
安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!



安士百科|区块链知识问答精选,一文入门区块链(下篇)
**51 什么是加密钱包? 加密钱包本质上是一个用于存储和管理加密资金、账户私钥、跟踪代币余额并签署交易的DAPP。 一个加密钱包是由很多零部件组成的,通常包括:钱包账号、公钥地址(账户)、区块链网络、基础代币、合约代币、发送/接收、交易、应用等。 目前,常见的加密钱包包括Meta Mask(小狐狸)、TokenPocket(TP钱包)、imToken(im钱包)等; **52 加密钱包都有哪些类型? 一、从是否触网络来划分,加密钱包主要有两种形式:冷钱包和热钱包。 冷钱包:助记词或私钥不触网,在一个离线的设备中存储。交易通过扫码签名等方式进行。冷存储也被视为相对最安全的一种加密资产保管方式。冷钱包包括硬件钱包; 热钱包:助记词或私钥会触网,如果存储的设备被黑,有资产被盗风险。手机应用钱包、浏览器插件钱包大多是热钱包。 二、从私钥生成方式来划分,加密钱包主要有两种类型:确定性和非确定性,它们的区别在于是否相互关联。 非确定性钱包具有由随机数生成的私钥,并且这些私钥彼此不相关。确定性钱包具有由单个主私钥(称为种子,也可以称为助记词)生成的私钥。 在确定性钱包中,私钥是相互关联的,并...

SAFEIS:“二舅币”真的是加密骗局吗?
多位用户反馈有人借机利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该进行关注和追溯分析。一、“二舅”事件背景“二舅”火了,火爆全网。短视频《回村三天,二舅治好了我的精神内耗》仅仅在B站上播放量就超过3000万人次,全网相关报道播放量不计其数,包括新华社在内的诸多官媒也纷纷报道此事。二舅相关视频“二舅“是谁?是发布上述短视频的网络博主“衣戈猜想”的二舅,今年已经66岁,在十多岁时因为医疗事故致残,一瘸一拐,但在尔后的漫长岁月里,始终保持乐观豁达,凭借自身手艺自力更生并照顾老母亲。 认清生活的真相后依然对生活心存热爱,“二舅”不仅治好了“我”的精神内耗,更抚慰了公众的内心。 然而,如此正能量的事件,多位用户反馈有人借此利用虚拟货币进行诈骗敛财,SAFEIS第一时间对该事件进行关注和追溯分析。二、“二舅币”事件概况项目方以“旨在通过区块链传递爱心,为二舅养老,让二舅的生命不再有遗憾”为项目宗旨,于7月28日建立了一个自称是“second uncle dao”(“二舅DAO”)的去中心化自治组织,并发行一个名为“second uncle coin”(简称SUC,“二舅币”)的代币,...

SAFEIS安全报告:Curve Finance被黑客攻击事件分析
Curve被黑事件2022年8月10日,去中心化稳定币交易协议Curve Finance突遭DNS劫持攻击,本次事件中共有价值约61.3万美元的稳定币被盗取,被盗资金被攻击者兑换成ETH并分批进行转移。 Curve随即发出警告,提醒用户暂时不要使用Curve.fi域名,并立即解除合约授权。 SAFEIS安全团队第一时间对该事件进行追踪分析。Curve Finance简介Curve Finance是一个基于以太坊的去中心化稳定币交易协议,该平台主要为实现高效的稳定币交易,Curve可以让用户以极其低的滑点和手续费实现稳定币交易,它的算法专门为稳定币设计并以此盈利,目前Curve已经支持多条公链。 Curve创始人Michale Egorov于2019年11月发布了白皮书,并最终在2020年2月10日将该协议重新命名为Curve Finance。攻击事件详情攻击者攻击Curve Finance的Curve.fi域名服务器并重定向到克隆的恶意站点,两个站点的服务器IP分别为5.199.174.238和87.120.37.46。 在克隆的站点上,攻击者注入了恶意代码,要求用户对未经验证的...
Share Dialog
Share Dialog
SAFEIS是行业先进的区块链安全公司,旨在向全球范围内用户提供广泛的区块链安全服务,保障用户财产安全。团队始终坚持区块链技术的研发与创新,与广大从业者共同打造安全健康的行业生态。Make Trustless - 让信赖无需信赖!

