2023-03-20 16:24
360發(fā)現(xiàn)區(qū)塊鏈?zhǔn)吩?shī)級(jí)漏洞
據(jù)360安全專家介紹，在區(qū)塊鏈的世界里，“0 day”漏洞的存在是常態(tài)，這是因?yàn)閰^(qū)塊鏈技術(shù)本身就是一種去中心化的分布式數(shù)據(jù)庫(kù)技術(shù)。 但近期，區(qū)塊鏈?zhǔn)澜鐓s發(fā)生了一起史詩(shī)級(jí)的漏洞事件——3月25日，360發(fā)現(xiàn)了一起嚴(yán)重的區(qū)塊鏈安全漏洞，該漏洞導(dǎo)致超過(guò)10萬(wàn)個(gè)私鑰在沒(méi)有任何用戶授權(quán)的情況下被公開(kāi)，所有擁有私鑰的用戶都將面臨風(fēng)險(xiǎn)。 從時(shí)間上看，這并不是360安全團(tuán)隊(duì)首次發(fā)現(xiàn)區(qū)塊鏈安全漏洞。2019年2月，360發(fā)現(xiàn)了一起更嚴(yán)重的區(qū)塊鏈安全漏洞——比特幣（Bitcoin）密碼機(jī)安全漏洞，該漏洞導(dǎo)致黑客可以任意讀取比特幣現(xiàn)金（BCH）等數(shù)字貨幣。
一、漏洞：比特幣密碼機(jī)漏洞
3月25日，360安全團(tuán)隊(duì)在網(wǎng)站上發(fā)布了《關(guān)于比特幣密碼機(jī)安全漏洞的報(bào)告》。
二、背景：區(qū)塊鏈的安全問(wèn)題
區(qū)塊鏈技術(shù)以其去中心化、分布式記賬、不可篡改、可追溯等特點(diǎn)，近年來(lái)得到了迅速的發(fā)展，應(yīng)用范圍也在不斷擴(kuò)展。 但是區(qū)塊鏈技術(shù)也存在著一些安全問(wèn)題，比如： 1、區(qū)塊鏈存在被破解的風(fēng)險(xiǎn)。區(qū)塊鏈系統(tǒng)本身是一個(gè)基于密碼學(xué)的系統(tǒng)，一旦黑客獲得了用戶的私鑰，就可以隨意控制該系統(tǒng)； 2、比特幣等數(shù)字貨幣存在被操控的風(fēng)險(xiǎn)。如果用戶賬戶中持有大量比特幣，那么黑客就可以輕易對(duì)賬戶中的資產(chǎn)進(jìn)行操控，導(dǎo)致用戶財(cái)產(chǎn)損失； 3、區(qū)塊鏈系統(tǒng)本身安全存在問(wèn)題。例如智能合約存在漏洞、缺乏權(quán)限控制機(jī)制等。 對(duì)于區(qū)塊鏈安全問(wèn)題，360安全團(tuán)隊(duì)總結(jié)了以下幾個(gè)方面：
三、攻擊：跨鏈攻擊
跨鏈攻擊的原理是利用以太坊（Ethereum）為代表的智能合約，通過(guò)編寫能夠訪問(wèn)其他區(qū)塊鏈（以太坊智能合約）中的信息，從而攻擊其他區(qū)塊鏈。根據(jù)漏洞的描述，攻擊者可以通過(guò)修改以太坊上的智能合約，在不被授權(quán)的情況下讀取用戶數(shù)據(jù)、對(duì)賬戶進(jìn)行轉(zhuǎn)賬、使用平臺(tái)內(nèi)的加密貨幣等。
四、影響：10萬(wàn)個(gè)私鑰暴露風(fēng)險(xiǎn)
