009262149[2020/9/28]

針對于目前掌握到的信息，我們推測有兩種可能性：攻擊者是專業從事相關黑產的團伙，其瞄準Cashaa已久，掌握著公司相關人員信息和網絡管理制度，通過傳統攻擊手段持續性的對公司人員的信息設備進行攻擊，或已掌握部分系統的權限，此次攻擊是建立在前期攻擊基礎上進行的。公司內部有相關人員配合作案，將公司信息泄露給了攻擊實施者，再針對性的配合社工手段進行攻擊，拿到雇員電腦權限。三、安全建議

針對此次事件，成都鏈安呼吁各大交易所和錢包服務商，『千里之堤毀于蟻穴』。網絡安全建設是一個面，任何薄弱點都能可能成為擊垮堤壩的『蟻穴』。1、從交易所出發：服務器層、網絡層、終端層、智能合約層、業務層、安全管理制度等各個層面的安全都不可或缺；一旦出現短板，即使其他方面做的再好，也無濟于事。2、『安全』永遠是一個博弈的過程，沒有攻不破的系統。隨著技術的不斷發展，原先所謂『安全』的系統也會變得不安全，因此與第三方安全公司建立持續的合作關系也是不可或缺的。3、對于安全體系來講，人往往是最薄弱的環境，隨時存在『違規操作』的可能性，加強員工的信息安全意識，切實實施良好的安全管理制度可以規避很大的風險。4、『亡羊補牢，為時不晚』。在遭受黑客攻擊后，交易所應第一時間向專業的安全公司尋求幫助，追蹤資金動向，盡可能將公司的損失降到最低。

Tags：CASASHCASHSHAbMeme CashCashHandUrbanCashSHEESHA價格

BNB價格