更多精彩 >

研报|2018年区块链安全问题已造成20亿美元损失

2018-09-07 22:34:11   来源:财链社  作者: 

摘要:2018年全球区块链领域发生70多起安全事件,损失近20亿美元;区块链安全问题成为制约行业发展的关键,安全服务供给严重不足,而黑色产业却愈演愈烈,GlobeImposter,Crysis,GandCrab, Satan成为2018年最流行的勒索病毒四大家族。

序言


比特币自问世以来,被盗数量超过100万枚,价值约为70亿美元;


比特币的底层技术“区块链”面临着来自数据层、网络层、共识层、激励层、合约层、应用层的安全风险,安全攻击方式层出不穷,防不胜防;


2018年全球区块链领域发生70多起安全事件,损失近20亿美元;


区块链安全问题成为制约行业发展的关键,安全服务供给严重不足,而黑色产业却愈演愈烈,GlobeImposter,Crysis,GandCrab, Satan成为2018年最流行的勒索病毒四大家族。


本报告共分为四个部分:加密货币安全事件回顾;区块链安全风险分类;区块链安全现状及态势;总结与展望。


01


加密货币安全事件回顾


自加密货币出现以来,黑客攻击交易所窃取数字资产事件层出不穷,防不胜防!其中,最早问世同时也是市值最大的比特币被盗数量超过100万枚,价值约为70亿美元(以2018年8月31日比特币价格衡量)。而对于其他山寨币,不法分子十分猖獗,单次盗取数字资产数量高达5.23亿枚,价值约为5.34亿美元。


4.webp.jpg

图1 加密货币安全事件回顾


02


区块链安全风险分类


区块链技术模型自下而上分为数据层、网络层、共识层、激励层、合约层、应用层,各层各司其职,却又相互配合,实现去中心化的信任机制。各层之间面临着不同的安全风险:


1.数据层面临的安全风险主要有信息攻击与加密算法攻击两种;


2.网络层存在节点传播与验证机制的风险;


3.共识层根据共识机制的不同而存在着不同的安全风险,常见的攻击方式包括:女巫攻击、短距离攻击、长距离攻击等;


4.激励层现阶段主要存在着分配机制的风险;


5.合约层造成的经济损失量最大,主要存在以下攻击风险:Solidity语言漏洞、逃逸漏洞、时间戳依赖攻击等;


6.应用层安全风险主要集中在用户节点、数字资产钱包以及交易平台上。


3.webp.jpg

图2 区块链安全风险分类


03


区块链安全现状及态势


3.1    2018年区块链安全事件暴增4倍,达到71起


2018年至今,区块链领域安全事件发生71起,相较于2017年的15起,增长了373%。区块链领域安全问题日益凸显,逐渐成为区块链技术发展的核心关键。


3.2    2018年区块链安全攻击主要发生在应用层


2018年区块链领域发生的安全攻击事件中,59%集中在应用层,被成功攻击次数近40。


3.3     智能合约是区块链安全的重灾区


2018区块链领域安全攻击对象主要集中在智能合约上,被成功攻击次数超过20次。


3.4     2018年区块链安全事件造成经济损失近20亿美元


2011年至今,全球区块链因安全事件造成的经济损失达33.2亿美元,其中2018年的损失高达19.7亿美元,占比为59.49%,区块链安全形势愈演愈剧。


2.webp.jpg

区块链安全事件分布及其经济损失分布


3.5     2018年合约层造成的经济损失达11亿美元


2018年区块链领域安全事件造成的经济损失中,合约层占55%,损失约为11亿美元。


3.6     区块链领域智能合约问题突出


2018年区块链领域被攻击对象中,智能合约遭受攻击造成的经济损失约为11亿美元,占比为55%。


1.webp.jpg

区块链安全事件经济损失分布


3.7     区块链安全面临着巨大挑战


3.7.1     区块链安全服务供给严重不足


全球有10,000+的区块链项目,而目前区块链安全公司数量仅有50家左右。


3.7.2     勒索病毒呈家族产业化趋势


据360天擎团队披露数据显示,Globelmposter、Crysis、GandCrab、Satan是2018年上半年最为活跃的四大勒索病毒家族,传播量占上半年勒索病毒传播总量的90%以上。


3.7.3     挖矿病毒呈高速增长态势


随着“炒币”热潮的到来,2018年挖矿木马迅速盛行起来。挖矿木马事件成倍增长,2018年上半年爆出的挖矿木马事件有40多起,2017年有20多起挖矿木马事件。


3.7.4     加密货币失窃难以预防


2018年上半年,Coincheck、Binance、Coinrail等多家加密货币交易所被黑客攻击,损失约7亿美元。用户个人账号遭黑客入侵,不法分子通过植入病毒窃取数字货币钱包信息,不法文字将资金转入自己账户。


双花攻击风险依旧存在,加密货币网络51%的算力被不法分子控制之后,不法分子可对数字加密货币区块链进行攻击,可实现对已经交易完成的数据进行销毁,并重新支付,这样就可获得双倍服务。


04


总结与展望


2018年是区块链发展的关键之年,但安全问题却已成为制约其发展的核心关键:2018年以来共发生70多起安全事件,造成近20亿美元的经济损失,勒索病毒家族渐成气候,安全攻击防不胜防!但随着资源的不断注入,可以预见:


1.区块链安全解决方案呈高速螺旋式升级


黑色产业家族化倒逼区块链安全服务商不断创新安全技术与服务,构建全新的安全防御体系,增强产业活力。


2.区块链安全领域将迅速催生出一批行业“独角兽”


安全事件频发,经济损失近20亿美元——2018年区块链安全领域企业将经历一番惨烈的“大浪淘沙”,浪潮退去,巨头初显!

