欢迎访问Sunbet官网(www.sunbet.us),Allbet欧博官网(www.ALLbetgame.us)!

首页Sunbet_新闻事件正文

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件

admin2020-08-1154资讯

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件  资讯 第1张

事件

黑客勒索攻击

传统的勒索软件攻击以及通过系统漏洞远程控制受害者系统的攻击,是7月至今发生的黑客勒索攻击事件中的主要攻击方式。此类攻击行为,攻击者不需要了解熟悉区块链的知识和技术细节就可以完成攻击,尤其是twitter攻击(利用了社会工程的方法),其攻击者是三名青少年,其中最大年龄仅有22岁,这起事件在7月以来的安全事件中较典型的一例,产生的影响范围极广。

①7月2日,MongoDB遭受到攻击,约22900个数据库被清空,攻击者要求以BTC作为赎金赎回被清空数据库的备份。

②7月11日, Cashaa交易所发生交易异常,攻击者通过控制受害者电脑,操作受害者在Blockchain.info上的比特币钱包,向攻击者账户转移约合9800美元的BTC。

③7月15日, twitter遭受社会工程攻击,员工管理账号被盗,造成多个组织和个人的推特上发布欺诈信息,诱使受害者向攻击者比特币账户转账。

④7月22日,约克大学信息被盗取,攻击者要求约合114万美金的BTC作为赎金。

⑤7月23日,英国足球联盟信息被盗取,攻击者要求BTC作为赎金。

⑥7月25日,西班牙铁路基础建设管理局约800gb信息被盗,攻击者要求BTC作为赎金。

⑦7月30日,佳能遭受到黑客攻击,约10tb照片和其他类型数据被盗,用户要求以数字货币作为赎金。

⑧7月31日,数字货币交易所2gether遭受到黑客攻击,约139万美金的BTC被盗。

代码漏洞攻击

对于代码漏洞攻击相关事件,攻击者则必须要理解区块链51%攻击并且能够找到可以利用的条件(租用庞大的算力)来完成攻击,并且需要对智能合约的技术有深刻的了解,找到其中的逻辑漏洞并加以利用。

⑨8月4日,DeFi项目Opyn被攻击者通过代码漏洞,获得数目等于存入数目两倍的代币,最终造成了约37万美金的损失。

攻击类型及危险

攻击事件类型及危险程序:

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件  资讯 第2张

勒索攻击——攻击的方法和媒介如下:

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件  资讯 第3张

代码漏洞攻击:——攻击的方法和媒介如下:

安全分析 | 7月至今数字货币及加密领域相关黑客攻击事件  资讯 第4张

因勒索攻击门槛低,攻击方式大同小异,因此可供分析程度有限,下文将为大家具体分析8月两起(第9号及第10号事件)代码漏洞攻击事件

代码漏洞攻击事件分析

第9号事件

此次事件发生于DeFi项目Opyn中,攻击产生的原因是Opyn在智能合约oToken中的exercise函数出现漏洞。攻击者在向智能合约中发送某一数量的ETH时候,智能合约仅仅检查了该ETH的数量是否与完成该次期货买卖需要的数量一致,并没有动态的检查攻击者发送的ETH数量是否在每一次交易之后,仍旧等于完成该次期货买卖所需要的数量。

也就是说,攻击者可以用一笔ETH进行抵押,并再赎回两次交易,最终获得自身发送数量两倍的ETH。

CertiK安全研究团队认为,Opyn没有对其更新完成后的智能合约再次进行严谨的安全审计验证就直接进行部署运行,从而造成了其智能合约中的程序代码漏洞没有被及时发现,是此次事件发生的主要原因。

总结

在此,建议如下:

· 做好区块链项目运行的硬件以及平台软件的安全漏洞筛查,在日常工作中关注培养员工对于黑客攻击常见手段的认识和防御意识。

· 做好对区块链运营中可能出现的某方占有超过全区块链一半总算力的“支配”情况,对于特定区块链项目中的防护,可以考虑采用提高交易确认必须次数或者优化共识算法。

· 做好对区块链项目中链代码和智能合约代码的验证审计工作,邀请多个独立的外部安全审计服务来审计代码,并在每次更新代码后进行重新审计。

深度洞悉||应用运行时的内存攻击案例分析及反制技术手段详解

2020年5月,Google工程师统计了2015年以来,Chrome稳定分支中修复级别为"high"或"critical"的912个安全错误。结果发现约70%是内存安全漏洞。 微软安全工程师马特·米勒在2019年以色列安全大会上表示,微软旗下的产品在过去12年修复的所有漏洞中,有七成是内存安全问题。 内存攻击现已成为一种被普通的网络犯罪分子和国家支持的黑客攻击专家所使用的首选技术。内存攻击不会发生在公司网络的外围,也不会发生在任何特定的硬盘上,而当前常规的网络安全工具所提供针对性保护的,正是这些内存攻击不会发生的地方。 内存攻击从本质上改变了编写原始软件代码的开发人员的目的,从而使攻击者可以控制关键进程。 本次XCon2020的会议中,安芯网盾联合创始人兼CTO 姚纪卫将为我们带来《应用运行时的内存攻击案例分析及反制技术手段详解》,从内存攻击案例(内存破坏型0day/nday攻击、代码片段型无文件攻击、脚本型无文件攻击)的攻击

网友评论