Subscribe to SAFEIS

Subscribe to SAFEIS
北京时间2022年8月2日,跨链解决方案Nomad遭到黑客攻击,损失资金超过1.9亿美元。
和历次黑客攻击事件不同的是,本次攻击事件中有大量普通用户参与其中,在黑客发现Nomad漏洞并成功攻击之后,利用漏洞“抢劫”Nomad桥资金的方法就在加密社区极速扩散,很多加密用户蜂拥而至,有些用户甚至都来不及使用马甲进行伪装,就直接使用常用的ENS域名,这难免会暴露自己的真实信息。
本次黑客攻击事件可谓是加密史上第一次去中心化、普通用户广泛参与的安全事件。
Nomad是一种采用optimistic机制的互操作性协议,可实现安全的跨链通信。在其官网中介绍到,Nomad的目标是构建一个联结组织,使用户和开发人员能够在多链世界中安全地交互,并且重点讲述了三个核心优势——安全的、省费用和可扩展的。

在今年第二季度,Nomad迎来了发展的良机,获得了一笔Polychain领投的2200万美元的种子轮融资。
本次攻击事件的发生要从一个合约漏洞讲起,Nomad官方对智能合约进行了常规升级,但升级后的智能合约副本存在致命缺陷,主要就是将零哈希标记为有效根,令人惊讶的是,这个设置具有自动验证每条消息的功能,这便让黑客可以轻而易举的盗取桥上的巨额资产。
而普通用户只需要找到一个有效交易,用钱包地址替换掉已有地址并重新广播,此外也有的用户从Moonbeam网络通过Nomad跨链0.01个BTC到以太坊网络,却收到了100个BTC。很多用户闻风而动参与其中,俨然成为一场加密市场集体“抢劫”行动!
Nomad 代币桥总锁仓量(TVL)原本应有1.9亿美元,但在foobar发布推文时(北京时间8月2日6点35分),跨链桥中依然有 1.3 亿美元资产。然而官方却没有采取任何应急措施,来制止更多的资金流失。

大约一个小时后,北京时间8月2日7点25分,Nomad官方发布关于该事件的推文,只是强调说:“我们知道涉及 Nomad 代币桥的事件。我们目前正在调查,并会在我们有更新时提供更新。”此时,跨链桥中仍然有约7500万美元的资金,但Nomad官方仍然未采取任何应急措施,来制止这一事件朝着更为严重的方向发展。

尔后,当跨链桥资金只剩下约4502美金的时候,Nomad官方才有所行动,然而,此时已经损失了超过1.9亿美元的资金。
跨链桥攻击事件频繁发生,从2021年下半年至今超过10起,而且此类攻击事件往往损失巨大,就在不久前的6月24日,跨链桥Horizon发生黑客攻击事件,损失高达 1 亿美元。为什么跨链桥项目频繁被攻击?
1、有利可图
随着整个加密市场的蓬勃发展以及多链格局的形成,整个加密市场对跨链桥的需求旺盛且使用频繁,因此跨链桥中往往存在大量的加密资产,必然会成为黑客攻击的重点目标。
2、流程复杂
跨链桥的整个业务流程比较复杂,会涉及到多条链、多个合约之间的交互,这便给跨链桥的整体安全提出了极高的要求,某一个部分的安全并不能解决全链路整体安全,一旦某一部分出现安全问题仍将严重威胁跨链桥风险。
3、不可能三角
区块链技术存在“不可能三角”的问题,即不能同时兼顾“去中心化”、“安全性”、“交易处理性能”这三个特性。有些跨链协议为了追求“交易处理性能”和“去中心化”,就会不可避免的损失“安全性”,这便降低了黑客攻击的难度。
1、分散跨链桥池
跨链桥项目可以建立多个总跨链桥池,用户资金可以分散其中,这样可以有效增加黑客攻击成本,也能最大限度增加跨链桥的安全性。
2、扩大签名比例
将所需签名者的比例进行适度增加,同时将多签分配到不同的钱包中,可以有效消除相关的安全风险。
3、严格合约审计
最近发生的多起跨链桥被黑事件中,很多都是因为合约漏洞所致,项目在进行合约发布和审计时需要严格审计,防止此类事件再次发生。此外,可以通过漏洞赏金的方式来高效提高安全性。
SAFEIS,让区块链更安全!SAFEIS将持续关注该事件发展,可通过添加下方客服二维码加社群,可获得区块链安全方面问题的协助并学习交流安全知识。
北京时间2022年8月2日,跨链解决方案Nomad遭到黑客攻击,损失资金超过1.9亿美元。
和历次黑客攻击事件不同的是,本次攻击事件中有大量普通用户参与其中,在黑客发现Nomad漏洞并成功攻击之后,利用漏洞“抢劫”Nomad桥资金的方法就在加密社区极速扩散,很多加密用户蜂拥而至,有些用户甚至都来不及使用马甲进行伪装,就直接使用常用的ENS域名,这难免会暴露自己的真实信息。
本次黑客攻击事件可谓是加密史上第一次去中心化、普通用户广泛参与的安全事件。
Nomad是一种采用optimistic机制的互操作性协议,可实现安全的跨链通信。在其官网中介绍到,Nomad的目标是构建一个联结组织,使用户和开发人员能够在多链世界中安全地交互,并且重点讲述了三个核心优势——安全的、省费用和可扩展的。

