THORChain遭受三连斩预兆着安全领域的挑战_算力

THORChain遭受三连斩预兆着安全领域的挑战

以BTC为代表的虚拟货币问世至今，在其中一个最为人称道的特性便是交易的群体极化：换句话说在这种虚拟货币的链上交易中，虽然交易发布者和接受者的详细地址是公布的，但这种详细地址没法立即和真正日常生活的个人信息相联接。这促使大家对参加交易的交易者的真正真实身份开展精准定位越来越非常艰难，这造成 虚拟货币被一部分犯罪分子用以不法交易乃至洗黑钱。

这一情况从一开始就造成灵踪安全性的十分重视，并逐渐依靠互联网大数据、人工智能技术等技术性对交易开展检测和追踪，鉴别和精准定位不法交易。一般来说，应用互联网大数据、人工智能技术的关键方法是以链上交易中寻找一些典型性的特点和规律性，鉴别高宽比异常的详细地址和交易。

大家常见一句俗话“魔高一尺，道高一丈”来描述公平正义自始至终会击败邪惡。殊不知他们在虚拟货币行业好像看起来不尽人意。大家乃至见到的是反过来的情况：“道高一尺，魔高一丈”，由于每每业内耗费了非常大的气力创造发明出高效率的交易监测系统后，密名技术性会快速完成提升，进而再度促使跟踪技术性束手无策。

这一情况一直持续到现在，而且越来越激烈，乃至促使虚拟货币变成一个法外之地、黑客做恶的人间天堂。在区块链公链行业，尤其是像以太坊那样安装了巨大运用绿色生态的公链，黑客对各种各样运用的攻击五花八门。

以以太坊公链上的攻击为例子：初期黑客们的犯案技巧是在取得成功攻击合同后，将得到的代币总转到某一以太坊详细地址。虽然灵踪安全性无法从这类攻击中精准定位黑客的实际真实身份，但却能够根据锁住钱夹详细地址来屏蔽掉这种存在“脏款”的详细地址，并协同各种去中心化交易所回绝接受或是警报来源于这种屏蔽掉详细地址的“脏款”。

这在一定水平上抵制了黑客的个人行为，由于就算黑客得到代币总，在那样的“围堵”下，要想耗费这种代币总，难度系数也会增大。

而之后，以太坊绿色生态中发生了著名的个人隐私运用Tornado Cash。这款运用根据混币的方式将一笔交易的发布者和接受者中间的关联性对检测者断开，给交易的跟踪产生了非常大的艰难。

具体地说，它的交易全过程以下：

1 客户向Tornado Cash运用推送一笔交易，存进一定额度的ETH

2 客户获得一个该交易的回执表

3 一段时间后客户应用该回执表将存进的ETH取返回一个新的详细地址

客户运用Tornado Cash储蓄、提款的全过程

在这个全过程中，因为客户必须等候一段时间，在这个等候期限内一旦有其他交易推送进Tornado Cash，则当客户再取下ETH时，检测者就难以将哪一笔提款交易关系到该客户的储蓄交易。

Tornado Cash的面世促使黑客在以太坊绿色生态内根据攻击获得代币总后，能够将其换取成ETH，随后发送至Tornado Cash开展混币，再取下，那样黑客窃取的资产就无法再被再次跟踪了。

这促使黑客可以更为非常容易的“销脏”。但即使如此，灵踪安全性或是可以凭着目前的专用工具跟踪到黑客进行攻击时的起止详细地址，对该详细地址开展标识和监管。

而最近跨链新项目THORChain遭受的三连斩则发生一个新的特性，促使借助目前的技术性和专用工具对进行攻击的起止详细地址的锁住和监管也越来越艰难起來。

2021年6月29日，THORChain遭受“三连斩”中的第一次攻击，损害近35万美金。

2021年7月16日，THORChain遭受“三连斩”中的第二次攻击，损害近800万美金。

2021年7月23日，THORChain遭受“三连斩”中的第三次攻击，损害近800万美金。

这三次攻击有一个相同点：那便是三次攻击的实际上资产所有来源于密名服务平台（ChangeNOW、Tornado Cash），这促使黑客的链上详细地址也变成了藏匿，无法跟踪和锁住。

不难看出，伴随着藏匿技术性和方法的持续演变，对黑客的跟踪和锁住将越来越愈来愈艰难。

对于此事灵踪安全性在积极主动产品研发新的技术性、开发的系统软件，从好几个层面、好几个方面对新式攻击的特性开展梳理和探寻，以求寻找新的切实可行的跟踪方法。

应对这类更加不容乐观的局势，对新项目方而言，与其说过后挽救比不上事先防止。而事先防止最好是的方法便是对合同开展全方位、深层次的财务审计。这即是灵踪安全性砥志研思，持续勤奋的方位；也是灵踪安全性安稳刻苦钻研、长期性累积的优点。

