BTC/HKD-1.37%
ETH/HKD-0.41%
LTC/HKD-1.66%
DOT/HKD-0.51%
ADA/HKD-2.82%
SOL/HKD-2.49%
XRP/HKD-1.49%
DOGE/US-2.52%事件
黑客勒索攻擊
傳統的勒索軟件攻擊以及通過系統漏洞遠程控制受害者系統的攻擊，是7月至今發生的黑客勒索攻擊事件中的主要攻擊方式。
此類攻擊行為，攻擊者不需要了解熟悉區塊鏈的知識和技術細節就可以完成攻擊，尤其是twitter攻擊，其攻擊者是三名青少年，其中最大年齡僅有22歲，這起事件在7月以來的安全事件中較典型的一例，產生的影響范圍極廣。
①
7月2日，MongoDB遭受到攻擊，約22900個數據庫被清空，攻擊者要求以BTC作為贖金贖回被清空數據庫的備份。
《精靈達人3D》正式首發 Cocos-BCX 主網:據官方消息，近日，由生態合伙人 DAPPX 參與開發的《精靈達人3D》正式首發于游戲公鏈 Cocos-BCX 主網。《精靈達人3D》是一款以精靈寶可夢為題材的抓寵游戲，游戲美術采用全3D 制作。用戶可通過 CocosWallet ， DAPPX 或 IMCOCOS 登錄 COCOS 主網賬號即可體驗。截至目前，Cocos-BCX 主網已上線《加密騎士團》《惡龍必須死》《XPEX怪獸世界》《Go Block》《可可奪幣》《熊貓運動會》等多款玩法多樣的趣味性鏈游，游戲公鏈生態在逐步壯大和完善。[2020/8/20]
②
首發 | 百度財報體現區塊鏈 BaaS平臺成為新戰略重點:金色財經報道，2020年2月28日，百度（股票代碼BAIDU）公布財報，其中將區塊鏈BaaS平臺相關的進展進行了單獨敘述，依托于百度智能云的區塊鏈平臺有望成為技術創新方向的新增長引擎。在AI服務上，百度與上海浦東發展銀行達成合作，共建區塊鏈聯盟，在百度區塊鏈服務（BaaS）平臺上實現跨行信息驗證。[2020/2/28]
7月11日，Cashaa交易所發生交易異常，攻擊者通過控制受害者電腦，操作受害者在Blockchain.info上的比特幣錢包，向攻擊者賬戶轉移約合9800美元的BTC。
動態 | 可信教育數字身份在廣州白云區首發 采用區塊鏈等技術:12月25日，可信教育數字身份(教育卡)廣東省應用試點首發儀式與應用研討在廣州市白云區舉行。
據介紹，可信教育數字身份融合采用國產密碼、區塊鏈等核心技術，創新簽發“云計算、邊緣計算、移動計算”網絡環境下的一體化數字身份，實現一體化密鑰管理，構建“可信教育身份鏈”。（中國新聞網）[2019/12/25]
③
7月15日，twitter遭受社會工程攻擊，員工管理賬號被盜，造成多個組織和個人的推特上發布欺詐信息，誘使受害者向攻擊者比特幣賬戶轉賬。
首發 | 百度推動246家博物館線上藏品上鏈:金色財經訊，近日，百度超級鏈聯合百度百科，基于區塊鏈技術創建 “文博藝術鏈”，推動百科博物館計劃中的246家博物館線上藏品上鏈。基于“文博藝術鏈”，百度將與博物館共同推動線上藏品版權的確權與維護，同時探索線上藏品版權數字化交易方式，為合作的博物館提供更全面的服務和更多的權益。據介紹，此項目將分階段進行，一期將完成線上藏品的入鏈確權，為每一件藏品生產專屬的版權存證證書。讓每一名用戶可以在百度百科博物館計劃的PC端和WAP端的藏品頁查看證書。后續，百度還將推動AI與區塊鏈技術在文博領域的結合應用，用來保障上鏈數據與藏品相匹配，為后續進行藏品圖像版權數字化交易奠定基礎。[2019/1/30]
④
7月22日，約克大學信息被盜取，攻擊者要求約合114萬美金的BTC作為贖金。
⑤
7月23日，英國足球聯盟信息被盜取，攻擊者要求BTC作為贖金。
⑥
7月25日，西班牙鐵路基礎建設管理局約800gb信息被盜，攻擊者要求BTC作為贖金。
