安全问题已成为下一代互联网不容忽视的一个问题。
近期，路透社的一篇专栏文章将知名区块链交易平台——币安送至了风口浪尖。根据路透社的报告显示，通过分析法庭记录，与执法部门进行了交谈，并与区块链分析公司Chainalysis和Crystal Blockchain合作，追踪交易所的非法资金，最终发现在2017年至2021年期间，至少有23.5亿美元的非法资金通过币安。
对于路透社的报道，币安首席营销官帕特里克·希尔曼（Patrick Hillman）表示他并不相信其分析是准确的。在回应中他告诉记者，该公司正在组建地球上最先进的网络取证团队，这将进一步提高我们（币安）检测平台上非法加密活动的能力（近期币安刚刚成立了5亿美元的Web3基金）。
金色午报 | 7月11日午间重要动态一览:7:00-12:00关键词：稳定币、Uniswap、SushiSwap
1.人民银行行长易纲：全球稳定币需遵守相关的法律和监管要求；
2.原银监会国际部主任：稳定币尚难以成为商品社会的普遍支付工具；
3.Uniswap社区提议向以太坊客户端Geth团队拨款150万枚UNI，价值约3000万美元；
4.美国SEC主席：顾问们正在密切关注比特币图表；
5.Chia创始人：Chia协议文档被从Google文档中删除；
6.SushiSwap发起财库多元化融资提案，提议进行 6000 万美元战略融资。[2021/7/11 0:43:10]
不过相较于特里克·希尔曼无力的反驳，路透社的此份报道的确更让人信服。近期，联邦贸易委员会也公布了一份报告，报告显示自去年年初以来，已有超过46000人在加密相关局中损失了超过10亿美元，其中2022年第一季度额约3.29亿美元，加密货币的安全问题更加严峻。
金色财经挖矿数据播报 | ETH今日全网算力上涨2.78%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力125.194EH/s，挖矿难度19.99T，目前区块高度654506，理论收益0.00000823/T/天。
ETH全网算力262.149TH/s，挖矿难度3306.50T，目前区块高度11142260，理论收益0.00642376/100MH/天。
BSV全网算力1.601EH/s，挖矿难度0.19T，目前区块高度658758，理论收益0.00056203/T/天。
BCH全网算力2.370EH/s，挖矿难度0.32T，目前区块高度659023，理论收益0.00037975/T/天。[2020/10/28]
加密货币背后：、、盗窃
金色财经挖矿数据播报 | BSV今日全网算力下降1.58%:金色财经报道，据蜘蛛矿池数据显示：
ETH全网算力175.460TH/s，挖矿难度2204.09T，目前区块高度9763621，理论收益0.00788891/100MH/天。
BTC全网算力98.849EH/s，挖矿难度13.91T，目前区块高度623391，理论收益0.00001807/T/天。
BSV全网算力2.428EH/s，挖矿难度0.37T，目前区块高度628262，理论收益0.00074145/T/天。[2020/3/29]
是币圈最常见的问题。FTC（联邦贸易委员会的）在报告中写到，随着加密货币前些年收益的成倍增长，加密货币在社交媒体的推波助澜下逐渐出圈，这也为子们编织了一道网，自2021年以来，近一半报告因局而失去加密货币的人表示，局的开始都始于社交媒体平台上的广告、帖子或消息。
金色晨讯 | 人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；BitMEX泄漏的用户邮箱至少有23000个:1.上周8只区块链概念股接交易所监管函 “炒作股价配合股东减持”成问询重点；
2.爱沙尼亚加密交易所DX.Exchange暂时关闭交易所，寻求合并或出售；
3.上海市人民政府参事：区块链第一重要的是落地 要为实体经济服务；
4.人民日报：区块链不只是下一代互联网技术 更是下一代合作机制和组织形式；
5.全球化智库副主席：区块链会对诚信、信任带来一次革命性的变化；
6.Ripple创始人：美国制定明确的指导方针以支持区块链等金融科技解决方案至关重要；
7.雄安新区4大水利防洪项目将于近期实施 建设内容要求以区块链等为基础
8.济南市副市长：基于区块链技术和大数据的新系统助力政府审批流程；；
9.报告：全球Top10的加密基金主要集中在美国；
10.Calibra产品副总裁：无法决定Libra何时发布，这是Libra协会的事；
11.数据：Bakkt比特币月度期货合约交易量近期增长明显；
12.报告：64%的数字证券投资者来自传统风投公司，仅28%来自区块链风投公司；
13.云南省委：积极应用区块链技术，大力发展云南中医药事业；
14.The Block研究总监：BitMEX泄漏的用户邮箱至少有23000个。[2019/11/4]
