桂阳做网站的软件定制开发外包,网站建设廾金手指专业壹柒,成都微信小程序分类信息开发,合肥网站排名推广此前认为#xff0c;区块链技术由于分布存储、加密算法等技术的应用#xff0c;拥有了不可篡改、可追溯等被认为是“万无一失”的特性。然而#xff0c;该特性主要针对存储在区块中的信息来说#xff0c;以文中开头的案例为例#xff0c;区块链技术保障了可以追溯到这64亿…此前认为区块链技术由于分布存储、加密算法等技术的应用拥有了不可篡改、可追溯等被认为是“万无一失”的特性。然而该特性主要针对存储在区块中的信息来说以文中开头的案例为例区块链技术保障了可以追溯到这64亿转移到了哪里黑客的操作也会被系统不可篡改地记录却并不能“拒绝”黑客对底层代码的篡改保护虚拟数字货币。
区块链技术本身存在漏洞可以被利用。“利用区块链技术成了犯罪分子非法获利的新手段。”张璇说甚至有人表示区块链技术已经了引发经济犯罪的革命。面对新手段带来的新挑战该如何应对以维护区块链技术的长远发展
虚拟货币成偷盗新目标
不久前一部名为《瞒天过海美人计》的偷盗题材电影上映讲述一众美女偷盗高手盗取一条价值1.5亿美元的钻石项链的故事。
相较于发生在币圈的偷盗事件这条项链的价值就不那么令人咂舌了。例如18年3月30日我国警方破获的一起虚拟货币偷盗事件中3名供职于国内知名网络公司的黑客侵入受害人张某电脑将价值6亿元的比特币、以太坊等虚拟货币洗劫一空。
过去盗贼的目标是金银珠宝、成沓钞票如今只要稳坐电脑前动动手指通过虚拟货币的窃取就可能“致富”。加密数字货币成了高科技犯罪的新目标。世界各国均备受困扰资料显示在价值5.3亿美元的代币被盗后日本16家加密数字货币交易所打算成立一个自我监管小组自省自查系统漏洞。
360集团信息安全部王伟波表示目前公开的针对非个人电脑的对公链和交易所的攻击行为已公开的有57次并造成了10亿美元的损失。但他认为这只是“冰山一角”大量的攻击由于会对交易所的信誉造成负面影响不会被公开损失也会被交易所自行消化。
除了窃取虚拟货币也沦为犯罪分子的工具。“比特币成为洗钱工具并衍生出了‘专业水房’。”张璇说。她列举了一个实际发生的案件受害人在QQ上认识了嫌疑人他自称是在伊拉克打过仗的军人希望受害人帮他代收邮包代收邮包需要80万美元保证金。受害人把资金打给专门做比特币交易的王某王某支付给嫌疑人比特币对于嫌疑人来说并未留下收钱的诈骗证据而比特币交易的王某处有大量的资金进入增加排查难度。 据王伟波介绍黑客对区块链技术的攻击可发生在应用层、合约层、激励层、数据层等六个不同层面。对不同层面的攻击手法不同造成的后果也不同。
越底层的攻击越可能“牵一发而动全身”。例如对数据层的攻击将带来整个区块链而非一个节点的变化。今年5月份因攻击者篡改了某区块链生成的时间导致挖矿难度下降劫持了整个主链导致攻击者获取了大量的代币。
因此360安全团队就从黑客攻击的六个方面入手进行了研究分别找出漏洞并“开出药方”。通过对某公链和交易所进行了安全测试360安全团队发现42个漏洞其中可以影响到用户账户安全的高危漏洞29个。
除了排查漏洞团队还对黑客的一些攻击进行了深入测试并编写《公链渗透测试白皮书》。王伟波说白皮书会不久后进行发布其中将分析一些安全事件以区块链攻击为切入点深入分析黑客的攻击手法以及针对不同的攻击怎么做好安全防护。
王伟波认为区块链产业正处于发展比较前期的阶段目前安全方面还存在很多问题。区块链技术的发展安全方面是硬需求需要构建区块链安全生态从数字货币钱包、智能合约等不同产品上着力同时还需要从矿池、交易所等数字货币产生的节点上实施动态防范。
进一步交流可以点击查看小编个人资料
