文章来源：知道创宇
2018年，是公认的区块链大年，伴随着区块链技术的不断发展，经济价值的不断升高，其本身的安全问题逐渐凸显，与之相关的、等社会化安全问题日益突出。
为了护航区块链产业健康发展，6月21日「中国区块链安全高峰论坛」上，中国技术市场协会、腾讯安全、知道创宇等政府指导单位、安全企业、区块链相关机构及媒体等单位联合发起「中国区块链安全联盟」，着手建立区块链生态良性发展长效机制，着重打击一切假借区块链名义变相、等敛财行为。
除了广大用户特别关心的会不会踩雷「空气币」，围绕区块链，存在哪些安全风险，以及怎样才能避免出现重大损失是业界关注的焦点。基于此，腾讯安全联合实验室联合知道创宇发布《2018上半年区块链安全报告》，梳理了2018年上半年围绕区块链爆发的典型安全事件，并给出防御措施，希望尽可能帮助用户避开区块链的「雷区」。
腾讯安全领御联合百年张裕打造葡萄酒区块链溯源系统:7月30日，腾讯安全领御区块链宣布与百年张裕达成战略合作，山东省副长凌文、烟台市市长陈飞、张裕集团董事长周洪江、张裕总经理孙健、腾讯集团副总裁马斌、腾讯领御总经理申子熹出席了本次会议。
基于腾讯云平台和区块链技术，腾讯领御为张裕打造高端葡萄酒区块链溯源平台。初期以七大酒庄产品为主，基于“一物一码”防伪系统，同时打通张裕品牌小程序，利用区块链防篡改属性，实现400万瓶酒庄酒的全流程信息的上链追溯，助力张裕葡萄酒打通消费者“验真”和企业“防伪”双向机制，实现品牌安全管理体系升级。（砍柴网）[2020/7/30]
区块链安全事件频发，案值过亿屡见不鲜
《报告》显示，目前全球数字加密货币已超过1600种，在高峰期撑起了6000亿美元市值。遗憾的是，各类重大安全事件随着加密数字货币的发展层出不穷。据CarbonBlack的调查数据，2018年上半年，有价值约11亿美元的数字加密货币被盗，在全球范围内因区块链安全事件损失金额还在不断攀升。且由于部分ICO组织近似跨国组织的行为，也导致了空气币在全球范围内满天飞。
声音 | 腾讯安全：2019年最活跃的挖矿木马为WannaMiner、MyKings、DTLMiner:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，2019年挖矿木马最活跃的三个家族分别为WannaMiner、MyKings、DTLMiner（永恒之蓝下载器木马）。其中MyKings是老牌的僵尸网络家族，而WannaMiner和DTLMiner分别在2018年初和年底出现。在2019年这几个家族都有超过2万用户的感染量，他们的共同特点为利用“永恒之蓝”漏洞进行蠕虫式传播，使用多种类的持久化攻击技术，难以被彻底清除。2019年挖矿木马主要入侵方式前三名分别是漏洞攻击、弱口令爆破和借助僵尸网络。由于挖矿木马需要获取更多的计算资源，所以利用普遍存在的漏洞和弱口令，或者是控制大量机器的僵尸网络进行大规模传播成为挖矿木马的首选。[2020/2/17]
引发区块链数字加密货币，三大安全问题
动态 | 腾讯安全：打开文件就中招 “老虎”挖矿木马已感染超5000台电脑:腾讯安全御见威胁情报中心近日监测发现一款通过社会工程术传播的“老虎”挖矿木马。攻击者将木马程序伪装成“火爆新闻”、“内容”、“隐私资料”、“技巧”等虚假文件名，通过社交网络发送到目标电脑，得手后植入大灰狼远控木马等恶意程序，窃取大量用户个人隐私信息，中电脑更可能遭到远程控制。目前，该木马已感染超5000台电脑。因其挖矿使用的自建矿池包含字符“laofubtc”，腾讯安全技术专家将其命名为“老虎”挖矿木马（LaofuMiner）。（腾讯电脑管家）[2019/12/6]
腾讯联合安全实验室和知道创宇公司认为：基于区块链加密数字货币引发的安全问题来源于区块链自身机制安全、生态安全和使用者安全三个方面。
区块链自身机制安全问题2018年5月，比特币黄金遭遇51%双花攻击，损失1860万美元，理论上存在的51%攻击已成现实。同时智能合约安全事件、交易延展性攻击、垃圾交易攻击等愈加严重。