猜你喜欢

区块链没有落地应用?不,这些人玩得很欢

资讯区块链落地应用

有很多人对“区块链”反感和质疑,一个原因是说了一年的区块链,到目前除了让投资者血本无归的消息,并没有...

2小时前

场外交易凭什么屹立不倒?

资讯区块链场外交易

自去年12月以来,BTC全球交易量随币价一起下降。有人对此倍感惶恐,交易量持续下降意味着“韭菜”减少...

2小时前

玉溪境界区块链卷烟只为防伪溯源,与发币无关

资讯区块链玉溪

假货、侵权问题一直是商业世界的毒瘤。

2小时前

什么区块链,统统是骗子

资讯区块链腾讯阿里

​有人问我,区块链现在这么火,到底是不是骗局?我的回答是:是骗局。而且我并不是说数字货币是骗...

2小时前

浅谈移动支付的“信仰”之路

资讯移动支付区块链

最近,一张日本佛寺支持中国移动支付的图片在各大社交平台传播。

5小时前

区块链100人之Dovey Wan:区块链是人类协作的基础架构

资讯区块链Dovey Wan

Dovey Wan 从2014年开始从事数字资产与区块链相关投资,主导了Dfinity, Brave...

2018-08-15

原创

以太坊暴跌22%,但这或许是个好消息!

资讯区块链

8月9日以太坊的网络上出现了一系列奇怪的交易,从接收到第一笔0.02ETH的交易之后,这个地址在15...

2018-08-15

2018中国硬件挖矿市场研究报告

资讯区块链

近期陆续爆出斐讯路由器“0元购”与谛听科技新路由“手续费陷阱”等负面事件,消费者的利益受到侵害,打着...

2018-08-15

新加坡逐梦区块链:困在马六甲的白日梦

监管资讯区块链新加坡

即使新加坡在太平洋上复刻了一个瑞士,或许终究只是一场轰轰烈烈的梦,梦的开关还不在自己手里。

2018-08-15

匿名转账对冲洗钱,资深玩家曝数字货币交易灰色地带

资讯比特币区块链数字货币

2017年9月4日,七部委发布了《关于防范代币发行融资风险的公告》,将首次代币发行正式定性为“非法融...

2018-08-15

人类三大共存机制:算法共识、市场共识与决策共识

资讯区块链算法共识市场共识

通证,是算法共识的“糖果”,是市场共识的数字资产,是决策共识的权益凭证;在算法共识中实现激励价值,在...

2018-08-15

加密监管:全球政府加大力度保护正当“挖矿”

资讯区块链数字货币加密监管

为了不被不法分子有机可乘,采取监管手段还是有一定的必要性,这样或许能使加密市场走得更远,正当挖矿更安...

2018-08-15

疫苗之殇:区块链是解题的唯一思路?

医疗区块链疫苗造假

医药行业一直被称为是人民最后的情绪底线,当疫苗这种直接触达人生命的底线被触碰时,引来的就是舆论的压倒...

2018-08-15

贫富差距能用区块链技术解决吗?

互联网资讯区块链区块链技术

在大年夜当天,街上到处飘来富人家的烤肉香味,有钱人家的圣诞树是那么大那么美,挂着许多幅美丽的彩色画片...

2018-08-15

交易挖矿败局已定,经济学家早有理论支撑

资讯区块链交易挖矿

看到交易挖矿大势已去,新入场的玩家又打起了新算盘。

2018-08-15

财链社(www.bcpress.com)专业的全球区块链财经媒体与社群,链接区块链、物联网、大数据、人工智能,致力于成为最有深度的区块链全产业链分析家,为区块链创业者及投资者提供最好的产品和服务。

链马思享会第四期:公信宝黄敏强,如何应对数据经济困局?

在信息安全问题日益严峻的今天,作为普通互联网用户,该如何保护自己的隐私?

INE智联生态COO白眉独家|区块链4321黄金投资法则

不是所有的区块链项目都在落地,INE智联生态一直在落地!——IntelliShare does ...

INE智联生态COO白眉独家|区块链4321黄金投资法则

不是所有的区块链项目都在落地,INE智联生态一直在落地!——IntelliShare does ...

马云:并不是数字化就会变得冷淡 技术让城市变得更暖

10月11日,杭州市打造全国数字经济第一城动员大会在浙江杭州云栖小镇国际会展中心举行。

央行姚前&孙浩:数字稳定代币的试验与启示

虚拟货币无法有效履行计价单位、交易媒介和价值储藏三大货币基本职能,客观上阻碍了其自身的应用进程。因此...

一起寻找“全球链改优秀项目”!

一起寻找“全球链改优秀项目”!

2018年9月10日,由中国通信工业协会区块链专业委员会、区块链改革全国联席会议作为指导,全球链改节...

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行

HelloEOS 区块链全国行活动“EOS 和他的朋友们”正在进行,第六站厦门将在本周六(9月8日)...

区动智慧,链接未来-区块链如何赋能实体经济

区动智慧,链接未来-区块链如何赋能实体经济

自区块链概念流入国内,吸引大量人才进入到这个行业,随着区块链掀起的火热风潮,它被视为本世纪最大的风口...

区块链峰会受监管政策屡屡叫停,920这场峰会却办得热火朝天

区块链峰会受监管政策屡屡叫停,920这场峰会却办得热火朝天

“2018国际数字经济博览会”将于9月20日-22日在石家庄国际会展中心隆重举办。本次峰会邀请到了诸...

嘉楠耘智推出7nm矿机新品,算力翻倍

嘉楠耘智推出7nm矿机新品,算力翻倍

据中关村在线消息,目前首批由台积电代工生产的7nm芯片已完成交货。