据成都链安安全舆情监控数据显示：2020年12月，据不完全统计，整个区块链生态共发生31起较为典型的安全事件。经成都链安·安全实验室评级，12月整体风险评级为，需整个行业生态参与方引起重视。
相较于11月，12月发生的安全事件数量有所增加。尤其需要注意的是，在方面，本月发生典型安全事件数量较多；作为用户和投资者，在项目选择阶段，应仔细甄别该项目的部署和运营状况，以及是否经过第三方安全公司的安全审计，是否具备权威的安全审计报告，切不可掉以轻心。
?
以下为本月安全月报的详细事项。
交易所方面，共发生『2』起典型安全事件
01
12月19日，当日早些时候，Bitcoin.org遭到DDoS攻击，导致该网站瘫痪。
02
俄罗斯加密货币交易所Livecoin遭到了所谓的“精心计划的攻击”。该交易所“失去了对所有服务器、后端和节点的控制权”，并恳请客户停止存款、交易或与该交易所进行互动。
Defi方面，共发生『5』起典型安全事件
01
Compounder.Finance项目位于0x0b283b107f70d23250f882fbfe7216c38abbd7ca地址处智能合约发生多笔大额交易。经过技术人员验证，确认为内部人员攻击，共损失约8000万人民币的代币。
动态 | 中国知识产权报盘点2019专利领域大事件 其中一项与区块链相关:近日，中国知识产权报盘点2019专利领域大事件，其中包括“”区块链：专利布局驶入“快车道”。文章指出，区块链是近几年的科技热词。自中共中央局2019年10月24日下午就区块链技术发展现状和趋势进行第十八次集体学习后，区块链再度成为全社会关注的焦点，并登上了各大权威纸媒与电视媒体的头版头条。区块链专利领域呈现出四个特点：第一，我国创新主体开展专利布局时间较晚，但是专利申请量呈现快速增长态势；第二，中美两国是重要的市场和技术原创国家，中国偏重于国内布局，美国多边布局态势明显，区块链技术申请人分布较为分散，初创公司较多，没有明显专利壁垒以及行业领军企业；第三，针对业内非常关注的区块链的安全性、同步效率问题，我国已探索解决方案并形成一批核心专利；第四，区块链技术应用前景广阔，但部分技术难题仍悬而未决，亟需突破。[2020/1/19]
02
12月7日，HarvestFinance官方宣布上线GRAIN、USDC和USDT索赔门户网站。官方表示，根据此前黑客退还250万美元资金，这将用户损失减少到13.5%。官方正在通过USDC、USDT和GRAIN代币进行混合赔偿的方式，帮助此前受攻击事件影响的用户进行索赔。
03
据TheBlockCrypto报道，DeFi保险协议NexusMutual创始人HughKarp的个人地址遭到攻击，该地址中有370000个XNM代币，损失超过800万美元。
动态 | 封面盘点2019十大酷科技 区块链上榜:1月5日，由封面新闻最新盘点的2019十大酷科技出炉，其中包括区块链，代表企业：支付宝。过去一年，支付宝区块链技术落地超过40多个场景，也从不同的场景给用户带来便利和安全。据公开信息显示，支付宝与阿里巴巴已经蝉联两年全球区块链技术专利申请量最多的互联网公司，其在共识机制、智能合约、可信计算、隐私保护、跨链交互上都取得了突破。[2020/1/6]
04
北京时间12月18日06:34，流动性LP代币抵押借贷DeFi协议WarpFinance遭遇闪电贷攻击，约800万美元被盗。
05
12月28日，此前通过增发COVER获利300万美元的攻击者将4350枚ETH返还给标签为YieldFarming.insure:Deployer的地址，并留言“Nexttime,takecareofyourownshit.”
