近期,数字货币交易所安全事件频发。2018年01月日本Coincheck交易所受到黑客攻击被盗取NEM新经币损失约5.34亿美元;2018年02月基于以太坊的XMRG代币的交易价格上涨787%后迅速暴跌归零,造成大量用户经济损失,背后原因在于其智能合约代码存在整数溢出漏洞,超额铸币后抛售造成恶性通胀;2018年03月Binance交易所,黑客利用盗取的用户信息进行大量交易操纵市场行情获利超过1亿美元。2018年04月基于以太坊的BEC币和SMT币先后因智能合约存在溢出漏洞造成天量袋币转出,引发恐慌抛售,导致市值几近归零……这样的案例数不胜数。
首要存在两方面的原因,一方面,传统金融机构所保有的资产,无论是数字化的(相对于实体化的纸币和硬币)法定货*/币,仍是证券凭证,遍及都是记名的,其流转进程有迹可循,并且接受监管,要完结难以寻找的转移效果,本钱高难度大。另一方面,传统金融职业的数字化前史现已良久,无论是人才贮藏,技术堆集,原则规范都现已很老练,单就信息安全方面的缔造水平也相对很高了,要从技术上完结成功侵入盗走资产并逃脱追捕这一系列进程难度非常大。
区块链行业面临的安全威胁
平台可用性防护
通过DDoS攻击、CC攻击、跨站脚本攻击等方式,降低平台的可用性,使平台在一定时间内无法向用户提供服务。
智能合约风险
智能合约一经发布,无法修改,已发布的智能合约一旦发现重大安全漏洞,将严重影响整个项目,甚至导致项目失败。
平台业务安全风险
利用平台的系统漏洞、源代码漏洞、业务逻辑漏洞等,通过社工、跨站脚本、恶意扫描等方式进行攻击。
算力安全威胁<