Cashaa是一家總部位于倫敦的加密錢包和銀行服務提供商。
去年,它宣布已在其平臺上啟用數字貨幣購買信用卡和借記卡支付功能。Cashaa稱,它已與173家處于初始測試階段的與虛擬貨幣相關的公司簽署合作協議。
安全是數字貨幣錢包的第一生命線。Cashaa使用“無風險”的支付網關,按理可以保障資產安全,然而,安全威脅時刻來自于方方面面。
7月11日北京時間凌晨8點10分,CertiK天網系統 (Skynet) 檢查到在比特幣區塊638606和638692處Cashaa交易所發生交易異常,安全研究員迅速介入調查,詳細研究了攻擊者針對Cashaa交易所擁有的比特幣錢包發動兩次攻擊過程。
《精靈達人3D》正式首發 Cocos-BCX 主網:據官方消息,近日,由生態合伙人 DAPPX 參與開發的《精靈達人3D》正式首發于游戲公鏈 Cocos-BCX 主網。《精靈達人3D》是一款以精靈寶可夢為題材的抓寵游戲,游戲美術采用全3D 制作。用戶可通過 CocosWallet , DAPPX 或 IMCOCOS 登錄 COCOS 主網賬號即可體驗。截至目前,Cocos-BCX 主網已上線《加密騎士團》《惡龍必須死》《XPEX怪獸世界》《Go Block》《可可奪幣》《熊貓運動會》等多款玩法多樣的趣味性鏈游,游戲公鏈生態在逐步壯大和完善。[2020/8/20]
第一次攻擊發生于7月10日北京時間晚6點57分,受害者Cashaa的比特幣錢包之一1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盜用并向攻擊者賬戶
首發 | 區塊鏈技術及軟件安全實戰基地正式成立:金色財經報道,今日,中軟協區塊鏈分會、人民大學、菏澤市局相關部門聯合共建的區塊鏈技術及軟件安全實戰基地正式成立。同時聘任中軟協區塊鏈分會副秘書長宋愛陸為區塊鏈技術及軟件安全實戰基地特別專家。
區塊鏈技術及軟件安全實戰基地主要涉及領域為:非法數字貨幣交易與洗錢、區塊鏈傳銷與電信詐騙、網絡賭博、四方支付、冒用商標注冊等,聯合社會治理、城市安全、前沿技術領域的行業專家,進行警協合作。
據公開報道,近期菏澤市下屬機關剛破獲一起特大電信網絡詐騙案,打掉多個涉嫌以網貸和投資“比特幣”為名的詐騙團伙,抓獲犯罪嫌疑人83名,扣押凍結涉案資金2700萬元。[2020/7/21]
14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek轉移了1.05977049個BTC(約合9800美元)。根據Cashaa報告中描述,攻擊者通過某種方式入侵受害者電腦,受害者在Blockchain.info上的比特幣錢包被盜,并向攻擊者賬戶轉移了BTC。
首發 | 螞蟻礦機S17真機圖首次曝光 采用雙筒風扇及一體機設計 ?:繼正式宣布在4月9日現貨銷售后,比特大陸即將發布的新品螞蟻礦機S17又有了新動態。據悉,螞蟻礦機S17真機圖今天在網上首次曝光。
從曝光的圖片來看,螞蟻礦機S17延續上一代產品S15的雙筒風扇設計,且采用一體機的機身設計。有業內人士認為,采用雙筒設計可有效縮短風程,礦機出入風口的溫差變小,機器性能將得到很大改善。
此前比特大陸產品負責人在接受媒體采訪時表示,新品S17較上一代產品相比,無論是在能效比還是單位體積的算力等方面,均有較大提升。[2019/4/3]
第二次攻擊發生于7月11日北京時間凌晨8點10分,受害者Cashaa的總計8個比特幣錢包,共計335.91312085個比特幣(約310萬美金)被攻擊者通過同樣的手段轉移到同一個
首發 | 百度推動246家博物館線上藏品上鏈:金色財經訊,近日,百度超級鏈聯合百度百科,基于區塊鏈技術創建 “文博藝術鏈”,推動百科博物館計劃中的246家博物館線上藏品上鏈。基于“文博藝術鏈”,百度將與博物館共同推動線上藏品版權的確權與維護,同時探索線上藏品版權數字化交易方式,為合作的博物館提供更全面的服務和更多的權益。據介紹,此項目將分階段進行,一期將完成線上藏品的入鏈確權,為每一件藏品生產專屬的版權存證證書。讓每一名用戶可以在百度百科博物館計劃的PC端和WAP端的藏品頁查看證書。后續,百度還將推動AI與區塊鏈技術在文博領域的結合應用,用來保障上鏈數據與藏品相匹配,為后續進行藏品圖像版權數字化交易奠定基礎。[2019/1/30]