有关灵踪安全性：

灵踪安全性高新科技有限责任公司是一家潜心区块链生态安全的企业。灵踪安全性高新科技关键根据“编码风险性检验 逻辑性风险性检验“的一体化综合性计划方案服务项目了众多新起著名新项目。公司成立于2021年01月，精英团队由一支有着丰富多彩智能合约程序编写工作经验及网络信息安全工作经验的精英团队建立。

精英团队组员参加进行并递交了以太坊行业的多种规范议案，包含ERC-1646、ERC-2569、ERC-2794，在其中ERC-2569 被以太坊精英团队宣布收益。

精英团队参加了多种以太坊新项目的进行及搭建，包含区块链服务平台、DAO机构、链上数据储存、区块链技术交易所等新项目， 并参加了好几个新项目的网络安全审计工作中，在这个基础上根据精英团队丰富多彩的工作经验搭建了健全的系统漏洞跟踪及安全防护系统软件。

创作者：

灵踪安全性CEO 谭粤飞

英国弗吉尼亚理工学院(Virginia Tech, Blacksburg, VA, USA) 工业工程专业（Industrial Engineering） 研究生(Master)。曾任硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 前端工程师，承担最底层自动控制系统的开发设计、机器设备制造的程序代码、优化算法的设计方案，并承担与tsmc的全方位技术性连接和沟通交流。自2011迄今，从业内嵌式，互联网技术及区块链技术性的科学研究，中山大学创业学院《区块链总论》课程内容老师，广东医学院区块链与智能化管理中心讲座研究者，广东金融科技促进会理事 。本人有着4项区块链有关专利权、3本出版发行经典著作。

客户运用Tornado Cash储蓄、提款的全过程

有关灵踪安全性：

灵踪安全性高新科技有限责任公司是一家潜心区块链生态安全的企业。灵踪安全性高新科技关键根据“编码风险性检验 逻辑性风险性检验“的一体化综合性计划方案服务项目了众多新起著名新项目。公司成立于2021年01月，精英团队由一支有着丰富多彩智能合约程序编写工作经验及网络信息安全工作经验的精英团队建立。

精英团队组员参加进行并递交了以太坊行业的多种规范议案，包含ERC-1646、ERC-2569、ERC-2794，在其中ERC-2569 被以太坊精英团队宣布收益。

精英团队参加了多种以太坊新项目的进行及搭建，包含区块链服务平台、DAO机构、链上数据储存、区块链技术交易所等新项目， 并参加了好几个新项目的网络安全审计工作中，在这个基础上根据精英团队丰富多彩的工作经验搭建了健全的系统漏洞跟踪及安全防护系统软件。

创作者：

灵踪安全性CEO 谭粤飞

英国弗吉尼亚理工学院(Virginia Tech, Blacksburg, VA, USA) 工业工程专业（Industrial Engineering） 研究生(Master)。曾任硅谷半导体公司 AIBT Inc（San Jose, CA, USA） 前端工程师，承担最底层自动控制系统的开发设计、机器设备制造的程序代码、优化算法的设计方案，并承担与tsmc的全方位技术性连接和沟通交流。自2011迄今，从业内嵌式，互联网技术及区块链技术性的科学研究，中山大学创业学院《区块链总论》课程内容老师，广东医学院区块链与智能化管理中心讲座研究者，广东金融科技促进会理事 。本人有着4项区块链有关专利权、3本出版发行经典著作。

Shen ZhouUnion嘉宾Anthony：搭建根据实体线商业服务的数字贸易绿色生态是解决当今销售市场困境的正确答案:据官方公告，2020年12月10日由九州交易所所举行的九州交易所“CNU公链发布新品发布会”杭州站全面启动。

做为本次大会的主题风格“CNU公链发布新品发布会”，Shen ZhouUnion嘉宾Anthony表明，区块链4.0时代创始人，将来可能在Shenzhou Union最底层交易所技术性服务平台上完成常识性区块链区块链技术商业服务落地式运用，互联网技术文明行为和实体线商业服务有机结合是数字贸易的时代特点，充分运用连接点经济发展和数字贸易双向精准定位，让实体线商业服务与数据销售市场完成真真正正结合，搭建根据实体线商业服务的数字贸易绿色生态，根据技术性、资产、資源等多元化帮扶，打造出区块链新项目新标杆，是解决当今销售市场困境的正确答案，也是Shenzhou Union的初心所属。[2020/12/10 14:49:53]

AAX交易所的CCXT Lib早已适用Python和JS:据官方公告，AAX的CCXT Lib如今早已适用 Python 和 JS 二种语言表达。CCXT编码早已公布到AAX的Github内，AAX期待能为各种客户带來更强的服务平台交易感受。[2020/11/5 11:41:51]

动态性 | 黑客Paige A. Thompson因盗取组织数据信息和不法挖币而起诉:据databreachtoday报导，黑客Paige A. Thompson涉嫌盗取最少30家组织数据信息，并运用被侵入的网络服务器挖币，现阶段已起诉。[2019/8/2

标签：

区块链热门资讯