MIST:慢霧出品 | 加密資產安全解決方案正式上線

隨著區塊鏈生態的發展，加密資產經濟迎來了爆發式的增長，據統計，加密貨幣市值已超1.66萬億美元，毫無疑問，加密資產已經逐漸在人們日常投資活動中占據了重要的一席之地。

作為一種具有內在價值的資產，加密資產具有不可逆、難溯源等特點，這讓黑客有了強烈的作案動機。據慢霧區塊鏈被黑檔案庫(hacked.slowmist.io)統計，光是2021上半年全球加密資產損失就超17億美元，這些損失大部分來自交易所、錢包服務或相關企業，少部分來自于個人用戶。基于此，慢霧科技在原有十二大服務的基礎上，正式上線加密資產安全解決方案，為用戶提供持續的、全方位的資產保障。

加密資產安全解決方案

線上熱資產安全解決方案

線上熱資產主要是指加密貨幣私鑰放置在線上服務器中對應的資產，需要頻繁使用來進行簽名交易等，如交易所的熱、溫錢包等都屬于線上熱資產。這類資產由于放置在線上服務器中，被黑客攻擊的可能性大大增加，是需要重點防護的資產。由于私鑰的重要性，提高安全存儲等級(如硬件加密芯片保護)、去除單點風險等都是防范攻擊的重要手段。慢霧推薦以“協同存管方案”和“私鑰/助記詞安全配置方案”兩個方向來提升線上熱資產的安全性。

協同存管方案此方案旨在解決線上私鑰的單點存儲及使用的風險。在以前的方案中，解決私鑰單點問題主要通過使用多簽，而隨著區塊鏈的快速發展，鏈的種類越來越多，傳統的多簽(如比特幣的多簽及以太坊的智能合約多簽等)無法適用于所有鏈的多簽方式，導致為了不同的鏈需要開發不同的多簽方案，安全流程極其繁瑣和不可控；尤其是線上的熱資產本身的場景就需要適應多種鏈及幣種，如交易所、量化等場景。能兼容所有區塊鏈及幣種的通用多簽方案是最好的方式，而目前最成熟的解決方案是MPC(安全多方計算)。

慢霧余弦：將以太坊NFT遷移至比特幣網絡的做法有去無回:6月8日消息，針對比特幣 NFT 市場 Ordinals Market 新上線將以太坊 NFT 遷移至比特幣網絡的功能，慢霧創始人余弦發推評論稱，將以太坊 NFT 帶到比特幣的做法是有去無回的，至少對于目前主流 NFT 來說，用戶把以太坊 NFT 丟進黑洞地址，然后 Ordinals Market 在比特幣網絡上刻一份 JSON 數據，這種類型的不管是 BRC-20，還是現在的 BRC-721E，在比特幣網絡上的算賬方式都是中心化需要額外共識。[2023/6/8 21:24:19]

私鑰/助記詞安全配置方案

在無法使用MPC方案的情況下，如一些小型的加密貨幣服務、或項目已經成熟變更周期長時，可以針對已有的私鑰、助記詞等存儲及使用進行加強處理。

詳情：

https://github.com/slowmist/cryptocurrency-security/blob/main/Online-Hot-Asset-Security-Solution.md

冷資產安全解決方案

加密世界的冷資產主要是指不會經常進行交易的大額資產，并且私鑰保存在斷網隔離的狀態下。理論上來講冷資產越"冷"越好，即私鑰保證永不觸網，并且盡量少的交易，盡量避免暴露地址信息等。安全上的方案建議一方面是私鑰存儲的安全性，做到盡可能的"冷"；另一方面是使用上的管理流程，盡可能避免私鑰泄漏、不在預期內的轉賬或其它未知的行為。

慢霧：Harmony Horizon bridge遭攻擊簡析:據慢霧安全團隊消息，Harmony Horizon bridge 遭到黑客攻擊。經慢霧 MistTrack 分析，攻擊者（0x0d0...D00）獲利超 1 億美元，包括 11 種 ERC20 代幣、13,100 ETH、5,000 BNB 以及 640,000 BUSD，在以太坊鏈攻擊者將大部分代幣轉移到兩個新錢包地址，并將代幣兌換為 ETH，接著將 ETH 均轉回初始地址（0x0d0...D00），目前地址（0x0d0...D00）約 85,837 ETH 暫無轉移，同時，攻擊者在 BNB 鏈暫無資金轉移操作。慢霧 MistTrack 將持續監控被盜資金的轉移。[2022/6/24 1:28:30]

冷錢包使用推薦方案

當前冷錢包大體上分為硬件錢包和App冷錢包兩類。硬件錢包即使用單獨的硬件來存儲私鑰，通過藍牙或有線與App、網頁等連接來實現簽名數據的傳輸。冷錢包是指手機在斷網的情況下使用錢包，并且進行離線簽名的場景。

冷資產管理流程解決方案

由于冷資產的價值相對較大，屬于黑客重點攻擊的對象，金錢的誘惑也容易催生出內部作案的可能。如果是一個公司或組織的共有資產，推薦使用一套完善的使用流程來規避被攻擊和單點做惡的風險，并且做好流程中每一步的日志記錄，以備安全審查。