14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。
以下是Cashaa第二次被攻擊錢包地址:
14TBB9Th7qCFAbatr1owmo9WqvB3ZLM5Aq
1ESvwYDmdAvhHpJs8M3tRbPqXghJDNu7oV
1LNp8hKZTvP8Ru8SAi4xPkJ8L2TwaNsDEu
1Et9GAsZq8P3u7tL5F5qbLi6Re1HCZAgNn
1KY5sNjDA7QMXf844wKZ3wcQUxoZeEcRF9
1D6cTYKf5f9HtUjsVBGczyoPN5jgZktkMa
1Ln2A65sjxLTuvPE3M1zQ1oybrXQXnJaDL
1KJPr37UHmBAfRL1znGLXekTrNHoEABqfH
攻擊中具體控制受害者電腦細節沒有被公布,CertiK安全研究員認為可能存在內部操作失誤或者受害者電腦被植入后門等兩種情況。CertiK安全研究員通過分析,認為對于防范數字貨幣攻擊、保護數字貨幣安全需要注重一下幾點:
1. 數字貨幣攻擊是多技術維度的綜合攻擊,需要考慮到在數字貨幣管理流通過程中所有涉及到的應用安全,包括電腦硬件、區塊鏈軟件,錢包等區塊鏈服務軟件,智能合約等。
2. 攻擊者對于將要采取的攻擊方式經常會進行測試后再進行大規模采用進行攻擊。因此需要重視對于潛在攻擊方式的檢測和監視,不要多次受到同一方式的攻擊。
3. 加強數字貨幣賬戶安全保護方法,使用物理加密的離線冷存儲(cold storage)來保存重要數字貨幣。
交易環境復雜復雜的操作系統、瀏覽器、網絡環境都將使交易存在很大的安全隱患。目前國內大部分基于手機平臺(MTK)的錢包,都可以被攻擊。通過導出錢包固件,不僅可以看到多個幣種的緩存信息,還可以找到生成助記詞的各種庫。
很多開發團隊在以業務優先的原則下,對自身錢包產品的安全性并未同等重視,一旦出現安全性問題會導致大量用戶出現賬戶貨幣被盜,而由于實現的特殊性,資產一旦被盜,無法掛失,很難被追回。
了解更多
General Information: info@certik.org
Audit & Partnerships: bd@certik.org
Website: certik.org
Twitter: @certik.org
Telegram: t.me/certik.org
Medium:medium.com/certik
幣乎:bihu.com/people/109310
首檔行情直播欄目 金晚8點 熱點資訊、現貨合約,一對一實時解答隨時隨地掌握后市行情,把握幣市掘金機會2020/06/29丨今日主題:《除了比特幣 哪個主流幣最值得定投?》 .
1900/1/1 0:00:00本文將簡述全球衍生品監管現狀,以便明晰和呼吁「市場監管是繁榮的必要條件」這一理念。 全球衍生品市場發展現狀 衍生品合約的爆炸性增長發生在 1999 年《格拉斯-斯蒂格爾法案》(Glass-Ste.
1900/1/1 0:00:00在5月的比特幣減半事件僅兩個月后,哈希率和難度都擺脫了減半后的低點,達到了歷史新高。 金色財經行情播報丨BTC小幅震蕩下行 行情較為疲弱:據火幣行情顯示,今日BTC行情小幅震蕩下行,從昨日上沖高.
1900/1/1 0:00:00據火幣行情顯示,昨日晚間BTC價格拉升,最高觸及9470隨后回調,今日上午再度上沖未過前高開始下落,整體形成震蕩下行的回調格局。日線圖均線聚攏,形成上升通道.
1900/1/1 0:00:00今年4月,區塊鏈被正式納入新基建“國家隊”,在國家政策和技術演化的雙輪驅動下,呈現出井噴之勢。此前,騰訊已宣布未來五年將投入5000億元,用于新基建的進一步布局,區塊鏈是其中重點投入領域之一.
1900/1/1 0:00:00美國證券交易委員會(SEC)和美國商品期貨交易委員會(CFTC)聯合對加密貨幣投資組合應用程序Abra處以罰款,Abra使用戶可以獲得傳統市場的合成敞口.
1900/1/1 0:00:00