360发布白皮书:8成数字货币钱包存安全隐患

中国青年网北京5月26日电5月25日，在中国计算机学会主办的青年精英论坛上，中国最大互联网安全公司360集团信息安全部发布数字货币钱包安全白皮书。白皮书称，目前，市场上最为主流的近20多款钱包八成存在安全隐患，加强对“钱包”的安全审计刻不容缓。

白皮书称，安全人员对市场上主流的近20款数字货币通用钱包APP、发币公司官方钱包APP进行模拟攻击，攻击涉及使用钱包应用、货币交易、软件防护从货币出生到交易完成的全流程。存在安全隐患的数字货币钱包超过8成，其中21%操作存在被截屏、录屏记录；26%未检测到系统运行环境；9%存在钱包APP伪造漏洞；6%交易密码未检测弱口令；38%核心代码未加固等。

Certora完成3600万美元B轮融资，Jump Crypto领投:5月17日消息，为区块链智能合约提供安全分析工具的以色列公司Certora完成3600万美元B轮融资，Jump Crypto领投，Tiger Global、Galaxy Digital、Electric Capital、ACapital、Framework Ventures、Coinfund、Lemniscap、Coinbase、VMware等参投。（The Block）[2022/5/17 3:22:59]

图：数字货币钱包各种安全风险

声音 | 360安全卫士：加密货币勒索软件GandCrab出现新版本:据证券日报消息，近期360安全卫士发布病安全警告称之前被破解的旧版本GandCrab勒索病“推陈出新”。新版本将攻击目标瞄向个人电脑，通过植入木马来达到勒索目的。令人注意的是，GandCrab勒索病似乎对比特币暴跌的行情视而不见，比特币仍为赎金的优选。360安全卫士介绍道，本次更新的GandCrabV5.0.4版本主要通过国外一些山寨下载站和盗版、破解软件下载站传播。第一步是诱用户点击安装木马下载器，一旦该下载器成功落地，它就会强行注入系统进程，并自封为“开机自启动程序”。“这样一来，只要你开电脑，GDCB勒索病就能通过木马下载器顺利办理Checkin，成功入住你家电脑，进而通过修改文件后缀的方式向你勒索350美元或等价的比特币、达世币作为赎金。”据悉，如果选择比特币付款，需要支付0.083个比特币。[2018/11/24]

安全人员在无root权限下的截屏、录屏可以得到助记词，交易密码等信息；利用Janus签名问题对APP进行伪造；将软件植入恶意代码，可以修改转账人地址等操作。这些都会直接威胁用户数字货币安全。

全球加密货币总市值逼近3600亿美元关口:据coinmarketcap数据，今日早间，全球加密货币总市值下降至3606.41亿美元，创下4月20日以来的最低点。[2018/5/23]

白皮书介绍，根据使用时的联网状态不同，数字货币钱包分为“热钱包”和“冷钱包”。总体上来说，“热钱包”漏洞多于“冷钱包”，攻击面更多，更需要用户和发币方加强保护。

360集团信息安全部负责人高雪峰表示，区块链兴起后，数字货币钱包产生太快，相应安全标准严重滞后，大部分钱包开发团队以业务优先原则，对安全性未做足够的防护。黑客一旦瞄准“钱包”，找到漏洞，就会将账户货币洗劫一空，且由于数字货币匿名、不可追踪等特性，被盗后难以追回。

白皮书也给出了数字货币钱包的安全解决方案。方案包括对运行环境、协议交互、数据存储、功能设计、域名DNS等近50个项目进行安全审计检测，可实现对“钱包”的全方位保护。

标签：数字货币APPDNS十大数字货币交易所排名数字货币交易所官方网址数字货币案例视频APP币是什么币DNS币DNS价格

狗狗币价格热门资讯