在本文中，我們編制了一份有用的工具和服務列表，用於跟踪非法活動、加密威脅和查找區塊鏈交易中的漏洞。大多數服務包括一個全面的黑客監控平台和用於加密錢包安全的處理算法。在密碼分析中，交易的控制和分析對我們來說總是很重要的。這些服務首先可用於檢測與加密錢包相關的金融犯罪，其次可用於打擊洗錢活動，第三可用於加密網絡釣魚威脅，以及消除漏洞、錯誤和漏洞。

個人加密貨幣風險評估：

劍鋒

一個用於評估加密錢包風險的免費工具，它有助於確定加密錢包是否與攻擊者進行過交易，是否屬於詐騙者以及錢包地址通常是否安全。它根據相關識別數據和交易分析生成任何以太坊或比特幣地址的欺詐活動報告，並以純 JSON 格式顯示此報告的審計跟踪。

（通過公共 GitHub 存儲庫進行免費風險評估）

Run in Google Colab 適用於任何網絡瀏覽器

灰色安全

GreySafe 是一個社區驅動的加密威脅參與者報告服務，它接受來自所有鏈的聲明並專注於他們的驗證和準確歸因。

以太掃描

Etherscan 是一個以太坊區塊探索和分析平台，可以標記不良錢包。

連鎖分析

Chainalysis 是一個具有免費制裁 API 的區塊鏈數據平台。

啄盾警報

帶插件的 PeckShield 區塊鏈安全和數據分析公司

Sunrise：NFT 詐騙保護者

Sunrise.wtf 多層NFT防欺詐插件

詐騙嗅探器

ScamSniffer 瀏覽器擴展程序會在檢測到構成威脅的網絡釣魚站點時立即提醒您。

叮噹應用

ClankApp 探索區塊鏈（ETH、BTC、DOGE）或試用免費的 Crypto Wales API

索拉納分析

Solana Analytics 實時更新 Solana 網絡統計數據，包括總交易量、TPS 性能、總費用、創建的區塊、驗證器和投票賬戶的數量以及免費 API。

www.public-api.solscan.io/docs

商業規模加密貨幣交易的風險評估：

樂譜鏈

ScoreChain 跟踪加密資產並幫助我們創建結構化且一致的反洗錢策略來識別、評估和管理風險。

真實敘事

多個司法管轄區的 TruNarrative 客戶註冊、金融犯罪檢測、風險與合規性

橢圓形

橢圓區塊鏈分析和加密合規解決方案

搜索引擎優化

SEON 讓我們深入了解每一次互動、訂單、賬戶、交易和機會

公民通行證

用於 web3、身份和年齡驗證的公民身份工具/合規工具使流動性提供者、dApp 開發人員和機構參與者更容易管理風險和建立信任

全球總賬

Global Ledger 一家反洗錢取證公司，授權銀行、金融科技和以加密為重點的公司實現加密合規並降低洗錢業務風險。

當前的

Acuant 將幫助我們立即降低風險、防止欺詐並提高安全性

闡發

闡明一家金融犯罪風險管理公司，支持區塊鏈的平台提供定制的風險管理解決方案。

強的

Validus 集監控、市場風險監控、算法監控、反洗錢/交易監控於一體的綜合平台。

動能

Kinectify 是一種反洗錢和合規軟件，其中包含可幫助我們了解每位客戶的簡化工具。

默克爾科學

比特等級

BitRank 自動化加密貨幣風險評分以標記高風險交易

合規優勢

合規優勢合規優勢輕鬆劃分風險等級反洗錢數據生成，一項新發明

追霧者

MistTrack 是慢霧團隊開發的反洗錢追踪系統，利用網絡分析幫助追踪非法資金。

自 2021 年 1 月以來的加密貨幣黑客攻擊列表

按照這個速度，2022 年很可能會超過 2021 年，成為有記錄以來黑客數量最多的一年。到目前為止，黑客已經從 125 次黑客攻擊中獲利超過 30 億美元，” Chainalysis，2022 年 10 月 12 日，來自 Twitter