據(jù)360安全專家介紹，由于此次漏洞對(duì)所有用戶都造成了影響，因此該漏洞的影響范圍極廣。從全球來(lái)看，目前這一漏洞已經(jīng)波及到了包括幣安、火幣在內(nèi)的多家交易平臺(tái)，其所涉及的用戶數(shù)量多達(dá)數(shù)百萬(wàn)。 對(duì)此，360安全專家建議，區(qū)塊鏈安全風(fēng)險(xiǎn)的防范需要從源頭做起，對(duì)于企業(yè)而言，在選擇合作伙伴時(shí)，可以重點(diǎn)關(guān)注其是否具有良好的安全技術(shù)和產(chǎn)品解決方案；對(duì)于個(gè)人而言，在使用數(shù)字資產(chǎn)時(shí)，需要對(duì)數(shù)字資產(chǎn)的安全性做好保護(hù)，比如使用冷錢包存儲(chǔ)私鑰、盡量選擇專業(yè)的交易所進(jìn)行交易等。 從目前來(lái)看，這一事件對(duì)我國(guó)數(shù)字貨幣市場(chǎng)發(fā)展產(chǎn)生了一定影響。
五、結(jié)語(yǔ)
據(jù)360安全專家介紹，區(qū)塊鏈技術(shù)作為一種去中心化的分布式數(shù)據(jù)庫(kù)技術(shù)，它的初衷就是去中心化的分布式數(shù)據(jù)庫(kù)技術(shù)。但這并不意味著區(qū)塊鏈技術(shù)就不會(huì)有任何安全漏洞，只是會(huì)更加復(fù)雜且難以發(fā)現(xiàn)。 此次360發(fā)現(xiàn)的區(qū)塊鏈安全漏洞，正是因?yàn)閰^(qū)塊鏈中存在著大量的密碼機(jī)制、共識(shí)算法和哈希算法等底層設(shè)施，才導(dǎo)致其安全問(wèn)題出現(xiàn)。 而此次事件也提醒了我們一個(gè)事實(shí)——在區(qū)塊鏈領(lǐng)域中，安全問(wèn)題不僅會(huì)造成私鑰、賬戶丟失等問(wèn)題，還會(huì)帶來(lái)資產(chǎn)安全隱患。 在此，360安全專家也提醒廣大區(qū)塊鏈用戶和從業(yè)者，及時(shí)對(duì)系統(tǒng)進(jìn)行升級(jí)加固，以防止類似的安全漏洞事件再次發(fā)生。
推薦使用智悠量化機(jī)器人，智悠量化機(jī)器人是一款專為虛擬貨幣用戶[binance]提供量化交易的工具。智悠量化在云服務(wù)器上365*24小時(shí)運(yùn)行，不斷電不斷網(wǎng)。通過(guò)手APP初始化設(shè)置參數(shù)之后，機(jī)器人將按照策略進(jìn)行自動(dòng)交易。 達(dá)到設(shè)定條件自動(dòng)買入或者賣出，無(wú)須長(zhǎng)時(shí)間盯盤。助用戶克服人性弱點(diǎn)，成為理性投資者。
官方微信1：dbcj2020
官方微信2：dbcj2020
備用微信：qihezhiyou
官網(wǎng)地址：http://www.aexmskn.cn
聯(lián)系電話：18071320873
智悠量化、自動(dòng)炒幣機(jī)器人、合約量化機(jī)器人、現(xiàn)貨量化機(jī)器人、量化套利 合約量化軟件 合約量化交易機(jī)器人 量化合約機(jī)器人 合約網(wǎng)格量化交易策略 合約量化交易策略 量化合約系統(tǒng)開(kāi)發(fā) 合約量化機(jī)器人 合約量化 合約量化交易 量化合約 合約量化交易軟件 數(shù)字貨幣量化交易機(jī)器人 量化交易機(jī)器人哪個(gè)好 自動(dòng)量化機(jī)器人 量化機(jī)器人靠譜嗎 量化套利策略 量化套利什么意思 高頻量化交易套利 量化套利 什么叫量化交易套利 數(shù)字貨幣量化交易機(jī)器人 智悠量化交易靠譜嗎 量化軟件有哪些 量化軟件下載