360發布白皮書:8成數字貨幣錢包存安全隱患

中國青年網北京5月26日電5月25日，在中國計算機學會主辦的青年精英論壇上，中國最大互聯網安全公司360集團信息安全部發布數字貨幣錢包安全白皮書。白皮書稱，目前，市場上最為主流的近20多款錢包八成存在安全隱患，加強對“錢包”的安全審計刻不容緩。

白皮書稱，安全人員對市場上主流的近20款數字貨幣通用錢包APP、發幣公司官方錢包APP進行模擬攻擊，攻擊涉及使用錢包應用、貨幣交易、軟件防護從貨幣出生到交易完成的全流程。存在安全隱患的數字貨幣錢包超過8成，其中21%操作存在被截屏、錄屏記錄；26%未檢測到系統運行環境；9%存在錢包APP偽造漏洞；6%交易密碼未檢測弱口令；38%核心代碼未加固等。

數據：Alameda正將資產整合到0xf02e開頭地址，該地址持有資產現約9360萬美元:11月22日消息，根據投資組合儀表板Nansen Portfolio的推文，Alameda正在積極將資產整合到這個地址中：0xf02e86d9e0efd57ad034faf52201b79917fe0713。這可能是破產程序的一部分，該地址目前持有約9360萬美元的加密貨幣，主要持有USDT（43.57%）和BIT（29.53%）。[2022/11/22 7:55:15]

圖：數字貨幣錢包各種安全風險

Bogged Finance攻擊者獲利360萬美元:金色財經報道，北京時間5月22日22:47開始，攻擊者利用Bogged Finance來膨脹BOG余額并立即出售，獲利約360萬美元。這雖然看起來是閃電貸攻擊，但其實是flashswap輔助的攻擊。該事件是由于BOG代幣合約中的漏洞導致的，該漏洞被設計為通過收取轉賬金額的5％來通縮。具體來說，在這5%的收費中，1%被銷毀，4%作為質押利潤的費用。但是，代幣合約的實施只收取轉賬金額的1％，但仍然虛增4％作為質押利潤。結果，攻擊者可以利用借貸來顯著增加質押金額，并反復進行自動轉賬以索取虛增的質押利潤。之后，攻擊者立即出售膨脹的BOG以獲得約360萬美元的WBNB。昨晚消息，DeFi協議Bogged Finance遭閃電貸攻擊。[2021/5/23 22:33:16]

安全人員在無root權限下的截屏、錄屏可以得到助記詞，交易密碼等信息；利用Janus簽名問題對APP進行偽造；將軟件植入惡意代碼，可以修改轉賬人地址等操作。這些都會直接威脅用戶數字貨幣安全。

政策 | 國務院食品安全辦：要利用“360度質控體系+區塊鏈技術”全程障食品安全:國務院食品安全辦今日發布關于開展2018年全國食品安全宣傳周活動的通知，活動及分工方案中指出，市場監管總局需要指導主要電商平臺舉辦“互聯網+食品安全”主題活動，借助“互聯網+智慧供應鏈”，利用“360度質控體系+區塊鏈技術”，全程追溯保障食品安全，構建智能化、數據化食品安全社會共治平臺。[2018/7/6]

白皮書介紹，根據使用時的聯網狀態不同，數字貨幣錢包分為“熱錢包”和“冷錢包”。總體上來說，“熱錢包”漏洞多于“冷錢包”，攻擊面更多，更需要用戶和發幣方加強保護。

360集團信息安全部負責人高雪峰表示，區塊鏈興起后，數字貨幣錢包產生太快，相應安全標準嚴重滯后，大部分錢包開發團隊以業務優先原則，對安全性未做足夠的防護。黑客一旦瞄準“錢包”，找到漏洞，就會將賬戶貨幣洗劫一空，且由于數字貨幣匿名、不可追蹤等特性，被盜后難以追回。

白皮書也給出了數字貨幣錢包的安全解決方案。方案包括對運行環境、協議交互、數據存儲、功能設計、域名DNS等近50個項目進行安全審計檢測，可實現對“錢包”的全方位保護。

Tags：數字貨幣APPDNS十大數字貨幣交易所排名數字貨幣交易所官方網址數字貨幣詐騙案例視頻APP幣是什么幣DNS幣DNS價格

SHIB