分析公司 Chainalysis 將 2022 年 10 月稱為“一年中黑客活動最多的月份”，當月黑客總成本接近 7.18 億美元。

即使過去了不到半個月，Chainalysis 報告稱 11 種不同的去中心化金融 (DeFi) 協議黑客已被數億人使用。

跨鏈橋是黑客的最大目標，本月 10 月，三座橋造成的損失佔 82%。據 Chainalysis 稱，這些橋接攻擊中最大的一次是在 Binance BNB Smart Chain 加密貨幣交易所和 Beacon Chain 之間的橋接器中進行了大約 1 億美元的攻擊。

2021 年 2 月	4.5 萬美元	隱盲症	陷入困境的新西蘭加密貨幣交易所 Cryptopia 在清算過程中再次遭受黑客攻擊
2021 年 2 月	3700萬美元	阿爾法霍莫拉	Alpha Homora 因 Iron Bank 漏洞而損失 3700 萬美元
2021 年 2 月	1400萬美元	古魯康博	交易批處理協議 Furucombo 遭受價值 1400 萬美元的“惡意合約”黑客攻擊
2021 年 2 月	1100 萬美元	渴望財務	黑客花費 830 萬美元的費用來攻擊 Yearn Finance
2021 年 3 月	300萬美元	付費網絡	PAID 網絡利用者通過無限薄荷攻擊獲利 300 萬美元
2021 年 3 月	3100萬美元	貓鼬財經	Dev 表示價值 3100 萬美元的 Meerkat Finance 漏洞利用是一次“測試”；將返還資金
2021 年 4 月	不適用	火比特	加密貨幣交易所 Hotbit 被黑：系統癱瘓，200 萬用戶受影響
2021 年 4 月	5000萬美元	鈾財經	幣安鏈 DeFi 交易所 Uranium Finance 因漏洞利用損失 5000 萬美元
2021 年 4 月	$80	易飛	EasyFi 在 MetaMask 攻擊中被黑客攻擊價值超過 8000 萬美元
2021 年 5 月	2500萬美元	xToken	xToken DeFi 項目被黑客攻擊超過 2500 萬美元
2021 年 5 月	3000萬美元	斯巴達協議	幣安智能鏈的 Spartan 協議在漏洞利用中損失超過 3000 萬美元
2021 年 5 月	200美元	煎餅兔	PancakeBunny 在 2 億美元閃電貸漏洞利用後損失了 96%
2021 年 5 月	1100 萬美元	學習	DeFi 協議 bEarn 遭受 1100 萬美元閃電貸攻擊
2021 年 5 月	2200萬美元	價值 DeFi	上週末三個 Defi 平台被盜 2200 萬美元
2021 年 6 月	2700萬美元	穩定磁鐵	THE STABLEMAGNET RUPULL（2021 年 6 月）
2021 年 6 月	2000萬美元	冬寂	Wintermute做出“樂觀”的假設
2021 年 8 月	8000萬美元	液體	Liquid Exchange 被盜 8000 萬美元
2021 年 8 月	2500萬美元	冰棒理財	DeFi 協議冰棒融資被黑客盜取 2500 萬美元
2021 年 9 月	3500萬美元	維金融	Vee Finance 在 Avalanche 的第二次重大利用中獲利 3500 萬美元
2021 年 10 月	1.3億美元	奶油財經	黑客從 Cream Finance 竊取了 1.3 億美元；該公司今年的第三次黑客攻擊
2021 年 10 月	$68	化合物	Bug 再次攻擊 DeFi 協議 Compound
2021 年 10 月	1600萬美元	指數金融	Indexed Finance 攻擊者拒絕歸還被盜的 1600 萬美元，團隊接近當局
2021 年 11 月	5500萬美元	bZx	DeFi 貸款機構 bZx 因據稱損失 5500 萬美元而遭到黑客攻擊
2021 年 11 月	不適用	雪狗	OlympusDAO Fork Snowdog 遭遇 90% 的崩潰
2021 年 12 月	1.5億美元	比特市場	加密貨幣交易所 BitMart 確認黑客攻擊導致 1.5 億美元的加密貨幣損失
