DeFi最大的一次安全事故，黑客盗取超20个项目代币

今日凌晨，跨链桥项目Chainswap再次遭到黑客攻击，在该桥梁部署智能合约的超20个项目代币都遭遇黑客盗取，几乎酿成DeFi发展史上影响范围最大的一次安全事故。

根据多名推特用户公布的信息，该名黑客地址为0xEda5066780dE29D00dfb54581A707ef6F52D8113，该名黑客从今日凌晨其陆续盗取了来自Chainswap跨链桥合约的超20个项目代币，涉及项目包括Antimatter、 Corra、DAOventure、 FM Gallery、Fei protocol、Fair Game、 Rocks 、 Peri Finance、 Strong 、WorkQuest、Dora Factory、Unido、Unifarm、Wilder Worlds、Nord Finance、OptionRoom 、Umbrella、Razor 、Dafi Finance、Oropocket、KwikSwap、Vortex 、Blank 、 Rai Finance 、Sakeswap等。

据Etherscan与Bscscan数据显示，目前该名黑客地址已通过出售代币获利约230万美元，还有价值数十万美元的代币尚未出售。根据部分项目方的回应，这可能是因为开发者锁定了部分被盗资产致使黑客无法出售。目前，Chainswap已经暂时关闭其跨链桥。

区块链行业服务器如何避免ＤＤｏＳ攻击？近年来，ＤＤｏＳ攻击已经危及不同的行业，金融、游戏行业尤其严重。黑客喜欢追逐金钱。因此，像荷兰银行那样资金充裕的金融部门更容易受到攻击。攻击使金融系统无法访问。原因可能是通常的赎金和敲诈勒索，更值得关注的是声誉受损和经济损失。更糟糕的是，商业竞争可能与此类攻击有关。随着网上银行的普遍使用以及电子货币市场的蓬勃发展，此类涉及天文数字损失的事件将ＤＤｏＳ攻击的流行带到国际关注的最前沿。

一、ＤＤｏＳ攻击在全球金融领域肆虐

就在２０１８年５月底左右，据称一波ＤＤｏＳ攻击袭击了两家荷兰银行，荷兰银行和荷兰合作银行。他们的网站崩溃，导致大量客户无法访问网上银行、手机银行和各种电子服务。事实上，这并不是这两家银行首次成为此类袭击的受害者。

二、ＤＤｏＳ攻击强度的激增让金融行业无能为力

关于金融行业此类事件的事件再次说明，他们的在线服务是他们的致命弱点。随着攻击强度的增加，就像那些记录的每秒或每秒甚至大字节数超过几百千兆字节的攻击大小一样，现在的ＤＤｏＳ攻击强度远远超过了企业自身具备的防护力。

大规模ＤＤｏＳ攻击正是以足够大小的攻击压倒企业可利用的带宽。

通过使受害者的带宽能力饱和，攻击者使企业首当其冲受到大量冲击。额外的带宽现在似乎是一个合理的缓解ＤＤｏＳ的解决方法。然而，企业发现处理如此巨大的攻击流量是徒劳的。

三、区块链金融行业防御ＤＤｏＳ攻击的建议

1、过滤不必要的服务和端口

可以使用Iｎｅｘｐｒｅｓｓ、Ｅｘｐｒｅｓｓ、Ｆｏｒｗａｒｄｉｎｇ等工具来过滤不必要的服务和端口，即在路由器上过滤假ＩＰ。

２、异常流量的清洗过滤

通过ＤＤｏＳ硬件防火墙对异常流量的清洗过滤，通过数据包的规则过滤、数据流指纹检测过滤、及数据包内容定制过滤等＊＊能准确判断外来访问流量是否正常，进一步将异常流量禁止过滤。

３、分布式集群防御

这是目前网络安全界防御大规模ＤＤｏＳ攻击的＊有效办法。如一个节点受攻击无法提供服务，系统将会根据优先级设置自动切换另一个节点，并将攻击者的数据包全部返回发送点，使攻击源成为瘫痪状态，从更为深度的安全防护角度去影响企业的安全执行决策。

４、高防智能ＤＮＳ解析

高智能ＤＮＳ解析系统与ＤＤｏＳ防御系统的完美结合，为企业提供对抗新兴安全威胁的超级检测功能。同时还有宕机检测功能，随时可将瘫痪的服务器ＩＰ智能更换成正常服务器ＩＰ，为企业的网络保持一个永不宕机的服务状态。

总之，金融机构作为一个利润丰厚的攻击目标，对网络攻击者的吸引力尤其巨大。银行的在线系统瘫痪，无法提供服务，可能为更加隐秘的其他攻击提供掩护。随着近年来数字货币相关业务的蓬勃发展，这些犯罪的激增也标志着网络世界的新高。无数用户在网上进行交易并每秒交易大量资金，这一事实被视为网络攻击者利用的理想宠儿。

以上介绍了金融行业服务器如何避免ＤＤｏＳ攻击，尽管提供带宽、ＤＮＳ服务和网站托管等各种服务，但对ＤＤｏＳ攻击的敏感性取决于ＣＳＰ保护平台的成熟和进步。任何金融企业都应该制定针对任何潜在威胁的战略。展望未来，我们预测金融行业将面临来自ＤＤｏＳ攻击的新挑战，其中包括虚拟银行和电子货币等。

我是区块链百科，咱们下一篇文章再见！致力于区块链，关注矿机厂商、大型交易所、中国监管政策、国际趋势等。

作者：区块链百科；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请联系微信：chaindd123。