Beosin评论：
Defi生态本月依然是整个行业的热门趋势，因此也是黑客和攻击者重点“光顾”的对象，多个DeFi项目于本月相继遭到了巨额资产损失。成都链安建议Defi生态各大项目方切记做好前置预防工作，寻求第三方安全公司进行严格的安全审计，是提升DeFi项目安全性最为有效和可行的防护措施。
动态 | 2019年区块链十大事件盘点:1：中国拥抱区块链
2019年10月24日，中央局第十八次集体学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要作用。
2：央行数字货币试点
2014年中国央行开始研究法定数字货币（DCEP）。DCEP的完整字面意思就是数字货币电子支付。
3：Facebook发布Libra计划
2019年6月，Facebook发布Libra白皮书，Libra的使命是建立一套简单的、无国界的货币和为数十亿人服务的金融基础设施。
4：去中心化金融DeFi
去中心化金融（DeFi），解决传统金融行业中的痛点，被称作DeFi 是加密史上第二个突破。
5：IEO开始流行
IEO是ICO之后，币圈诞生的一种新筹集资金方式，项目方依托交易所进行资金筹集。
6：Bakkt 推出比特币期货
2019年9月23日， 号称币圈牛市的发动机的Bakkt上线。
7：嘉楠科技上市
美国东部时间11月21日嘉楠科技正式上市纳斯达克，IPO发行价最终锁定在每股9美元，总计募资9000万美元。
8：模式币走红币圈
模式币，使用类似模式的币种，通过拉人头、分红、合伙人等等推广营销模式，配合资金控盘，来吸引散户进场接盘。
9：以太坊伊斯坦布尔升级
以太坊网络在2019年12月8日， 9,069,000区块高度完成升级，代号：伊斯坦布尔（Istanbul）。
10：吴忌寒詹克团之争
吴忌寒夺权：10月29日全球最大的矿机生产商之一的比特大陆创始人吴忌寒以比特大陆集团董事会主席、北京比特大陆科技有限公司法定代表人、执行董事的身份，向全体员工发送邮件，宣布解除詹克团在比特大陆的一切职务，即刻生效。[2019/12/23]
跑路/加密局方面，共发生『7』起典型安全事件
动态 | 汉语盘点2019年度候选字词出炉 区块链入围:12月9日，“汉语盘点2019”年度各组前五位的候选字词正式出炉，五大候选国际词分别为：巴黎圣母院、区块链、贸易摩擦、黑洞照片、脱欧。区块链的推荐理由为：被重新加持的区块链，真正开始了人类对技术创造未来的认识。[2019/12/10]
01
Ripple将YouTube告上了法庭，原因是YouTube未能将XRP相关的欺诈行为从其平台上移除。Ripple首席执行官BradGarlinghouse表示，YouTube不仅没有采取积极主动的方法来处理这些局，甚至在收到Ripple的通知后也继续无视它们。
02
12月1日，行业人士向币扑爆料称：大富翁项目方私自篡改合约转移用户资产，抽取超1亿GOLD代币后，砸盘90%跑路。
03
12月8日，据媒体报道YouTube上出现两个假冒Gemini账号，黑客用Gemini的名称以及LOGO将相关的YouTube帐户重新命名。Gemini表示，已经将这些假帐号报告给了YouTube。
04
合成资产发行平台Synthetix于12月10日在推特发文向Telegram官方喊话称，几个月以来已经发现有团伙在Telegram上冒充Synthetix并且取了人们的钱财。
05
一位名为“Artura$”的推特用户在推特上爆料称，DeTradeFund是一个加密货币局，该平台允许任何用户通过套利系统投入资金来获利，并在预售中取了1400多个以太坊。
动态 | 老猫盘点2018年个人经历：披露“李笑来欠3万个比特币”事件进展:12月31日讯，硬币资本（INBlockchain）管理合伙人老猫发文回顾2018年个人经历。文章中，老猫透露2018年由经济下行个人资产也缩水一大半，但相对而言可能还说得过去，因为坚持3个投资方法：第一是不加杠杆，第二是主要持有主流品种，第三是配置。 文章中，老猫还就此前外界盛传的“李笑来欠了3万个比特币”事件进行回应，同时披露最近进展。老猫表示，该事件最初源于2013年面向熟人圈开展的代理投资，当时所有合同以人民币计价投资，每份10万人民币，但有的人当时给的是比特币，“这个事情被一些黑子刻意的改头换面，最后就变成笑来欠了30000个币”。老猫透露，此事在2018年8月26日画上了句号。[2018/12/31]
06
据英国《卫报》12月16日消息，一个欺诈性的比特币广告方案通过未经授权的名人图片吸引了数千名受害者，该局已被追查到来自俄罗斯。
07
一名Localbitcoins和Paxful交易员针对比特币有关的指控认罪。美国司法部指控该交易员故意向欺诈计划的受害者出售比特币。
Beosin评论：
跑路/加密局方面的各类安全事件发生一直层出不穷，很大程度上是源于当前区块链行业的安全监管进程建设依然亟需推进；另外，用户自身的安全意识欠缺也是不可忽视的重要原因。成都链安在此提醒，妥善保管个人各类隐私信息，谨慎分辨网络上的相关消息。
勒索软件/挖矿木马方面，共发生『5』起典型安全事件
01
12月1日，微软在周一晚间发布的一份报告中称，越南政府支持的代号为APT32和OceanLotus黑客组织最近被发现在他们的常规网络间谍工具包之外，还部署了加密货币挖矿恶意软件。
02
微软在一份报告中警告称，一个名为BISMUTH的组织用Monero挖矿木马作为诱饵攻击了法国和越南的政府目标。
03
12月3日，黑客组织BlackShadow周二对保险公司Shirbit进行网络攻击，该组织周三在其电报频道上发布消息称，Shirbit需向其比特币钱包发送50枚比特币，否则将泄漏并出售Shirbit的客户和员工的私人信息。
04
韩国依恋集团向报告称，旗下NC百货商店和NEWCORE奥特莱斯等商店于11月22日遭到勒索软件攻击，并受到损失。黑客对该集团计算机上的数据进行加密，并要求支付比特币以换取解密。
05
富士康CTBGMX生产设施遭到勒索软件DoppelPaymer的攻击。在勒索信中，黑客索要了1804.0955个比特币作为赎金，并声称已加密了约1200台服务器。
?