2021 年 12 月	7800萬美元	AscendEx	加密貨幣交易所 AscendEX 在最新的詐騙案中被盜 7800 萬美元
2021 年 12 月	1.2億美元	獾道	Badger DAO 協議遭受 1.2 億美元的攻擊
2021 年 12 月	3000萬美元	冷酷金融	Grim Finance 被盜 3000 萬美元，審計公司將漏洞歸咎於新員工/
2021 年 12 月	3100萬美元	MonoX協議	3100 萬美元的 MonoX 協議黑客攻擊的詳細分析
2022 年 1 月	680萬美元	60	LCX 在以太坊區塊鏈的熱錢包妥協中損失了 680 萬美元
2022 年 1 月	3500萬美元	密碼.com	Crypto.com 稱黑客竊取了超過 3500 萬美元
2022 年 1 月	8000萬美元	量子比特QBridge	Qubit 請求黑客歸還 8000 萬美元被盜資金
2022 年 2 月	3.26億美元	蟲洞	區塊鏈橋蟲洞可能遭受價值超過 3.26 億美元的利用
2022 年 2 月	3600萬美元	愛爾蘭共和軍金融信託	黑客違反 IRA Financial 竊取了 3600 萬美元的加密貨幣
2022 年 2 月	1300 萬美元	超流體	Polygon 穩定幣 Qi Dao 在 Superfluid 既得合約上獲利 1300 萬美元
2022 年 2 月	1000萬美元	Dego 金融項目	DeFi 項目 Dego Finance 遭到黑客攻擊：據報導，剝削者流失了超過 1000 萬美元
2022 年 3 月	5200萬美元	卡西奧	羅賓漢式的攻擊者從 Cashio 竊取了 5200 萬美元，然後歸還較小的數額並承諾將其餘部分捐贈給慈善機構
2022 年 3 月	6.25億美元	軸無限	Axie Infinity 的浪人網絡遭受 6.25 億美元的攻擊
2022 年 3 月	1100 萬美元	龍舌蘭	Defi Protocols Agave 和 Hundred Finance 遭受 1100 萬美元的黑客攻擊
2022 年 4 月	1.82億美元	豆莖	攻擊者從 Beanstalk 穩定幣協議中損失 1.82 億美元
2022 年 4 月	8000萬美元	飛協議	Fei Protocol 和 Rari Capital Pools 遭受 8000 萬美元的黑客攻擊
2022 年 4 月	1100 萬美元	大象錢	黑客從 Elephant Money DeFi 平台竊取超過 1100 萬美元
2022 年 4 月	1600萬美元	神道	Deus DAO 再次遭受閃電貸攻擊，損失超過 1600 萬美元
2022 年 5 月	1000萬美元	馬鞍金融	Saddle Finance 在黑客攻擊中損失超過 1000 萬美元 — Derev 博客
2022 年 6 月	1億美元	和諧橋	Harmony 的 Horizon Bridge 遭到黑客攻擊，損失 1 億美元
2022 年 6 月	120萬美元	逆向金融	DeFi 協議逆向金融被利用 120 萬美元
2022 年 7 月	900萬美元	克麗瑪金融	DeFi 協議初創公司 Crema Finance 遭到黑客攻擊，價值 878 萬美元被盜
2022 年 8 月	2億美元	游牧橋	Nomad 加密橋在“混亂”黑客攻擊中損失 2 億美元
2022 年 8 月	$611	保利網絡	最大的 DeFi 黑客：從 Poly Network 盜取 6.11 億美元
2022 年 9 月	800萬美元	火神鍛造	即玩即賺遊戲平台 Vulcan Forged 在 A 系列融資中籌集了 800 萬美元
2022 年 9 月	1.6億美元	冬寂	加密貨幣做市商 Wintermute 被黑客攻擊損失 1.6 億美元，場外交易服務未受影響
2022 年 10 月	1億美元	幣安	價值 1 億美元的加密貨幣被盜後，幣安智能鏈暫停服務！
2022 年 10 月	9000萬美元	鏡像協議	價值 9000 萬美元的 DeFi 黑客在盜竊事件發生七個月後揭曉
2022 年 10 月	2100萬美元	過境互換	由於代碼錯誤利用，Transit Swap 損失超過 2100 萬美元，並道歉

