Cashaa是一家总部坐落伦敦的加密钱包和银行服务提供商。上一年，它宣告已在其平台上启用数字钱银购买信用卡和借记卡付出功能。Cashaa称，它已与173家处于初始测验阶段的与虚拟钱银相关的公司签署合作协议。
安满是数字钱银钱包的第一生命线。Cashaa使用“无风险”的付出网关，按理能够保证财物安全，但是，安全要挟时刻来自于方方面面。
7月11日北京时间凌晨8点10分，CertiK天网系统(Skynet)检查到在比特币区块638606和638692处Cashaa买卖所产生买卖异常，安全研讨员敏捷介入调查，具体研讨了进犯者针对Cashaa买卖所拥有的比特币钱包发动两次进犯进程。
第一次进犯产生于7月10日北京时间晚6点57分，受害者Cashaa的比特币钱包之一1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盗用并向进犯者账户14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek转移了1.05977049个BTC（约合9800美元）。根据Cashaa报告中描述，进犯者经过某种方法侵略受害者电脑，受害者在Blockchain.info上的比特币钱包被盗，并向进犯者账户转移了BTC。
第二次进犯产生于7月11日北京时间凌晨8点10分，受害者Cashaa的总计8个比特币钱包，合计335.91312085个比特币（约310万美金）被进犯者经过同样的手法转移到同一个14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。
- 14TBB9Th7qCFAbatr1owmo9WqvB3ZLM5Aq
- 1ESvwYDmdAvhHpJs8M3tRbPqXghJDNu7oV
- 1LNp8hKZTvP8Ru8SAi4xPkJ8L2TwaNsDEu
- 1Et9GAsZq8P3u7tL5F5qbLi6Re1HCZAgNn
- 1KY5sNjDA7QMXf844wKZ3wcQUxoZeEcRF9
- 1D6cTYKf5f9HtUjsVBGczyoPN5jgZktkMa
- 1Ln2A65sjxLTuvPE3M1zQ1oybrXQXnJaDL
- 1KJPr37UHmBAfRL1znGLXekTrNHoEABqfH
进犯中具体控制受害者电脑细节没有被公布，CertiK安全研讨员以为可能存在内部操作失误或许受害者电脑被植入后门等两种状况。CertiK安全研讨员经过剖析，以为关于防范数字钱银进犯、维护数字钱银安全需求注重以下几点：
1. 数字钱银进犯是多技术维度的综合进犯，需求考虑到在数字钱银管理流转进程中所有涉及到的使用安全，包括电脑硬件、区块链软件，钱包等区块链服务软件，智能合约等。
2. 进犯者关于将要采纳的进犯方法经常会进行测验后再进行大规模采用进行进犯。因而需求注重关于潜在进犯方法的检测和监督，不要屡次受到同一方法的进犯。
3. 加强数字钱银账户安全维护方法，使用物理加密的离线冷存储（cold storage）来保存重要数字钱银。
买卖环境杂乱杂乱的操作系统、浏览器、网络环境都将使买卖存在很大的安全隐患。目前国内大部分基于手机平台（MTK）的钱包，都能够被进犯。经过导出钱包固件，不只能够看到多个币种的缓存信息，还能够找到生成助记词的各种库。
许多开发团队在以业务优先的原则下，对自身钱包产品的安全性并未同等注重，一旦呈现安全性问题会导致大量用户呈现账户钱银被盗，而因为完成的特殊性，财物一旦被盗，无法挂失，很难被追回。
了解更多:
- General Information: info@certik.org
- Audit & Partnerships: bd@certik.org
- Website: certik.org
- Twitter: @certik.org
- Telegram: t.me/certik.org
- Medium: medium.com/certik
- 币乎: bihu.com/people/109310
此时快讯
【诈骗分子发布“浏览器显示nd4.eth发布了某代币”的地址冒充骗局，提醒用户防范风险】金色财经报道，据@tmel0211发帖称，看浏览器显示nd4.eth发布了某代币，向某人转了帐，添加了流动性等等，其实这是一种典型的区块链地址冒充骗局。
具体来说：诈骗分子先创建一个合约，代码逻辑里直接写上从黑洞地址向nd4.eth发送一笔ERC20 代币，然后同样通过合约从nd4.eth向某个地址转账或某个Pool添加流动性。
直接从浏览器看，很容易误认为是nd4.eth地址本人在操作转账和添加流动性行为，实际上细看该ERC20合约就会发现，transfer功能的调用根本不用验证Spender的身份，也不用Spender进行Allowance授权，合约层面直接就触发了一笔转账。