詳情：

https://github.com/slowmist/cryptocurrency-security/blob/main/Cold-Asset-Security-Solution.md

慢霧安全提醒：近期有黑客團伙進行釣魚攻擊 目前已經有部分交易平臺遭受攻擊:據慢霧區伙伴無極實驗室消息，近期有黑客團伙利用 Windows10 的 IE11/Edge Legacy 和 MS Teams 結合 ms-officecmd 的遠程代碼漏洞進行釣魚攻擊，攻擊者通過構造惡意的 exploit 的鏈接發送給交易平臺的內部人員，并誘導內部人員點擊惡意的鏈接，從而控制內部人員的電腦，來實施對交易平臺的盜幣攻擊。目前已經有部分交易平臺遭受攻擊，請自查是否有訪問過如下的鏈接或 IP 地址。

攻擊者相關信息：

鏈接: https://giantblock[.]org，https://financialtimes365[.]com

C&C: plusinfo24[.]com

IP 地址: 162.213.253.56[2022/2/11 9:45:23]

DeFi資產安全解決方案

當前大多數區塊鏈參與方更多的是參與DeFi項目，如挖礦、借貸及理財等。而參與DeFi項目本質上是把手中的資產轉移或授權給DeFi項目方，存在個人極大程度上不可控的安全風險。本方案旨在列出DeFi項目的風險點，并且整理出規避這些風險的方式，總體上可分為以下幾個方面：

DeFi項目風險評估

DeFi項目資產異常監控及告警

多簽合約的使用

DeFi保險推薦方案

詳情：

慢霧發布Value DeFi協議閃電貸攻擊簡要分析:據慢霧區消息，Value DeFi遭遇閃電貸攻擊的分析如下：

1.攻擊者先從Aave中借出8萬個ETH；

2.攻擊者使用8萬個ETH在Uniswap WETH/DAI池中用閃電貸借出大量DAI和在Uniswap WETH/DAI兌換大量USDT；

3.用戶調用ValueMultiVaultBank合約的deposit合約使用第2步中小部分DAI進行充值，該合約中一共有3種資產，分別是3CRV、bCRV、和cCRV。該合約在鑄幣時會將bCRV, cCRV轉換成以3CRV進行計價，轉換完成后，Value Defi合約根據總的3CRV價值和攻擊者充值的DAI數量計算mVUSD鑄幣的數量；

4.攻擊者在Curve DAI/USDC/USDT池先使用第二步中剩余的大部分DAI和USDT兌換USDC，拉高USDC/3CRV的價格；

5.攻擊者發起3CRV提現，這時會先將合約中的bCRV, cCRV轉換成以3CRV計價，由于USDC/3CRV價格已被拉高，導致bCRV, cCRV能換算成更多的3CRV；

6.攻擊者使用3CRV換回DAI，并在Uniswap中兌換回ETH，然后歸還Aave的閃電貸 。

總結：由于 Value Defi 合約在鑄幣過程中將合約資產轉換成 3CRV 時依賴 Curve DAI/USDC/USDT 池 中 USDC/3CRV的價格，導致攻擊者可以通過操控 Curve DAI/USDC/USDT 池 中 USDC/3CRV 的價格來操控 mVUSD/3CRV 的價值，從而獲利。[2020/11/15 20:52:09]

https://github.com/slowmist/cryptocurrency-security/blob/main/DeFi-Asset-Security-Solution.md

動態 | 慢霧：Cryptopia被盜資金發生轉移:據慢霧科技反洗錢(AML)系統監測顯示，Cryptopia攻擊者分兩次轉移共20,843枚ETH，價值超380萬美元。目前資金仍停留在 0x90d78A49 和 0x6D693560 開頭的兩個新地址，未向交易所轉移。據悉，今年早些時候加密貨幣交易所Cryptopia遭受了黑客攻擊，價值超過1600萬美元的以太坊和ERC-20代幣被盜。[2019/11/17]

資產所有權安全備份解決方案

加密資產所有權備份，即對私鑰或助記詞的備份，因為它們承載著對加密貨幣的完整所有權，一旦被盜或丟失則會損失所有資產。

對于加密資產領域來說，私鑰/助記詞的備份反而是很大的短板，資產使用上的場景都可以有大量對應的產品來解決，無論是熱錢包還是冷錢包，使用上可以保證安全，但很容易忽略其備份的重要性。目前大多數的盜幣或者丟幣的情況，反而是因為私鑰/助記詞的備份泄漏或丟失而導致的。備份的重要性等同于加密資產本身，必須要重視起來。

私鑰/助記詞的備份上也可以考慮降低單點風險，并且使用一些安全的備份方式、介質或流程等。以下是推薦的加密資產所有權備份方案。

Shamir

**MPC

**

備份介質安全存儲方案

詳情：

https://github.com/slowmist/cryptocurrency-security/blob/main/Asset-Ownership-Backup-Security-Solution.md

