買以太坊 買以太坊
Ctrl+D 買以太坊
ads

ENS:NFT交易平臺被盜事件背后的攻與守_opensea幣價格

Author:

Time:1900/1/1 0:00:00

加密圈的盜竊案已經不是新鮮事,甚至是平常事。最近,關于OpenSea交易平臺被盜事件鬧的沸沸揚揚,雖然自查的結果定論為外部攻擊,而非平臺系統性問題,但近300萬美金資產損失已成定局,據DappRadar的數據顯示,在黑客事件后,OpenSea上的用戶活動迅速下降,平臺上的用戶活動至少下降了20%。那么,在一次次被盜事件發生的背后,是否有防范未然的措施可以采取?

安全認知深刻??防范卻后知后覺

被黑客攻擊的重災區非常具有指向性,即充斥著大量資產交易體量的“當紅賽道”,這已經成了黑客們的默契選擇。就在本月初,一位NFT收藏家發推稱自己的所有NFT頭像被盜,價值高達1800萬,希望尋求交易平臺的幫助,針對此安全事件,OpenSea平臺僅能對該藏主的地址和相關NFT進行了加紅標記。而類似這樣的被盜事件還有很多,很多用戶表示,在自己毫無安全預警的情況下黑客就輕松實現了資產轉移,黑客得手仿佛輕而易舉。

USDC Treasury今日凌晨銷毀逾1億枚USDC:4月21日消息,據WhaleAlert監測,北京時間2:15:23,101062793枚USDC(價值約101179481美元)在USDC Treasury銷毀。[2023/4/21 14:18:11]

借鑒行業內因盜竊案導致破產的事件教訓,平臺深知安全的重要性。但綜合來看,整體行業的安全系數偏低。合約漏洞、交易漏洞等問題屢見不鮮,盡管平臺搭配盡可能多的安全防范手段,持續進行例行的安全漏洞補丁,但被盜慘案似乎防不勝防,平臺和用戶承受著巨大的資金和信任損失,也只能在調取事件因果后進行攻擊技術分析,意圖通過總結相應的安全防范手段,提高行業的安全防線。不幸的是,有些漏洞錯誤仍舊低級,成功于鉆空子或見招拆招,黑客的攻擊手段也變得更多樣。

BLUR過去一周交易56268筆,活躍地址達24696個:2月28日消息,數據顯示,NFT市場Blur代幣BLUR過去一周交易筆數為56,268筆,新增地址數9,933 ,活躍地址數為24,696個。當前持幣地址數達到44,904個。[2023/2/28 12:33:29]

黑客攻擊手段有哪些?

黑客攻擊不止是區塊鏈產業的特例,它將伴隨全產業長期存在,任何賽道都將處于高度戒備狀態。而作為其中的參與者,我們可以對黑客攻擊手段做一個簡單了解,做到知己知彼。以下簡單介紹幾個經常出現的類型:漏洞攻擊、釣魚攻擊、量子攻擊。

zkSync 2.0 主網項目注冊現已開放:金色財經消息,以太坊Layer2擴容解決方案zkSync宣布,zkSync2.0項目注冊現已開放。注冊項目在主網的部署時間將在Proof Merging和Baby Alpha里程碑之后宣布。此外,主網將按既定計劃在52天后上線。[2022/9/7 13:12:55]

漏洞攻擊是黑客們常用的手段,也是系統自身安全性不足引發的安全事件。漏洞又可以分為不同的形式。一種是邏輯漏洞,在去年的閃電貸攻擊獲利就是利用了資產流轉的邏輯漏洞,空手套白狼式套利,令不法分子屢試不爽。一種是安全漏洞,即黑客掃描到區塊鏈協議、智能合約機制、節點設備漏洞等安全缺陷,發起攻擊。

環保人士呼吁紐約州州長簽署PoW加密挖礦暫停法案并拒絕礦企Greenidge許可證:6月5日消息,近日美國紐約州參議院通過了為期兩年的PoW加密挖礦暫停法案。環境保護主義者和州議員Anna Kelles在周五的新聞發布會上呼吁紐約州州長Kathy Hochul簽署該法案成為法律,并且拒絕比特幣礦企Greenidge Generation的空氣許可證。

Greenidge Generation隨即宣布該法案不適用于其運營情況,還引用了《華爾街日報》4月的一篇報道中的Kelles本人的話。

法案主要發起人Kelles在新聞發布會上表示,從本質上講,這是一項發電廠法案。該法案表示,在未來兩年內,我們將不允許加密貨幣礦企購買使用化石燃料的發電廠,并將它們用于加密貨幣挖礦。這是該法案的關鍵所在。(CoinDesk)[2022/6/5 4:03:33]

