SHA:首發 | “336枚BTC去哪兒”后續追蹤—Cashaa交易所錢包被盜事件進一步分析_SMASH價格

距離上次的Cashaa的“攻擊”事件已經過去了一周左右，Cashaa創始人兼首席執行官披露了被盜事件更多細節，下文中將進行詳細敘述。

事件回顧

7月11日北京時間凌晨8點10分，CertiK天網系統 (Skynet) 檢查到在比特幣區塊638606和638692處Cashaa交易所發生交易異常，安全研究員迅速介入調查，詳細研究了攻擊者針對Cashaa交易所擁有的比特幣錢包發動兩次攻擊過程。

隨后，CertiK于第一時間在金色財經等媒體上發布了相關新聞和消息。

《精靈達人3D》正式首發 Cocos-BCX 主網:據官方消息，近日，由生態合伙人 DAPPX 參與開發的《精靈達人3D》正式首發于游戲公鏈 Cocos-BCX 主網。《精靈達人3D》是一款以精靈寶可夢為題材的抓寵游戲，游戲美術采用全3D 制作。用戶可通過 CocosWallet ， DAPPX 或 IMCOCOS 登錄 COCOS 主網賬號即可體驗。截至目前，Cocos-BCX 主網已上線《加密騎士團》《惡龍必須死》《XPEX怪獸世界》《Go Block》《可可奪幣》《熊貓運動會》等多款玩法多樣的趣味性鏈游，游戲公鏈生態在逐步壯大和完善。[2020/8/20]

第一次攻擊發生于7月10日北京時間晚6點57分，受害者Cashaa的比特幣錢包之一

1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盜用并向攻擊者賬戶

首發 | Bithumb將推出與Bithumb Global之間的加密資產轉賬服務:Bithumb內部人士對金色財經透露，Bithumb推出和Bithumb Global之間的加密貨幣資產免手續費快速轉賬服務，每日加密貨幣資產轉賬限額為2枚BTC。此消息將于今日晚間對外公布。據悉，目前僅支持BTC和ETH資產轉賬。[2020/2/26]

14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek轉移了1.05977049個BTC（約合9800美元）。攻擊者通過某種方式入侵受害者電腦，受害者在Blockchain.info上的比特幣錢包被盜，并向攻擊者賬戶轉移了BTC。第二次攻擊發生于7月11日北京時間凌晨8點10分，受害者Cashaa的總計8個比特幣錢包，共計335.91312085個比特幣（約310萬美金）被攻擊者通過同樣的手段轉移到同一個14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。

首發 | 火幣集團全球業務副總裁：監管將決定區塊鏈技術和加密貨幣的落地速度:1月21日，火幣集團全球業務副總裁Ciara Sun在達沃斯世界經濟論壇上表示，對區塊鏈和數字貨幣的監管態度，2019年是重要的一年。在美國，到2019年底，針對加密貨幣和區塊鏈政策有21項法案，這些法案包括稅收問題，監管結構，跟蹤功能和ETF批準，哪些聯邦機構監管數字資產等。歐盟（EU）在2020年1月10日實施了一項新法律，要求加密貨幣平臺采取更嚴格的反洗錢做法。瑞士，日本，立陶宛，馬耳他和墨西哥通過法律，要求交易所必須根據KYC和AML準則獲得許可。中國，土耳其，泰國等國家正在計劃自己的中央銀行數字貨幣（CBDC）。而監管將決定區塊鏈技術和加密貨幣的落地速度。[2020/1/22]

官方聲明及解析

動態 | 可信教育數字身份在廣州白云區首發 采用區塊鏈等技術:12月25日，可信教育數字身份(教育卡)廣東省應用試點首發儀式與應用研討在廣州市白云區舉行。

據介紹，可信教育數字身份融合采用國產密碼、區塊鏈等核心技術，創新簽發“云計算、邊緣計算、移動計算”網絡環境下的一體化數字身份，實現一體化密鑰管理，構建“可信教育身份鏈”。（中國新聞網）[2019/12/25]

根據Cashaa對該事件的官方聲明，這起攻擊發生的過程是攻擊者滲透攻擊進入“Cashaa India Over-the-counter”（OTC，場外交易市場）雇員的電腦，操縱電腦從而盜取了受害者賬戶的所有資金。印度東德里（East Delhi）的一位OTC交易經理與7月10日發生首次攻擊有關。早在7月8日，該雇員報告過公司提供給他的機器存在故障，因此他請求通過使用自己的個人電腦來進行操作。為了保證用戶體驗，一向不允許使用個人電腦的Cashaa經管理層決議同意了這個請求。