GitHub

電報：https://t.me/cryptodeeptech

視頻素材：https://youtu.be/-s8Z6df_kxY

來源：https://cryptodeep.ru/crypto-risk-scoring

密碼分析

Crypto Deep Tech

https://www.youtube.com/embed/9rDEepQOyaM 本文將重點關注跨網橋協議中的一個漏洞，該漏洞對不同區塊鏈之間的智能合約是一個很大的安全威脅。跨橋對黑客來說是一個很有吸引力的目標，因為它們通常代表著資金的中央存儲點，這些資金支持接收方區塊鏈上的“橋”資產。什麼是網橋協議？橋接器旨在解決不同區塊鏈之間的互操作性問題。橋是一種允許用戶將數字資產從一個區塊鏈轉移到另一個區塊鏈的協議。最著名的例子之一是橋接協議，它允許用戶在不同的智能合約區塊鏈（如 Solana 和以太坊）之間Wormhole移動加密貨幣。NFT今年2 月2022，有一個案例是一名不知名的黑客在智能合約代碼中發現了一個漏洞，允許他在不提供必要的等價抵押品的情況下Wormhole創建。 120 000 Wrapped EthereumSolana (WeETH)Ethereum Wormhole 區塊鏈橋確認該漏洞竊取了價值 3.2 億美元的加密資產。要了解為什麼此事件比普通黑客攻擊更嚴重，我們需要了解跨橋的工作原理。用戶通過將一種資產中的資金發送到橋協議來與橋進行交互，然後將資金固定在合同中。然後，用戶將獲得協議所連接鏈上平行資產的等價資金。在 Wormhole 的情況下，用戶通常將以太幣發送(ETH)到協議，在那裡它作為抵押品存儲，並發行WeETH到Solana，由合約中鎖定的抵押品支持Wormhole到Ethereum。這次高調的黑客攻擊意味著3.2 億WeETH美元Solana在一定時間內沒有得到保障。如果WeETH以太坊得不到保障，這將意味著許多Solana以接受WeETH為抵押品為基礎的平台可能會資不抵債。我們可以看到用戶急於出售他們的 WeETH，導致其價值下降，對區塊鍊和建立在其上的Solana龐大生態系統產生重大影響，因為其中許多協議也依賴於支持已發行的資產。用戶。事實上，昨晚我們看到了的價格，許多人將其歸因於對黑客攻擊的恐懼。DeFiWeETHSolana13,5% Jump Trading 是 Wormhole 的母公司，也是 Solana 生態系統的主要參與者，他發推文說： Jump TradingETH在嘗試向黑客支付被盜資金獎勵的嘗試被忽略後，提供硬幣來替換被盜資金。橋樑施工橋樑設計各不相同，用戶通常通過將一種資產中的資金發送到橋樑協議來與橋樑進行交互，然後將資金固定在合同中。然後，用戶將獲得與協議連接的鏈上的平行資產的等價資金。在蟲洞的情況下，用戶通常將以太幣發送(ETH)到協議，在那裡它作為抵押品存儲，並釋放ETH蟲洞包裝到Solana，由蟲洞合約中鎖定的抵押品支持到Ethereum。易受攻擊的跨橋橋樑是一個有吸引力的目標，因為它們通常代表支持主機區塊鏈上“橋樑”資產的資金的中央存儲點。無論這些資金是存儲在智能合約中還是中心化託管人中，這個存儲點都會成為目標。此外，高效的橋樑設計仍然是一個未解決的技術問題，許多新模型正在開發和測試中。隨著最佳實踐的不斷改進，這些不同的方案代表了攻擊者可以利用的新攻擊向量。就在幾年前，中心化交易所還是業內最常見的黑客攻擊目標。如今，成功破解集中式交易所的案例很少見。這是因為這些組織優先考慮他們的安全性，也因為黑客總是在尋找最新和最易受攻擊的服務。雖然不可靠，但解決此類問題的有價值的第一步可能是極其嚴格的代碼審計，這將成為DeFi這些構建協議和評估它們的投資者的黃金標準。隨著時間的推移，最可靠和安全的智能合約可以作為開發人員的模板。加密貨幣服務，包括但不限於橋樑，必須投資於安全措施和培訓。結論：目前，所有這些對橋樑的現代攻擊佔了一年69%內被盜的所有資金。2022這對區塊鏈技術構成了嚴重威脅。隨著越來越多的價值通過跨鏈橋，它們對黑客的吸引力就越大。 GitHub 電報：https://t.me/cryptodeeptech 視頻素材：https://youtu.be/9rDEepQOyaM 來源：https://cryptodeep.ru/cross-chain-bridge 密碼分析

«CRYPTO DEEP TECH»

用於查找交易漏洞以評估區塊鍊和各種加密貨幣風險的有用工具和服務

個人加密貨幣風險評估：

劍鋒

Sunrise：NFT 詐騙保護者

Related Posts

Crypto Deep Tech