2021年2月盘点
据成都链安【链必安-区块链安全态势感知渠道（Beosin-Eagle Eye）】安全舆情监控数据显现：2021年2月，据不完全统计，整个区块链生态产生的典型安全事情超26起，全体安全危险评级为【中】。从典型安全事情的高发范畴来看，DeFi方面较1月呈显着上涨态势，需要要点重视。
2月，各大干流加密财物币价动摇显着，持续震荡，在一定程度上给整个区块链生态的稳定性带来负面冲击。尽管在欺诈跑路/加密圈套方面和勒索软件/挖矿木马方面，事情数量有所下降，但其所形成的的经济丢失数额巨大，安全危险依旧如影随形。因而，面向整个生态的完善而高效的安全监管，关于区块链职业稳健有序发展至关重要。
以下为本月安全月报的具体事项。
交易所方面
共产生『3』起典型安全事情
01
2月8日，比特币交易商场KeepChange表明，交易所收到从客户账户提现到一个属于进犯者地址的恳求，该渠道的一个操控子系统暂停了恳求，导致没有比特币丢掉。但是，进犯者窃取了一些客户数据，包含电子邮件地址、姓名、交易次数、总交易金额和暗码。
02
2月19日上午，鱼池遭到DDos进犯，部分地址呈现短暂毛病，现在已康复。鱼池是现在第一大比特币矿池，具有26E算力。
03
新西兰交易所Cryptopia再次遭黑客侵略。黑客窃取了约62,000新西兰元（45,000美元）的加密钱银。
DeFi方面
共产生『9』起典型安全事情
01
Yearn中心开发人员banteg发推文称，DAI v1 vault的进犯者窃取了280万美元，vault丢失了1100万美元。
02
2月5日，据CoinDesk音讯，DeFi保险项目ArmorFi已向白帽黑客Alexander Schlindwein支付了150万美元的缝隙赏金。由于这名黑客发现了该协议的一个“要害缝隙”，且可能会导致该公司一切的承保资金被耗尽。
03
智能DeFi收益聚合器BT.Finance遭受闪电贷进犯，受影响的策略包含ETH、USDC和USDT。
04
CreamFinance推出的零典当跨协议借款Iron Bank被盗约3750美元财物，进犯者经过数额巨大的cySUSD从IronBank借入WETH等财物。
05
2月13日，跨链DeFi渠道Alpha Finance Lab（ALPHA）发推称，“咱们收到关Alpha Homora V2被进犯的通知，现在正在与Andre Cronje和Cream.Finance共同应对。”
06
2月27日，DeFi收益聚合器Yeld.finance的DAI池遭到“闪电贷进犯”，丢失16万DAI，涉及10余名用户。
07
DeFi聚合渠道Furucombo官方发布推文称：“北京时间2月28日00:47，Furucombo署理被进犯者侵略”。总计被盗金额达1400万美元以上。
08
Cream Finance表明，Furucombo缝隙进犯影响到期储备金账户，团队现已撤销钱包一切对外部合约的赞同，但仍丢失了110万美元。
09
DeFi保险协议Armor.Fi表明，一名欺诈者从团队成员骗得120万枚ARMOR代币，现在现已以大约600 ETH（约合85万美元）的价格抛售完毕。
● Beosin评论 ●
能够看到，DeFi方面的暗潮在经历前几月的稍显沉寂之后，本月又有涌动再起的征兆。安全危险如影随形，此伏彼起，这从根本上就要求DeFi生态，甚至整个区块链职业，各方从业者需居安思危，高悬达摩克利斯之剑，对安全防护和安全建造作业切记不行漠然置之。
欺诈跑路/加密圈套方面
共产生『3』起典型安全事情
01
2月4日，网络安全公司卡巴斯基实验室（Kaspersky Labs）表明，聊天交际渠道Discord上已呈现加密钱银圈套，该圈套许诺在一个交易渠道上向用户供给免费的比特币或以太坊。
02
2月5日，德国检察官从一名欺诈者手中没收了价值超越5000万欧元（约合6000万美元）的比特币，但面临一个尴尬的问题，即无法破解密钥而不能解锁这笔财物。
03
2月8日，美国佛罗里达州电信公司的一名36岁职工Stephen Dediore被指控进行SIM交换欺诈，窃取了一名受害者的加密钱银。
勒索软件/挖矿木马方面
共产生『3』起典型安全事情
01
2月4日，Paolo Alto Networks网络安全研究人员发布陈述称，已有针对Kubernetes集群的新歹意软件，在未经用户赞同或知情的情况下，使用计算机的处理才能发掘门罗币。
02
马来西亚柔佛州当局拘捕了7名男子。自2020年以来，该团伙为挖掘比特币窃取电力，已使当地电力公司丢失了860万马来西亚林吉特（213万美元）的收入。
03