暗网方面，共发生『1』起典型安全事件
01
芬兰海关在欧洲刑警组织的支持下剿灭了芬兰暗网市场SIPULIMARKET。
其他方面，共发生『11』起典型安全事件
01
区块链取证公司CipherTrace警告称，12月2日，有用户资金被一种伪装成流行加密钱包MetaMask的恶意Chrome浏览器扩展程序窃取。
02
北京时间12月4日21:46左右，公链项目Solana因未知漏洞导致停止生产区块。该公链网络于12月5日凌晨已经恢复正常运行。
03
12月7日，法国法院已判处俄罗斯黑客AlexanderVinnik5年监禁，并对其处以10万欧元的罚款。此前消息，Vinnik被指控是一项国际计划的幕后主使，并通过BTC-e平台转移了价值超过40亿美元的资金。
04
墨西哥警察在加勒比海PlayadelCarmen逮捕人贩IgnacioSantoyo。IgnacioSantoyo曾利用加密货币进行。
05
据Aeternity官方推特证实，Aeternity于12月9日遭到了黑客51%攻击，据Aeternity社区核心成员披露，此次51%攻击造成的损失超过3900枚AE代币，官方团队正在解决问题，此次受损的主要是交易所和矿池。
06
攻击NexusMutual创始人HughKarp钱包的黑客现已成功提现了近35％的资金。TheBlockResearch调查显示，黑客使用renBTC将137个BTC提取到两个地址中，价值约265万美元。
07
Rubygems开源软件库中发现了被感染的软件包，其中包含恶意代码，主要用于通过供应链攻击从用户那里窃取加密货币。
08
12月21日，黑客网站Raidforums上已经公开了一个包含超过百万份客户电子邮件的数据库。这些数据是在2020年6月硬件钱包提供商Ledger的电子商务数据库遭到黑客攻击时被盗的。
09
意大利指控BitGrail首席执行官FranscescoFirano从交易所用户那里窃取了数百万美元的加密货币。
10
在格鲁吉亚的梅斯蒂亚中部的Banguriani酒店中，发现了大量非法消耗大量电力的加密货币矿机。Banguriani酒店的窃电行为相当于大约四个村庄的耗电量。
11
12月29日，加密货币经纪商VoyagerDigital昨日遭遇网络攻击，交易系统受损，被迫下线，并告知客户其域名系统服务器遭到破坏，但此后已经恢复。
鉴于当前区块链安全生态的新形势，『成都链安』在此总结：
总的来说，12月所发生的区块链安全事件较11月有所上升，整体安全事件发生的数量超过30起，故风险评级为。从细分方向上来看，Defi方面、跑路/加密局方面、勒索软件/挖矿木马方面依然是区块链生态遭到重点攻击的对象；从攻击手法上来看，DDoS攻击、闪电贷攻击、51%攻击依然是黑客“重点采用”的手段；从资产损失情况上来看，本月的安全形势颇为严峻。
具体到Defi方面来说，DeFi生态的安全风险依然令人堪忧，资金损失数额巨大。从本月发生的典型事件足以窥见，黑客的攻击一直不曾断绝。另外，来自项目内部人员的潜藏风险也不容小觑。在此，成都链安提醒，Defi项目方除了需要时刻注意应对外界黑客的攻击以外，来自内部的危险因子也需及时肃清；加强对内部人员的安全意识普及，避免发生监守自盗的情况。
此外，本月跑路/加密局方面发生的安全事件数量呈明显上涨趋势，这很大程度上可能是源于BTC、ETH等加密货币市值在本月突然飙升的缘故。牛市来临，让各方潜藏的攻击者和者都蠢蠢欲动。作为用户和投资者，培养安全防范意识的同时，更要擦亮双眼，仔细甄别并选择靠谱的项目，避免盲从。
2020年的最后一月，区块链生态的安全风险依然不可小觑。来年，“让区块链生态更安全”，也将会是成都链安不懈为之奋斗的远大愿景。
新的一年，愿诸君身体康健，安全无虞。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。