TMT观察网_独特视角观察TMT行业

生態安全和機制安全是最主要的兩大安全問題，分別造成14.2億、12.5億美元的損失。

8月7日，騰訊近日聯合網絡安全公司「知道創宇」發布《2018上半年區塊鏈安全報告》。報告顯示，2018年上半年區塊鏈安全共造成27億美元損失。問題主要集中在3方面，分別是生態安全、區塊鏈項目自身的機制安全以及使用者安全。其中生態安全和機制安全是最主要的兩大安全問題，分別造成14.2億、12.5億美元的損失。

除此之外，報告還指出，截至今年上半年，全球出現過的數字加密貨幣已經超過1600種，但其中存在大量完全沒有實體項目支撐的“空氣幣”，幾乎一文不值。

以下為騰訊《2018上半年區塊鏈安全報告》全文：序言一、區塊鏈安全事件頻發，案值過億屢見不鮮

1.數字加密貨幣撐起6000億美元的市值

2.區塊鏈安全事件爆發率逐年增加，案值增大

二、區塊鏈安全威脅分類1.引發區塊鏈數字加密貨幣三大安全問題

2.區塊鏈數字加密貨幣安全事件詳解

2.1因比特幣自身機制而出現的安全事件

2.2因區塊鏈生態系統原因導致的安全事件

2.3區塊鏈使用者面臨的風險

三、區塊鏈數字貨幣“熱”背后的三大網絡安全威脅

1.數字貨幣勒索事件頻發，基礎設施成勒索病毒攻擊重點目標

1.1上半年勒索病毒攻擊特征與三大勒索病毒家族

1.2下半年勒索病毒的傳播趨勢

2.挖礦木馬“異軍突起”，成幣圈價值“風向標”

2.1上半年挖礦木馬樣本分析與傳播特征

2.2下半年挖礦木馬的傳播趨勢

3.數字劫匪“鋌而走險”攻擊交易所，半年獲利約7億美元

3.1數字加密貨幣交易平臺被攻擊

3.2個人賬號遭入侵

3.3“雙花攻擊”

3.4漏洞攻擊

序言

2018年，是公認的區塊鏈大年。與區塊鏈有關的討論不僅遍存在于中關村的創業咖啡，更是存在于街頭巷尾、地鐵公交、微博微信，幾乎無處不在。然而，伴隨著區塊鏈技術的不斷發展，區塊鏈領域本身的安全問題逐漸凸顯，與區塊鏈相關的詐騙、傳銷等社會化安全問題日益突出。

隨著區塊鏈的經濟價值不斷升高，促使不法分子利用各種攻擊手段獲取更多敏感數據，“盜竊”、“勒索”、“挖礦”等，借著區塊鏈概念和技術，使區塊鏈安全形勢變得更加復雜。據網絡安全公司Carbon Black的調查數據顯示，2018年上半年，有價值約11億美元的數字加密貨幣被盜，且在全球范圍內因區塊鏈安全事件損失金額還在不斷攀升。

為了護航區塊鏈產業健康發展，6月21日“中國區塊鏈安全高峰論壇”上，中國技術市場協會、騰訊安全、知道創宇、中國區塊鏈應用研究中心等政府指導單位、網絡安全企業、區塊鏈相關機構及媒體等二十余家機構、單位聯合發起“中國區塊鏈安全聯盟”，聯盟成立后著手建立區塊鏈生態良性發展長效機制，著重打擊一切假借區塊鏈名義進行變相傳銷、詐騙等斂財行為。

區塊鏈安全正受到越來越多的關注，除了廣大用戶特別關心的會不會踩雷“空氣幣”，騰訊安全聯合實驗室的關注點還在于圍繞區塊鏈，存在哪些安全風險，以及面對風險怎樣才能避免出現重大損失。基于此，騰訊安全聯合實驗室聯合知道創宇，梳理了2018年上半年圍繞區塊鏈爆發的典型安全事件，并給出防御措施，希望盡可能幫助用戶避開區塊鏈的“雷區”。