區塊鏈威脅情報中心，助力“識破”閃電貸攻擊-ODAILY_CAT

活躍的閃電貸：

自今年年初以來，去中心化金融生態系統已經迅速發展到鎖定總價值超過120億美元。隨著這種指數級的增長，惡意行為者操縱和攻擊脆弱的DeFi協議的動機增加了，并且這通常以犧牲普通用戶為代價。

閃電貸區別于傳統金融模式下，其實是一種創新金融工具，可實現無抵押貸款，但要求在同一個區塊內還款，否則交易回滾。

閃電貸之所以廣受關注在于，其可以使貸款者在無需付出任何努力或代價的情況下秒變富豪。當然，龐大的資金量也預示著強大的市場操控潛力。

小米金融科技總經理姜永強：基于區塊鏈技術實現資產證券化，用科技智慧構建數字金融:8月17日，由Alchemy pay主辦的2020區塊鏈生態合作大會在上海舉行，小米金融科技總經理姜永強作出題為“區塊鏈技術在產業鏈中的應用”的主題演講，面對生態鏈中實體企業面臨的融資和資信等問題，小米金融科技基于區塊鏈技術提供了全鏈條的服務，打造穿透上游多層級提供融資服務的新式融資平臺，幫助全產業鏈降低成本，讓數據+金融加速企業成長。[2020/8/17]

閃電貸攻擊：

甘道智能發布5G+區塊鏈及Cat.1+區塊鏈模組:金色財經報道，近日，甘道智能聯合無線通信模組及解決方案提供商美格智能共同發布了兩款區塊鏈模組：物鏈1號—5G版SRM815BC模組（5G+區塊鏈），及物鏈1號—Cat.1版SLM320BC模組（Cat.1+區塊鏈）。這兩款模組集成了國產、安全、自主、可控的Hyperchain區塊鏈核心技術，同時采用了TrustZone芯片級安全架構，對于滿足不同業務場景的個性化需求，尤其是對數據安全性有較高要求的場景，提供了更具有針對性的解決方案。[2020/8/10]

閃電攻擊是指利用閃電貸和其他漏洞結合后，進行套利和操縱價格等攻擊。閃電貸本身的存在是沒有漏洞的，但有心之人將其利用，以極低的成本撬動巨量資金，在多個協議間進行價格操縱或套利，就存在風險。

聲音 | 專家：區塊鏈或可抑制人工智能領域令人擔憂的發展趨勢:據nytimes消息，加州大學計算機科學教授Dawn Song和漢森機器人公司的首席科學家Ben Goertzel認為區塊鏈可能是抑制人工智能領域一些最令人擔憂的趨勢的重要方式。據悉，許多人工智能專家擔心Facebook、谷歌和其他一些大公司正在囤積該領域的人才。Song，Goertzel和其他企業家表示，他們認為區塊鏈可以鼓勵更廣泛的分布數據和算法，從而決定人工智能的未來發展。[2018/10/23]

閃電貸除了用于黑客攻擊讓用戶產生直接的經濟損失之外，還可以被用于實現惡意治理操縱，即通過閃電貸憑空取得大部分選票，幾近以零成本花銷變更治理規則讓自己受益，從而讓用戶產生間接的經濟損失。

情報發現與分析：

知道創宇區塊鏈威脅情報中心基于機器學習智能分析引擎，結合區塊鏈監測系統、暗網監測系統和開源情報對交易數據進行\n24\n小時不間斷偵測、收集，分析閃電貸合約的指紋特征，發現最新閃電貸交易信息，監控閃電貸合約攻擊地址趨勢動向，并為情報人員提供豐富的分析數據支持。

近期已通過威脅情報中心監測到數起閃電貸攻擊事件，并對其第一時間做了跟蹤分析。

在這些安全事件分析中，我們通過威脅情報中心的區塊鏈交易數據分析，得到了攻擊者、攻擊合約、攻擊池地址以及整個攻擊鏈條數據，幫助我們快速的了解攻擊流程細節，并進一步分析漏洞成因，總結出安全事件的本質原因以及應對和防護策略，有效落實風控措施和應急響應計劃。

知道創宇區塊鏈安全實驗室致力于從區塊鏈數據分析能力出發，服務區塊鏈產業安全生態，知道創宇區塊鏈安全實驗室-威脅情報中心即將開放使用。

通過多年打磨已在多個領域得到實戰驗證，通過情報分析、地址風險監控、身份地址的同源分析，以及可視化資金追蹤等方面向用戶提供有價值的區塊鏈安全服務。

Tags：區塊鏈人工智能CATSONG區塊鏈是騙局嗎人工智能對口的工作MCAT價格BitSong

瑞波幣