国外媒体：下一代家将成为数字货币最大的支持者:国外有媒体发文认为，下一代家将成为数字货币最大的支持者。并列举了支持数字货币的年轻家，如美国36岁的共和党参议院候选人Austin Petersen、曾竞选美国新罕布什尔州州长的32岁的Andrew Hemingway 、29岁正在竞选国会议员的民主党人Patrick Nelson，28岁的意大利的Gian Luca Comandini。文章称亲数字货币的年轻家正在出现，但形成气候还需要4到6年，但全世界的议会早晚会充斥着支持比特币的家。[2018/3/4]
报告还透露，在加密货币的案件中，每10美元中就有近4美元因源自社交媒体的而损失，与加密货币有关，其中Facebook（32%），Instagram（26%）和Whatsapp（9%）是最常被引用的平台；同时局与年龄也有较大关系，20至49岁的个人报告被的可能性是其三倍，但老年人报告损失的金额更大?，70多岁受害者的中位数接近12000美元。
而与盗窃也是加密货币行业的一大安全问题。路透社在此次报告中将几个重要事件和平台联系在一起，包括Eterbase、Hydra和Lazarus的黑客攻击，每个事件都涉及币安以促进各种加密货币交易。
以Lazarus为例，根据路透社估计，Lazarus在2020年通过币安对540 万美元的Eterbase攻击进行，并对连接链游Axie Infinity以太坊网络的Ronin侧链进行了攻击，导致6.22亿美元损失，到2020年该组织已窃取了价值17.5亿美元的加密货币。在美国执法部门制裁Lazarus后，币安也表示已确认并冻结了与Ronin黑客有关的500多万美元加密资产，并表示交易所还将继续与执法机构合作进行调查。
Web3.0安全问题也不少
如果说加密货币是下一代互联网时代的支付手段的话，那么Web3.0则可称为下一代互联网的骨干网络。目前，虽然Web3.0在媒体社交的推动下，其当下与此前的加密货币一样也处于风口之上，各方面都是一片生机勃勃的样子，但处于早期发展阶段的Web3.0就没有安全问题了吗？显然是有的，而且问题还不少。
根据CertiK发布的报告显示，2022年第一季度Web3.0赛道发生过82次黑客攻击事件，其造成的损失较上年同比增加8倍之多，约13亿美元（1,297,166,019.19美元），其中以RUG PULL（拉地毯攻击/局）、闪电贷攻击、跨链桥基础设施攻击为主。
RUG PULL是2022年第一季度发生频次最高的攻击事件类型，它通常是指加新加密项目的开发人员撤出DEX流动性池或突然放弃一个项目，毫无征兆地就卷走投资者的资金。Rug pulls在DeFi中最常见。大多数Rug pull需要开发人员创建新代币并将其推广给投资者，投资者因“期望升值”而去交易这个新代币，这也为项目提供了流动性，然而，开发人员最终会从流动性池中抽走资金，使代币的价值为零，然后跑路。
闪电贷攻击是第二大受黑客欢迎的攻击类型，闪电贷是新型金融原始工具，它允许用户开立无抵押贷款，唯一的规定是贷款必须在同一个区块中偿还，否则就会被收回。这与传统的DeFi贷款有很大的不同，传统的DeFi贷款往往要求用户在前期对贷款进行超额抵押，而闪电贷的新奇之处在于，它可以让世界上任何一个人暂时成为资金非常充裕的交易者，具有突然操纵市场的潜力。在最近的一连串攻击中，我们看到恶意行为者利用闪电贷瞬间借入、交换、存入并再次借入大量的Token，这样他们就可以人为地在一个DEX里操纵Token的价格。
最后一类Web3.0主流攻击方式则是跨链桥基础设施攻击，数据显示，2022年第一季度获益最大的三个攻击事件均为针对跨链桥基础设施的攻击。以?Synapse Protocol 推出的资产跨链桥被攻击为例，攻击者首先攻击者通过 Firebird Router 在 Metaswap.sol 上调用 swap() 函数和 removeLiquidityOneToken() 函数，先将 nUSD 兑换成 nUSD-LP 代币，再移除 nUSD-LP 获取 USDC。然后通过 MetaswapDeposit 合约中的 addLiquidity() 函数用 USDC 添加流动性换取 nUSD-LP，最后通过 MetaswapDeposit 合约中的 removeLiquidityOneToken() 函数用 nUSD-LP 移除流动性换取 nUSD，然后依次循环，不断套利，最终攻击者通过循环交易降低 Metapool 虚拟价格并从 LP 中抽走资金，从而获取约 800 万美元的 nUSD 资产。
总的来说，在下一代互联网发展的路上，我们既没有摸清楚它的发展轨迹，也没有解决发展过程中的安全问题，下一代互联网还在腹中，请不要让它流产。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。