⑦
7月30日，佳能遭受到黑客攻擊，約10tb照片和其他類型數據被盜，用戶要求以數字貨幣作為贖金。
⑧
7月31日，數字貨幣交易所2gether遭受到黑客攻擊，約139萬美金的BTC被盜。
代碼漏洞攻擊
對于代碼漏洞攻擊相關事件，攻擊者則必須要理解區塊鏈51%攻擊并且能夠找到可以利用的條件來完成攻擊，并且需要對智能合約的技術有深刻的了解，找到其中的邏輯漏洞并加以利用。
⑨
8月4日，DeFi項目Opyn被攻擊者通過代碼漏洞，獲得數目等于存入數目兩倍的代幣，最終造成了約37萬美金的損失。
攻擊類型及危險
攻擊事件類型及危險程序：
勒索攻擊——攻擊的方法和媒介如下：
代碼漏洞攻擊：——攻擊的方法和媒介如下：
因勒索攻擊門檻低，攻擊方式大同小異，因此可供分析程度有限，下文將為大家具體分析8月兩起代碼漏洞攻擊事件。
代碼漏洞攻擊事件分析
⑨
第9號事件
此次事件發生于DeFi項目Opyn中，攻擊產生的原因是Opyn在智能合約oToken中的exercise函數出現漏洞。
攻擊者在向智能合約中發送某一數量的ETH時候，智能合約僅僅檢查了該ETH的數量是否與完成該次期貨買賣需要的數量一致，并沒有動態的檢查攻擊者發送的ETH數量是否在每一次交易之后，仍舊等于完成該次期貨買賣所需要的數量。
也就是說，攻擊者可以用一筆ETH進行抵押，并再贖回兩次交易，最終獲得自身發送數量兩倍的ETH。
CertiK安全研究團隊認為，Opyn沒有對其更新完成后的智能合約再次進行嚴謹的安全審計驗證就直接進行部署運行，從而造成了其智能合約中的程序代碼漏洞沒有被及時發現，是此次事件發生的主要原因。
總結
在此，CertiK安全團隊建議如下：
做好區塊鏈項目運行的硬件以及平臺軟件的安全漏洞篩查，在日常工作中關注培養員工對于黑客攻擊常見手段的認識和防御意識。
做好對區塊鏈運營中可能出現的某方占有超過全區塊鏈一半總算力的“支配”情況，對于特定區塊鏈項目中的防護，可以考慮采用提高交易確認必須次數或者優化共識算法。
做好對區塊鏈項目中鏈代碼和智能合約代碼的驗證審計工作，邀請多個獨立的外部安全審計服務來審計代碼，并在每次更新代碼后進行重新審計。
我們絕不僅僅是尋找漏洞，而是要消除哪怕只有0.00000001%被攻擊的可能性。
8月10日消息,今日,備受市場關注的DeFi項目方Curve宣布其治理代幣的初始預挖礦活動已經結束,據悉,此次活動共吸引超過9000個地址參與,共計瓜分了1.515億CRV代幣.
1900/1/1 0:00:00尊敬的LOEx用戶：隨著BTF用戶持續增加,為提供更穩定的良好服務,應項目方要求,現已關閉BTF充提幣通道,并于2020年8月14日00:00暫停關閉BTF/USDT交易對.
1900/1/1 0:00:00幣海引路人：811BTC/ETH早間操作策略真正的投資者,不應該是把全部的時間都放在交易上的,馬不停蹄地尋找交易機會；而是在關鍵的部位做出決策之后.
1900/1/1 0:00:001、老鷹觀點 昨天周線收官,大盤收盤價在11681美元,老鷹8月8號在微博上說過,如果周線再度收陽,那么接下來無論是短期走勢還是長期趨勢都可以進一步看漲,目前比特幣周線結構上已經3連陽.
1900/1/1 0:00:00世界各地出現了越來越多的口罩,但是許多口罩尚未證明它們能有效抵抗COVID-19。杜克大學開發的一項新技術旨在通過計算語音中發出的呼吸飛沫來測量哪種防護最多。該系統包括黑匣子,激光和手機攝像頭.
1900/1/1 0:00:00都說是別人恐慌我貪婪,多么經典的依據話。每個人常說會買的是師傅,會賣的是師爺,會買賣的肯定就是祖師爺了,開個玩笑.
1900/1/1 0:00:00
買以太坊
