NTO:區塊鏈威脅情報中心，助力“識破”閃電貸攻擊

活躍的閃電貸：

自今年年初以來，去中心化金融生態系統已經迅速發展到鎖定總價值超過120億美元。隨著這種指數級的增長，惡意行為者操縱和攻擊脆弱的DeFi協議的動機增加了，并且這通常以犧牲普通用戶為代價。

閃電貸區別于傳統金融模式下，其實是一種創新金融工具，可實現無抵押貸款，但要求在同一個區塊內還款，否則交易回滾。

越南軍隊銀行成功執行基于區塊鏈的貿易融資交易:越南軍隊銀行（MB）與泰國曼谷銀行已成功通過CONTOUR網絡執行基于區塊鏈的進口信用證（LC）的完整生命周期。MB和泰國曼谷銀行并沒有在不同的系統上實施該流程，而是應用了區塊鏈技術，使得信用證交付服務的整個流程，從信用證簽發到單據提交到單據狀態通知，都可以在統一的網絡CONTOUR上進行。利益相關者，包括出口商、進口商、開證行和通知/提示行，被允許在一個網絡上進行交易。（Vietnam Investment Review）[2020/12/12 15:00:31]

閃電貸之所以廣受關注在于，其可以使貸款者在無需付出任何努力或代價的情況下秒變富豪。當然，龐大的資金量也預示著強大的市場操控潛力。

聲音 | 河南省政協委員孫黎：加快推進區塊鏈技術在農產品溯源領域的應用:金色財經報道，在河南省政協十二屆三次會議上，省政協委員孫黎建議，以補貼等方式鼓勵農產品生產企業、物流企業等市場主體運用區塊鏈技術搭建農產品溯源的應用平臺，構建農產品溯源體系生態。探索將現行的農產品質量監督管理辦法、制度體系與基于區塊鏈的數字化農產品追溯體系進行有效銜接。以區塊鏈等數字化技術的嵌入為驅動，將農產品溯源涉及的農業、衛生、藥監、工商、環保等政府部門協同起來，打破原有監管的制度壁壘，降低監管的行政制度成本，為食品安全提供可信的制度保障，達到食用農產品事中事后監管中的作用。[2020/1/14]

閃電貸攻擊：

動態 | 房地產巨頭JLL將進行一項使用區塊鏈技術集中管理房地產數據的示范試驗:9月9日，房地產巨頭JLL宣布將進行一項使用區塊鏈技術集中管理房地產數據的示范試驗，旨在建立一個集合房地產物業管理和收支信息等數據的平臺。三井住友信托銀行等多個領域的日本企業將參與該示范試。（crypto.watch）[2019/9/10]

閃電攻擊是指利用閃電貸和其他漏洞結合后，進行套利和操縱價格等攻擊。閃電貸本身的存在是沒有漏洞的，但有心之人將其利用，以極低的成本撬動巨量資金，在多個協議間進行價格操縱或套利，就存在風險。

閃電貸除了用于黑客攻擊讓用戶產生直接的經濟損失之外，還可以被用于實現惡意治理操縱，即通過閃電貸憑空取得大部分選票，幾近以零成本花銷變更治理規則讓自己受益，從而讓用戶產生間接的經濟損失。

情報發現與分析：

知道創宇區塊鏈威脅情報中心基于機器學習智能分析引擎，結合區塊鏈監測系統、暗網監測系統和開源情報對交易數據進行24小時不間斷偵測、收集，分析閃電貸合約的指紋特征，發現最新閃電貸交易信息，監控閃電貸合約攻擊地址趨勢動向，并為情報人員提供豐富的分析數據支持。

近期已通過威脅情報中心監測到數起閃電貸攻擊事件，并對其第一時間做了跟蹤分析。

在這些安全事件分析中，我們通過威脅情報中心的區塊鏈交易數據分析，得到了攻擊者、攻擊合約、攻擊池地址以及整個攻擊鏈條數據，幫助我們快速的了解攻擊流程細節，并進一步分析漏洞成因，總結出安全事件的本質原因以及應對和防護策略，有效落實風控措施和應急響應計劃。

知道創宇區塊鏈安全實驗室致力于從區塊鏈數據分析能力出發，服務區塊鏈產業安全生態，知道創宇區塊鏈安全實驗室-威脅情報中心即將開放使用。

通過多年打磨已在多個領域得到實戰驗證，通過情報分析、地址風險監控、身份地址的同源分析，以及可視化資金追蹤等方面向用戶提供有價值的區塊鏈安全服務。

Tags：區塊鏈NTOCONONT區塊鏈工程專業學什么課程比較好fantom幣轉到BSC幣什么轉教程Space FalconElonTech

XLM