在今年第二季度,Nomad迎来了发展的良机,获得了一笔Polychain领投的2200万美元的种子轮融资。
本次攻击事件的发生要从一个合约漏洞讲起,Nomad官方对智能合约进行了常规升级,但升级后的智能合约副本存在致命缺陷,主要就是将零哈希标记为有效根,令人惊讶的是,这个设置具有自动验证每条消息的功能,这便让黑客可以轻而易举的盗取桥上的巨额资产。
而普通用户只需要找到一个有效交易,用钱包地址替换掉已有地址并重新广播,此外也有的用户从Moonbeam网络通过Nomad跨链0.01个BTC到以太坊网络,却收到了100个BTC。很多用户闻风而动参与其中,俨然成为一场加密市场集体“抢劫”行动!
Nomad 代币桥总锁仓量(TVL)原本应有1.9亿美元,但在foobar发布推文时(北京时间8月2日6点35分),跨链桥中依然有 1.3 亿美元资产。然而官方却没有采取任何应急措施,来制止更多的资金流失。

大约一个小时后,北京时间8月2日7点25分,Nomad官方发布关于该事件的推文,只是强调说:“我们知道涉及 Nomad 代币桥的事件。我们目前正在调查,并会在我们有更新时提供更新。”此时,跨链桥中仍然有约7500万美元的资金,但Nomad官方仍然未采取任何应急措施,来制止这一事件朝着更为严重的方向发展。

尔后,当跨链桥资金只剩下约4502美金的时候,Nomad官方才有所行动,然而,此时已经损失了超过1.9亿美元的资金。
跨链桥攻击事件频繁发生,从2021年下半年至今超过10起,而且此类攻击事件往往损失巨大,就在不久前的6月24日,跨链桥Horizon发生黑客攻击事件,损失高达 1 亿美元。为什么跨链桥项目频繁被攻击?
1、有利可图
随着整个加密市场的蓬勃发展以及多链格局的形成,整个加密市场对跨链桥的需求旺盛且使用频繁,因此跨链桥中往往存在大量的加密资产,必然会成为黑客攻击的重点目标。
2、流程复杂
跨链桥的整个业务流程比较复杂,会涉及到多条链、多个合约之间的交互,这便给跨链桥的整体安全提出了极高的要求,某一个部分的安全并不能解决全链路整体安全,一旦某一部分出现安全问题仍将严重威胁跨链桥风险。
3、不可能三角
区块链技术存在“不可能三角”的问题,即不能同时兼顾“去中心化”、“安全性”、“交易处理性能”这三个特性。有些跨链协议为了追求“交易处理性能”和“去中心化”,就会不可避免的损失“安全性”,这便降低了黑客攻击的难度。
1、分散跨链桥池
跨链桥项目可以建立多个总跨链桥池,用户资金可以分散其中,这样可以有效增加黑客攻击成本,也能最大限度增加跨链桥的安全性。
2、扩大签名比例
将所需签名者的比例进行适度增加,同时将多签分配到不同的钱包中,可以有效消除相关的安全风险。
3、严格合约审计
最近发生的多起跨链桥被黑事件中,很多都是因为合约漏洞所致,项目在进行合约发布和审计时需要严格审计,防止此类事件再次发生。此外,可以通过漏洞赏金的方式来高效提高安全性。
SAFEIS,让区块链更安全!SAFEIS将持续关注该事件发展,可通过添加下方客服二维码加社群,可获得区块链安全方面问题的协助并学习交流安全知识。
<100 subscribers
<100 subscribers
No activity yet