腾讯安全管理部总经理：区块链等概念亦成为黑产犯罪“新风口”:日前腾讯公司安全管理部总经理朱劲松在“全国检察机关惩治网络犯罪业务培训”上表示，区块链重新定义了“信任”，为进一步改变世界提供了无限可能。但同时，互联网的前沿科技也同样被不法分子利用在网络黑产犯罪中。区块链的概念和虚拟货币的热度，也已成为黑产犯罪的“新风口”。[2018/6/18]
区块链生态安全问题比如交易所、矿池、网站被DDoS，钱包、矿池面临DNS劫持风险，交易所被钓鱼、内鬼、钱包被盗、各种信息泄露、账号被盗等。2018年3月，「币安」被攻击，大量用户发现自己账户被盗，攻击者控制交易行情，场外套利。
区块链使用者安全问题使用者面临的风险包括个人管理的账号和钱包被盗，被欺诈、被钓鱼、私钥管理不善，遭遇病木马等。要完全掌握数字虚拟币钱包等交易工具有较高的门槛，然而许多参与者并不具有这些能力,非常容易出现安全问题。
区块链数字货币「热」背后的，三大网络安全威胁
数字货币勒索事件频发，基础设施成勒索病攻击重点目标勒索病是2018年上半年危害互联网最严重的病之一，勒索病加密受害者电脑系统，并要求受害者向某些指定的比特币钱包转帐，其危害范围日益扩大，影响到事关国计民生的各个行业。
挖矿木马「异军突起」，成币圈价值「风向标」由于挖矿病的控制者可以直接通过出售挖到的数字虚拟货币牟利，挖矿病的影响力空前高涨，成为2018年传播最广的网络病，且挖矿热度往往与币种价格成正比。
值得注意的是，传统的挖矿方式，如比特币一般采用显卡GPU挖矿，黑客难以利用，更多的场景为勒索加密；而自从采用CryptoNight算法的如门罗币等新币种的出现，挖矿方式有所变化，不再依赖于GPU挖矿，CPU挖矿也成为了可能，于是黑客在入侵了个人PC和云主机之后更多会选择消耗机器CPU资源挖矿来直接获得利益。根据腾讯安全云鼎实验室统计，存在通用安全漏洞如永恒之蓝的机器成为主要的入侵目标，黑客通常采用批量扫描通用安全问题并入侵植入挖矿程序的方式进行恶意挖矿。一些传统企业、政府机构等行业的机器被入侵挖矿现象尤为显著，主要原因是这些行业的云主机由于部分维护人员缺乏安全意识，容易存在漏洞，甚至长期不登录云主机，更是变向给黑客提供了长期矿机，这些存在安全问题的云主机也是云上挖矿等恶意行为肆意繁衍的温床。
数字劫匪「铤而走险」攻击交易所，半年获利约7亿美元盗窃行为也同样可对数字加密货币持有者造成大量损失，目前盗取数字加密货币大致有入侵交易所，入侵个人用户，「双花攻击」，漏洞攻击这4种，数字加密货币交易所被攻击仅2018年上半年就损失了约7亿美元。
《报告》最后，腾讯安全与知道创宇提出了实用的安全建议。对于区块链安全来讲，建议相关企业与专业区块链安全研究组织合作，及时发现、修复系统漏洞，避免大规模资金被盗事件发生。知道创宇深耕区块链安全，现已建立起从矿池到交易所，从业务系统到办公网络的区块链全生态安全解决方案，全力为区块链发展保驾护航。
对于网民来讲，应充分了解可能存在的风险，在电脑端、手机端使用腾讯电脑管家可避免掉进网络钓鱼陷阱，避免数字虚拟币钱包被盗事件发生。同时应防止电脑中成为「矿工」，谨慎使用游戏外挂、破解软件、视频网站客户端破解工具。
对于企业网站、服务器资源的管理者，应部署企业级网络安全防护系统，防止企业服务器被入侵安装挖矿病，防止受到勒索病侵害。
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
知道创宇
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626992.html
腾讯
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
文摘|这几种最常见的加密货币手段，该如何避免？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。