釣魚攻擊,即外部來源的惡意攻擊,本次OpenSea安全事件就是典型釣魚攻擊。通俗解釋來說,就是用戶外部點擊了帶有病或授權的信息,使得自己的信息暴露,又或者未分辨內容真假、受利益誘惑影響,導致事故的發生。就OpenSea解釋說,本次事件是黑客趁著OpenSea合約升級之時,給所有用戶的郵箱發送了一封釣魚郵件,而不少用戶錯把其當作官方郵件而將自己的錢包授權,進而導致錢包被盜。

量子攻擊,伴隨量子計算機的出現,威脅性巨大,包括摩根大通等都在研究相關的抗量子攻擊方案。值得關注的是,區塊鏈是最容易受量子攻擊的地帶,黑客通過破解區塊鏈關鍵構件加密算法和數字簽名,不危言聳聽地說,量子攻擊對任何涉及公鑰的安全都構成風險。伴隨量子硬件的發展,行業應該高度關注量子計算和密碼學的發展,意識到量子攻擊可能帶來的危險,在今天就采取行動。

平臺的外援和用戶的心智

盡管黑客攻擊屢屢發生,給行業帶來了巨大的打擊,但在惡的反面是網絡安全公司的越發壯大。來源于網絡消息,全球信息安全和風險管理最終用戶支出將以9.2%的五年復合年增長率增長,預計在2022年將達到1745億美元,無疑,此類公司已經成為NFT平臺升維網絡安全的重要抓手。

客觀情況來看,目前針對區塊鏈的專業網絡安全公司還在少數,主要還是來源于互聯網賽道的安全服務。最近,網絡安全服務商ERMProtect宣布將提供加密貨幣合規服務,IBM的X-ForceRed推出區塊鏈網絡安全服務,區塊鏈網絡安全公司Sollensys推出了數據安全產品SollensiumTM。與此同時,平臺相關的鏈上安全產品合作也陸續開展,OpenSea平臺曾表示正和第三方錢包服務一起“幫助用戶更好地識別惡意簽名請求,并采取其它措施幫助用戶更有效地阻擊詐騙和釣魚攻擊”。不久前,受某安全公司提醒,OpenSea及時修復安全漏洞,規避了潛在的危險發生。

總之,威脅行業健康的黑客只能是人人喊打的角色,在種種經歷中,不止是平臺,作為用戶更要有一種危機意識。及時設置雙重身份認證,進行產品的升級,使用安全系數更高的錢包設備,都可以盡可能降低盜竊案的發生。

Tags:ENSOPENSEAOpenSeaGenshiroOpen SesameSEALSopensea幣價格

火必交易所
IMI:讀懂以太坊二層擴容解決方案:ZK Rollup、Optimistic rollup、Validium、Plasma_以太坊官網入口

作者:DaolecticResearch原文標題:《HowtoscaleEthereum?—AcomprehensiveanalysisofalltheactualLayer2environme.

1900/1/1 0:00:00
ENS:垂直化NFT市場的興起如何拆分Opensea?_marumaruNFT

作者:TashaKim 編譯:DeFi之道 對于我們這些生活在ExtremelyOnline行列中的人來說,不可能忽視過去一年?NFT?的興起.

1900/1/1 0:00:00
SWAP:隱私公鏈Findora首個DEX「FairySwap」冷啟動,普通用戶如何參與?(附教程)_Billionaire Plus

以隱私為中心的公鏈Findora在完成主網完全EVM兼容后,成功上線首個DEX—FairySwap,并宣布于3月4日UTC時間0:00開啟為期十二天的FairySwap冷啟動.

1900/1/1 0:00:00
SUR:TreasureDAO成員也抽過毯子?加密偵探告訴你究竟發生了什么_Idle Treasure Party

原文作者:zachxbt,加密KOL 原文編譯:0x137 本文梳理自加密KOLzachxbt在個人社交媒體平臺上的觀點.

1900/1/1 0:00:00
PEN:NFT「寒武紀」到來,解讀NFT市場發展現狀和趨勢_renshentoken

原文作者:AmberGroup原文編譯:Blockunicorn不可替代代幣(NFT)已經走過了漫長的道路,并在過去幾年中占據了時代精神.

1900/1/1 0:00:00
BITW:元宇宙游戲很賺錢,但要遠離騙局_NFT

去年,AxieInfinity引發了加密領域的鏈游熱,并證明了Play-to-Earn游戲的成功。因此,現在P2E游戲出現了爆炸增長,試圖復制Axie的成功。當然,大多數項目最終都會歸于消失.

1900/1/1 0:00:00
ads