資產異常監控及追蹤解決方案

在做好加密資產安全存管系列措施后，為了應對諸如“黑天鵝”之類的意外情況，也需要對相關錢包地址進行監控及異常告警，讓每一筆資產轉移都能被內部團隊確認、驗證。資產異常監控及追蹤的解決方案總體上可分為：

異常監控及告警個人需求可以通過區塊瀏覽器來監控錢包地址，同時滿足監控及定制告警的功能。除此之外，也可以借助支持導入“觀察錢包”的錢包App(不需要導入私鑰助記詞，只填寫錢包地址)，通過App的通知功能來實現監控告警功能。團隊需求建議尋找技術工程師，搭建基于消息隊列的監控系統及定制化的告警系統(如郵件、Slack、企業微信等消息推送通道)，這樣系統的穩定性及可用性更有保障。

鏈上追蹤依托慢霧BTI系統和AML系統中近兩億地址標簽，全面覆蓋了全球主流交易所，慢霧MistTrack鏈上追蹤服務累計服務50客戶，累計追回資產超2億美金。當被盜資金流入交易所時，慢霧MistTrack系統將自動發送交易Hash和交易所地址等信息給受害者。同時，慢霧MistTrack團隊將匯總輸出被盜資金轉移完整鏈路表、余額停留地址以及洗幣情況總結等信息，輸出完整、全面的分析報告給受害者。被盜案件立案成功后，慢霧MistTrack團隊將協助聯系被盜資金進入的可調證交易所，對涉案的交易所用戶賬號進行調證凍結。

鏈下追蹤鏈下追蹤主要指的是與區塊鏈無關的信息，例如郵箱賬號、IP地址、設備指紋等信息，根據鏈上追蹤得到這些線索后，可以進一步利用相關平臺對鏈下的信息進行分析取證，尋找一切與盜幣者有關的信息。

詳情：

https://github.com/slowmist/cryptocurrency-security/blob/main/Asset-Abnormal-Monitoring-And-Tracking-Solution.md

本套加密資產安全解決方案會不斷完善，歡迎社區向我們提交pr不斷優化這套解決方案，可點擊原文鏈接查看更多介紹。

Key

這是慢霧科技在區塊鏈生態數年一線安全攻防實踐積累下，推出的第一個完整解決方案，針對加密資產安全的解決方案。在該解決方案中，我們將繼續加速完善各種最佳實踐，并在GitHub開源開放出來；同時，慢霧科技也將聯手安全鷺(Safeheron)等安全公司，打造機構級的加密資產安全存管產品，共同建設好這個生態攻防面對的最關鍵一扇門。我們希望，不遠的未來，在我們的開源開放及機構級產品極致安全的驅動下，這套解決方案最終可以成為這個生態最佳的一套安全實踐。

至此，慢霧科技已推出十三大安全服務，并打造了多款區塊鏈安全產品，用戶可針對不同的功能選擇不同的產品服務。未來慢霧會繼續推出更多的安全服務與解決方案，持續專注于區塊鏈生態建設，為區塊鏈生態構建一個“黑暗森林”中的安全區域。

歡迎聯系我們：。

相關資料：

加密資產安全解決?案：

https://www.slowmist.com/#solution-cryptocurrency-security

https://github.com/slowmist/cryptocurrency-security

安全鷺(Safeheron)：

https://www.safeheron.com/

慢霧MistTrack鏈上追蹤服務：

https://aml.slowmist.com/mistTrack.html

往期回顧

THORChain連遭三擊，黑客會是同一個嗎？

科普|加密貨幣詐騙，你中招了嗎？(下)

慢霧招募令，加入未來的安全獨角獸

梅開二度——PancakeBunny被黑分析

科普|加密貨幣詐騙，你中招了嗎？(上)

慢霧導航

慢霧科技官網

https://www.slowmist.com/

慢霧區官網

https://slowmist.io/

慢霧GitHub

https://github.com/slowmist

Telegram

https://t.me/slowmistteam

Twitter

https://twitter.com/@slowmist_team

Medium

https://medium.com/@slowmist

幣乎

https://bihu.com/people/586104

知識星球

https://t.zsxq.com/Q3zNvvF

火星號

http://t.cn/AiRkv4Gz

鏈聞號

https://www.chainnews.com/u/958260692213.htm

免責聲明：作為區塊鏈信息平臺，本站所發布文章僅代表作者個人觀點，與鏈聞ChainNews立場無關。文章內的信息、意見等均僅供參考，并非作為或被視為實際投資建議。

本文來源于非小號媒體平臺：

慢霧科技

現已在非小號資訊平臺發布68篇作品，

非小號開放平臺歡迎幣圈作者入駐

入駐指南：

/apply_guide/

本文網址：

/news/10221589.html

免責聲明：

1.資訊內容不構成投資建議，投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有，僅代表作者本人觀點，不代表非小號的觀點或立場

上一篇：

小馮：以太坊再戰1700有望企穩黃金注意日線反彈信號

Tags：MISTMISISTCURAlchemist DeFi AurumMISA價格ARISTO價格curve幣總量

FTT