智能合约漏洞分析与检测_区块链抵御黑客攻击的理论与实战_区块链安全_银链安全实验室_申屠青春_区块链技术_区块链神吐槽
区块链技术资源分享
追寻中本聪先生的脚步

智能合约漏洞分析与检测_区块链抵御黑客攻击的理论与实战_区块链安全_银链安全实验室_申屠青春

申屠青春指出,目前区块链安全机制存在密码算法安全、协议安全、使用安全、系统安全等威胁。其中,基于算法安全的威胁是相对较小的,因为公钥算法和哈希算法相对是安全的,但一旦量子计算机大规模商用,那么区块链底层技术将可能受到极大影响。

比特币在算法方面,是私钥和比特币地址直接的精准的关系。你把交易发送到一个“比特币地址”,并且声明这笔花出去的交易需要一个相对应的“私钥”的签名。如果除了私钥持有着之外的某个人想要制造一个签名,那么和相对应的公钥的验证就会失败。

另外,在椭圆曲线加密算法方面,比特币是为数不多的几个采用secp256k1而不是secp256r1的程序,也因为如此,比特币成功躲过被破解的子弹。

智能合约漏洞

在协议安全方面,区块链的支付体系容易受到51%的攻击。近日,某黑客针对 Bitcoin Gold 密币交易所的基础设施发动了多次“双花”攻击,并设法攫取了价值1800万美元的 BTG(Bitcoin Gold,比特币黄金)。黑客部署大量服务器,通过“51%的攻击”控制 Bitcoin Gold 超过一半的网络哈希。这名攻击者进行的“双花攻击”,可以修改区块链交易的详情内容。简单来说,就是这种技术能够让攻击者把一份密币花两次。

使用安全性则主要针对用户和交易平台,申屠青春推荐使用硬件钱包,原因在于硬件钱包是高安全性和易用性之间的最佳平衡,它不能安装任何软件,免受计算机安全漏洞和线上盗贼的危害,使得它们更安全。

而针对系统安全的攻击是最常见的,比如智能合约,黑客利用区块链在编码以及运行系统中的漏洞展开攻击,可以让几十亿市值瞬间归零。

区块链抵御黑客攻击

总而言之,黑客攻击的手法多种多样。

  1. 基本上循着踩点,信息搜集、扫描,然后发现漏洞,窃取私匙,或者窃取用户数据从而转走数字资产的路径,很多交易平台正因为如此而充当了黑客的提款机;
  2. 二是DDOS攻击,对某一个网站进行扔砖头,使其无法进行正常业务,变相勒索保护费;
  3. 三是SQL注入,攻击者利用Web程序中没有对用户输入数据的合法性进行判断的漏洞,绕过应用程序限制,篡改数据库中的数据;
  4. 四是缓冲区溢出的攻击。

近日,360安全专家发现EOS区块链系统在解析WASM文件时,会出现缓冲区溢出的问题,而攻击者将能够利用这个缓冲区溢出漏洞对EOS系统实施攻击。

“世界上没有绝对安全的系统”。有着十几年网络安全经验的申屠青春非常关注区块链安全问题,针对近年出现的区块链安全事件,他表示,区块链安全攻击已经从单纯的技术层面蔓延到战略层面,段位高的黑客手法高明,头脑灵光,常常会结合金融等外围手段或模式迷惑市场,等大众意识到损失时早已为时已晚。因此,及时准确的行业安全预警甚至比第一时间的安全事件应急更为重要。

银链安全实验室专注于区块链生态安全,汇聚了全球最顶级的区块链安全专家,对区块链安全技术、防护、黑客行为、密码学等具有本质的了解、研究和洞察,有绝对实力对区块链安全现状做出深度分析并给出相应建议;另一方面,千里之行始于足下,区块链安全是区块链企业、行业、产业可持续发展的前提,银链安全实验室有责任和义务利用自身的优势和长处,基于客观、明确的外部安全数据,建立多维度评价指标,通过披露潜在风险,发布威胁预警,构建一套完整、具有生命周期的安防体系,做平息区块链恐慌和风波的安全卫士。

智能合约漏洞_区块链抵御黑客攻击的理论与实战

2018第一届亚太智创科技高峰论坛

时间:6月10日

地点:深圳广电集团1800演播厅

演讲主题:《区块链应用系统:抵御黑客攻击的理论与实战》

6月10日,银链科技CEO申屠青春将受邀参加由深圳创富区块链技术有限公司主办的以“探讨和推动区块链行业健康发展”为主题的“2018第一届亚太智创科技高峰论坛”,并发表相关区块链主题演讲。

分享到:更多 ()
区块链神吐槽

区块链资源分享

韭菜的自我进化