IMEOS首發 EOS Go公布新增兩條復選條件 :據金色財經合作伙伴IMEOS報道：今日，EOS Go在 steemit上公布新增的兩條復選條件為：

1. 保證安全的計劃：候選節點是否在steemit上發布文章介紹該節點的安全方法和計劃，“安全方法”標準是向EOS選民展示安全最佳實踐知識和組織實施計劃的機會；

2. 立場：描述該節點分享通脹獎勵和/或向EOS代幣持有人派發股息的立場（候選節點在steemit發布）。主要闡述以下兩個問題：

該組織是否會出于任何原因向EOS令牌選民提供支付，包括BP選舉和社區建議？

該組織是否有書面的無票付款政策？如果是這樣，請提供一個鏈接。[2018/4/27]

Cashaa官方聲明中稱，攻擊者是通過被攻擊電腦中瀏覽器的活動進程（active sessions in the browser）來控制的該電腦。現在被確認的攻擊方式有phishing，病以及其他攻擊方式，但是官方并沒有確認最終的攻擊手段。被盜取的比特幣被轉移到14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址后，被最終轉移到多個錢包地址中。Cashaa接到該雇員的事故報告后，立刻開啟了內部調查，并向德里數字犯罪署（Delhi Cyber Crime Bureau）進行了報告，報告編號為20807200031555。

與此同時，Cashaa也向其社區以及相關數字貨幣交易所進行了相關報告，共享了黑客的比特幣錢包地址。其中，Cashaa告知了所有主要交易所，包括WazirX，Binance，CoinDCX和Bitbns，并敦促他們監測與此地址相關聯的所有交易。在攻擊事件發生后，被攻擊的電腦已經被封存當做調查物證，涉事雇員也暫時被停職，直至調查結束。

事件發生后，Cashaa也召開了董事會進行商議，但到目前為止，并沒有官方宣布如何進行賠償。預計官方會于7月底公布所有細節，包括攻擊方法和賠償方式。屆時CertiK將會繼續跟蹤分析該起事件。

社區支持

ZebPay，WazirX，CoinDCX及Bitbns等交易所的高層管理人員均已在Twitter（推特）上發表了對Cashaa給予支持的推文，并表示他們將采取一切必要的預防措施，以確保這些資金在他們力所能及的范圍內不流動。

社區中有人傳言該起事件是內部雇員所為，針對該問題，Cashaa根據對該起事件進行調查的數字犯罪調查公司的反饋，認為本起事件并不應該為內部雇員所為。目前由于調查并未結束，因此尚不能對攻擊事件下定論。攻擊事件發生后，Cashaa宣布將會與Anti-Money Laundering（AML，反洗錢）企業合作，定制專屬鏈上AML工具，幫助減少數字貨幣犯罪。

防范建議

交易環境復雜的操作系統、瀏覽器、網絡環境都將使交易存在很大的安全隱患。目前國內大部分基于手機平臺（MTK）的錢包，都可以被攻擊。

通過導出錢包固件，不僅可以看到多個幣種的緩存信息，還可以找到生成助記詞的各種庫。很多開發團隊在以業務優先的原則下，對自身錢包產品的安全性并未同等重視。

一旦出現了安全性問題，將會導致大量用戶出現賬戶貨幣被盜。資產一旦被盜，將會無法掛失，并且很難被追回。

CertiK團隊總結了以下幾點建議：

數字貨幣攻擊是多技術維度的綜合攻擊，需要考慮到在數字貨幣管理流通過程中所有涉及到的應用安全，包括電腦硬件、區塊鏈軟件，錢包等區塊鏈服務軟件，智能合約等。當然，由于員工安全意識薄弱帶來的一些安全隱患也不能排除，而往往這方面是人們最難察覺到并且最容易忽略的。

攻擊者對于將要采取的攻擊方式經常會進行測試后再進行大規模采用進行攻擊。因此需要重視對于潛在攻擊方式的檢測和監視，不要多次受到同一方式的攻擊。

加強數字貨幣賬戶安全保護方法，使用物理加密的離線冷存儲（cold storage）來保存重要數字貨幣。許多最著名的交易所都利用硬件錢包或硬件安全模塊來存儲和處理所管理的加密資產。雖然沒有一個系統可以具有100％的安全性，但這樣的系統被破壞的概率更低。

聘請專業的安全團隊進行網絡層面的測試，并通過遠程模擬攻擊來尋找漏洞。

比如CertiK團隊，會模擬真實環境中黑客攻擊的方式來攻擊系統中最薄弱的部分，以找到系統的漏洞和薄弱環節。入侵一個系統的突破口可能是在Web應用中的遠程代碼執行漏洞，可能是服務器上運行的舊版軟件，也可能一位員工無意中執行了測試團隊發送的釣魚郵件中的后門程序。

而在CertiK專業的檢測過程中，將會對包括系統架構以及員工等所有可能被攻擊的環節進行逐一排查和測試，讓那即便只剩下0.00000000000001%被攻擊的可能性都不復存在。

Tags：ASHCASCashaaSHASMASH價格Goat CashSHAB價格

FTX