区块链:区块链威胁情报中心，助力“识破”闪电贷攻击

活跃的闪电贷：

自今年年初以来，去中心化金融生态系统已经迅速发展到锁定总价值超过120亿美元。随着这种指数级的增长，恶意行为者操纵和攻击脆弱的DeFi协议的动机增加了，并且这通常以牺牲普通用户为代价。

闪电贷区别于传统金融模式下，其实是一种创新金融工具，可实现无抵押贷款，但要求在同一个区块内还款，否则交易回滚。

观点：在监管机构意识到区块链的用处之前 Libra可能要等上10年:First Group首席执行官Ran Goldi表示，Facebook旗下Libra项目最初计划建立开放和不受监管的区块链，这一长期目标已被抛到窗外了。Goldi预测，在监管机构意识到区块链的用处之前，Libra项目可能要等上10年。他称，在可预见的未来，一切都不会改变，至少在当局开始掌握区块链技术的潜力之前不会。（Decrypt）[2020/5/12]

闪电贷之所以广受关注在于，其可以使贷款者在无需付出任何努力或代价的情况下秒变富豪。当然，庞大的资金量也预示着强大的市场操控潜力。

声音 | 中国信通院何宝宏：区块链的理想主义色彩还较浓厚:12月26日，中国信息通信研究院云计算与大数据研究所所长何宝宏在2020中国信通院ICT深度观察大会上表示，区块链的理想主义色彩还较浓厚，比如去中心。何宝宏称，传统对资产隐私的定义，账号互用、资产保密，这是《商业银行法》的要求，他说：“区块链说账号透明、资产透明，因为要防作假，要反应在不同帐户之间，因为资产是保密的，区块链是对隐私定义的再次颠倒，将直接影响到现行的规章和法律。“谈到区块链的应用场景，何宝宏指出，目前区块链的应用场景很多，比如发票。但跨部门、跨领域的时候多跑路（或）产生数据不可控的问题，为了避免数据”跑路“要实现数据的可控、可管。（新京报）[2019/12/26]

闪电贷攻击：

动态 | 保加利亚使用区块链技术监控电子政务信息安全:保加利亚国家电子政务机构采用了LogSentinel提供的软件解决方案，通过区块链技术追踪电子政务信息，防止通过现代加密技术（包括区块链）滥用个人数据的行为，保障保加利亚的电子政务信息安全，保护所有保加利亚公民的个人数据。

据报道，通过区块链技术应用，任何向政府数据库提出的请求都将被记录并安全地存储在这个区块链数据结构中。这意味着任何试图更改或删除个人数据记录的尝试几乎都是不可能的，从而可以确保可靠的并且是实时更新的数据保护。除此之外，该产品还提供实时数据和活动监控功能，并且支持由用户定义欺诈规则并进行检测。[2018/7/4]

闪电攻击是指利用闪电贷和其他漏洞结合后，进行套利和操纵价格等攻击。闪电贷本身的存在是没有漏洞的，但有心之人将其利用，以极低的成本撬动巨量资金，在多个协议间进行价格操纵或套利，就存在风险。

闪电贷除了用于黑客攻击让用户产生直接的经济损失之外，还可以被用于实现恶意治理操纵，即通过闪电贷凭空取得大部分选票，几近以零成本花销变更治理规则让自己受益，从而让用户产生间接的经济损失。

情报发现与分析：

知道创宇区块链威胁情报中心基于机器学习智能分析引擎，结合区块链监测系统、暗网监测系统和开源情报对交易数据进行24小时不间断侦测、收集，分析闪电贷合约的指纹特征，发现最新闪电贷交易信息，监控闪电贷合约攻击地址趋势动向，并为情报人员提供丰富的分析数据支持。

近期已通过威胁情报中心监测到数起闪电贷攻击事件，并对其第一时间做了跟踪分析。

在这些安全事件分析中，我们通过威胁情报中心的区块链交易数据分析，得到了攻击者、攻击合约、攻击池地址以及整个攻击链条数据，帮助我们快速的了解攻击流程细节，并进一步分析漏洞成因，总结出安全事件的本质原因以及应对和防护策略，有效落实风控措施和应急响应计划。

知道创宇区块链安全实验室致力于从区块链数据分析能力出发，服务区块链产业安全生态，知道创宇区块链安全实验室-威胁情报中心即将开放使用。

通过多年打磨已在多个领域得到实战验证，通过情报分析、地址风险监控、身份地址的同源分析，以及可视化资金追踪等方面向用户提供有价值的区块链安全服务。

标签：区块链LIBLIBRAGOL区块链是局吗LIBEROLIBRAF币WGOLD价格

Fil热门资讯