红色警报：交易所接连被黑的防御建议
source link: https://www.8btc.com/article/383011?amp%3Butm_medium=referral
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
「职业黑客（攻击者）开始针对数字货币交易所开启了定向打击。」
这些攻击者往往是团队作战，会对目标“猎物”进行持续数月的、广泛性的钓鱼、诱捕、投放等攻击过程。针对数字货币领域，业务场景有许多共性，比如 Mac 电脑使用居多，云服务如 AWS、Google 云、阿里云，邮箱服务如腾讯企业邮箱、Gmail 等，攻击者会针对性准备特殊木马，以量化、抢额度、薅羊毛等币圈热点进行诱导性攻击，这是一种典型的 APT 攻击过程，虽然不一定要用到特别高级的手法。
由于在上一轮牛市中，数字货币交易所疯狂扩张，安全、技术团队没有跟上交易所的快速发展，在预警、风控技术方面较为薄弱。在面对这种职业黑客的攻势时没有什么经验，可能因此导致遭受巨额损失。
慢雾安全团队建议各方交易所加强安全建设，做好风控和内控安全做到：“ 早发现，早预警，早止损。 ”
早发现
(2) 服务器端口异常开放早发现
(3) 服务器配置被修改早发现
(4) 交易所收益异常早发现
(5) 交易所零钱归集异常早发现
(6) 交易所对账异常早发现
(7) 冷、温、热钱包地址被篡改早发现。
(8) 陌生邮件不要轻易打开，邮件中的文件下载和链接随便点击打开
(9) 工作或个人电脑不要直接安装陌生软件
早预警
(2) 交易所大额提币早预警
(3) 交易所多账号异常登陆早预警
(4) 交易所热钱包突然异常被提空早预警
(5) 发现团队收到异常邮件和文件及时内部通知预警，做好安全意识培训，做好预警演练
早止损
(2) 当系统预警内部告警后能够全自动拦截大额提币，并且只能通过人工确认无误后放行
(3) 勤对账及时发现账目异常，对账异常后及时关闭冲提止损
针对 APT 攻击的详细分析我们也看到了同行的一些分析，可以作为扩展参考：
- https://www.zdnet.com/article/north-korean-hackers-continue-attacks-on-cryptocurrency-businesses/
- https://mp.weixin.qq.com/s/RjOzQm2ALrGkBA40Re0F1g
历史上我们披露过 USDT 假充值 、 EOS 假充值 、 XRP 假充值 、 ERC20 Token 假充值 等，相关资料如下，可以作为细节参考：
(1) USDT 假充值： https://mp.weixin.qq.com/s/CtAKLNe0MOKDyUFaod4_hw
(2) EOS 假充值： https://mp.weixin.qq.com/s/fKINfZLW65LYaD4qO-21nA
(3) XRP 假充值：https://developers.ripple.com/partial-payments.html
(4) 以太坊代币假充值： https://mp.weixin.qq.com/s/3cMbE6p_4qCdVLa4FNA5-A
除了这些，需要特别注意：对于新上线的公链假充值问题也保持警惕，新事物在安全策略上不一定很完善，在对接时应该做好紧密细致的技术和业务对称，并做好充足的安全测试。
以我们的经验来看，数字货币领域，虽然在熊市，但攻击者的屠戮步伐从未停止。攻防对抗下，当下的防守方处于绝对的弱势，无论传统职业黑客还是新型黑客，攻击手法会从单一走向组合拳，这对于数字货币相关项目方来说是个严峻且急迫的挑战。我们不希望危言耸听，但大家会持续看到一个个倒下的案例，这是“屠戮者”前进的步伐。
发文时比特币价格： ¥27376.06 版权信息
海盗号声明：本文由海盗号“慢雾安全团队”上传发布，内容为海盗号作者独立观点，不代表巴比特立场，点击查看《海盗号用户协议》
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK