360發布白皮書:8成數字貨幣錢包存安全隱患

中國青年網北京5月26日電5月25日，在中國計算機學會主辦的青年精英論壇上，中國最大互聯網安全公司360集團信息安全部發布數字貨幣錢包安全白皮書。白皮書稱，目前，市場上最為主流的近20多款錢包八成存在安全隱患，加強對“錢包”的安全審計刻不容緩。

白皮書稱，安全人員對市場上主流的近20款數字貨幣通用錢包APP、發幣公司官方錢包APP進行模擬攻擊，攻擊涉及使用錢包應用、貨幣交易、軟件防護從貨幣出生到交易完成的全流程。存在安全隱患的數字貨幣錢包超過8成，其中21%操作存在被截屏、錄屏記錄；26%未檢測到系統運行環境；9%存在錢包APP偽造漏洞；6%交易密碼未檢測弱口令；38%核心代碼未加固等。

360創始人周鴻祎批facebook元宇宙：沒有找到用戶痛點:3月4日消息，近日，全國政協委員、360創始人周鴻祎表示，自己當年對于facebook的批判看來驗證了，現在股價已經跌了很多。因為行業內不看好它的元宇宙策略。它的元宇宙是個偽需求，不是剛需，所以這個產品他認為沒有真正找到痛點。（騰訊網）[2022/3/4 13:37:36]

圖：數字貨幣錢包各種安全風險

歐鏈科技與360達成戰略合作，共同打造超級節點安全解決方案:2018年5月29日，北京歐鏈科技有限公司（OracleChain）宣布，已經與北京奇虎科技有限公司（360）達成戰略合作，雙方將共同攜手，就區塊鏈底層技術、區塊鏈安全服務、區塊鏈預言機服務以及區塊鏈應用等領域開展深入合作。歐鏈科技將與360合作，利用360安全大腦，共同打造EOS超級節點安全解決方案，合作內容包括360安全大腦向歐鏈科技提供區塊鏈安全技術，以及提供區塊鏈安全服務等。歐鏈科技目前正在競選EOS超級節點，此次合作將極大提升歐鏈在超級節點安全方面的實力。近期，雙方將共同發布EOS超級節點安全解決方案細節。[2018/5/29]

安全人員在無root權限下的截屏、錄屏可以得到助記詞，交易密碼等信息；利用Janus簽名問題對APP進行偽造；將軟件植入惡意代碼，可以修改轉賬人地址等操作。這些都會直接威脅用戶數字貨幣安全。

奇虎360創始人周鴻煒發圈推薦紐約時報文章:奇虎360創始人周鴻煒今日發布朋友圈，轉載紐約時報雜志的文章“騙子、假先知們一夜暴富背后：區塊鏈是回歸互聯網本來意義的唯一希望”，并評論說這篇文章是迄今為止我所認為的最深入淺出的、最明明白白的一篇文章，沒有大道理，沒有空洞的口號，沒有嚇唬人的概念，這才是學習區塊鏈技術最需要的基礎。[2018/2/27]

白皮書介紹，根據使用時的聯網狀態不同，數字貨幣錢包分為“熱錢包”和“冷錢包”。總體上來說，“熱錢包”漏洞多于“冷錢包”，攻擊面更多，更需要用戶和發幣方加強保護。

360集團信息安全部負責人高雪峰表示，區塊鏈興起后，數字貨幣錢包產生太快，相應安全標準嚴重滯后，大部分錢包開發團隊以業務優先原則，對安全性未做足夠的防護。黑客一旦瞄準“錢包”，找到漏洞，就會將賬戶貨幣洗劫一空，且由于數字貨幣匿名、不可追蹤等特性，被盜后難以追回。

白皮書也給出了數字貨幣錢包的安全解決方案。方案包括對運行環境、協議交互、數據存儲、功能設計、域名DNS等近50個項目進行安全審計檢測，可實現對“錢包”的全方位保護。

Tags：數字貨幣APPDNS十大數字貨幣交易所排名數字貨幣交易所官方網址數字貨幣詐騙案例視頻APP幣是什么幣DNS幣DNS價格

SHIB