勒索软件团伙DoppelPaymer再次发起进犯，此次泄露了轿车制造商起亚轿车（Kia Motors）北美分公司KMA的敏感数据。犯罪分子要求用比特币支付赎金，赎金总额可能高达600枚比特币（价值超越3000万美元）。
暗网方面
共产生『3』起典型安全事情
01
据Cointelegraph报导，暗网链接供给商dark.fail管理员表明，两名比特币捐赠者在向dark.fail捐款后，账户被交易所冻结，原因是交易所实施了Chainalysis的新KYT（了解您的交易）区块链监控服务。
02
名为Dylan Bailey的英国青年用比特币在暗网上从荷兰供货商那里购买了摇头丸，供货商把这些药片藏在DVD盒里寄给了他。
03
专门销售被盗支付卡数据的暗网商场Joker's Stash已于2月15日正式封闭，依据区块链分析公司Elliptic发布的陈述指出，该渠道匿名创始人Joker Stash在封闭渠道前已赚取逾10亿美元的赢利。
其他方面
共产生『5』起典型安全事情
01
2月3日，以太坊2.0信标链主网超越75位验证者被Slash罚款（从节点中质押的32枚ETH中收取罚款）。Beaconscan数据指向，本次被罚没的节点涉及到PoS服务商Staked.us，而以太坊2.0全网至今一共被罚没节点为114个。
02
加密钱银价格追寻应用Blockfolio疑似被黑客进犯，用户手机应用程序收到来自伪装成项目方发送的转移资金相关推送信息。
03
欧洲刑警组织官方宣告已拘捕十名犯罪嫌疑人。这些嫌疑人经过绑架电话号码从名人盗窃价值1亿美元的加密钱银。
04
Tezos开发团队之一Nomadic Labs表明，在智能合约东西开发公司camlCase构建的基于Tezos区块链的去中心化交易所Dexter合约中，发现了一个缝隙，该缝隙答应在未经授权的情况下提取资金。
05
以太坊链上期权协议Primitive Finance智能合约中发现了一个严重缝隙。由于合约不行升级或暂停，因而官方挑选自己对智能合约进行黑客进犯以保护用户资金。
鉴于当前区块链生态的安全态势，『成都链安』在此总结：
从总体上来看，2月所产生的典型安全事情与1月相近持平，因而成都链安（Beosin）安全团队针对全体安全危险，仍然将其评级为【中】。从事情趋势上来看，2月所产生的典型安全事情呈DeFi方面单点迸发，其余方面均匀分布的走向。
由此，本月DeFi方面的安全形势仍然是整个区块链生态值得重视的要点地点。针对DeFi方面的各类安全事情，成都链安在此呼吁，各大项目方在上线前应仔细检查项目自身情况，定期做好日常安全审计和安全加固作业，及时修补潜在缝隙防止形成巨大丢失。
一起需要注意的是，“闪电贷进犯”好像成为本月DeFi方面典型安全事情中的高频词汇。不难看出，在DeFi生态的多数安全事情中，闪电贷进犯的“冠名”好像已成为了标配。因而，面临闪电贷进犯的严峻考验，成都链安建议各大项目方凭借第三方安全公司的力气，经过加强多重技能的安全检测和安全验证，以防范闪电贷进犯于未然。
视野开拓
Thee is a extesive ad gowig liteatue o Chia’s decetalized political stuctue ad its fa-eachig impact o Chia’s maket tasfomatio. As we have discussed, the legacy of Mao’s epeated effots at admiistative decetalizatio pesists. But Mao’s legacy is itself ooted i Chia’s log histoy, ude which the so-called juxia system pevailed. As eflected by the well-kow Chiese axiom, “the moutai is high ad the empeo fa away,” the de facto autoomy ejoyed by the xia o couty govemet has log bee a distictive featue of Chiese political stuctue. But fiscal ad admiistative decetalizatio does ot ecessaily lead to egioal competitio. I Mao’s time, fo example, egioal competitio did ot aise. Istead, Mao’s epeated effots at decetal...-《变革中国》
