6.28《區塊鏈每日必知》黑客利用惡意Docker鏡像挖掘Monero

2021-01-10 騰訊網

區塊鏈是具體方式是追蹤記錄有形商品或無形信息的流轉鏈條。通過對每一次流轉的登記，實現追溯產地、防偽鑑證、根據溯源信息優化供應鏈、提供供應鏈金融服務等目標。下面小編分享法國菜區塊鏈每日必知：

2020年06月28日《區塊鏈每日必知》黑客利用惡意Docker鏡像挖掘Monero

1、天津市委宣傳部副部長：將搶佔區塊鏈等風口，推動新舊動能轉換

據光明網消息，在近日舉行的第四屆世界智能大會「構建數字經濟產業生態體系」高峰論壇上，天津市委宣傳部副部長、市委網信辦主任，市大數據管理中心黨委書記、主任王芸表示，未來將積極搶佔5G、人工智慧、區塊鏈等風口，不斷完善產業鏈、人才鏈、資金鍊、政策鏈，加快推動新舊動能轉換，大力支持傳統企業乘風向新藍海進軍。

2、以太坊開發人員正在為改進提案EIP 1559向社區尋求資金

據Decrypt 6月28日消息，以太坊開發人員在應對以太坊交易費用過高方面遇到了阻礙，正在就以太坊改進提案EIP 1559向社區尋求更多資金。對此，開源軟體資助平臺Gitcoin的社區基金將為參與以太坊改進提案EIP 1559的測試者提供獎金和激勵。據稱，Gitcoin社區基金已於昨天啟動，該項目的資金池中有超過36個以太坊和價值16216美元的穩定幣DAI 。Gitcoin將進行部分捐款。

3、安全公司：黑客利用惡意Docker鏡像挖掘Monero

據Data Breach Today消息，網絡安全公司Palo Alto Networks威脅研究部門Unit 42表示，最近發現的一個加密劫持挖礦方案使用惡意的Docker鏡像來隱藏加密貨幣挖礦代碼。研究人員發現這個Docker鏡像六個變體，其中包含XMRig加密挖礦木馬，這使得黑客能夠從受損的Docker容器中挖掘門羅幣（Monero）。這些鏡像保存在官方Docker Hub存儲庫的一個帳戶中，下載次數超過200萬次。報告指出，其中一個與黑客有關的加密錢包裡有大約525枚門羅幣，價值約3.6萬美元。

4、Coindesk分析:BTC震蕩下跌至9000 USDT附近

據Coinness分析師分析四小時線持續收口狀態，價格在MA5日均線和MA10日均線附近震蕩，MACD金叉已經形成，目前技術指標都給到了反彈的信號，能不能反衝就看9000這一線支撐能否有效抗壓。

5、日本金融巨頭SBI Holdings公司將在日本推出首個加密基金

據coinpost消息，日本金融巨頭SBI Holdings公司26日表示將在日本推出首個加密資產基金，基金包含BTC、ETH、XRP三種投資標的。SBI Holdings的執行長北山洋孝（Yoshitaka Kitao）在談到加密資產基金時說，引入以上三種代幣後，基金會被視為機構投資者的目標。世界上的一切事物都在向數位化方向轉移，在衣索比亞比特幣是最常用的。

2020年06月28日《區塊鏈每日必知》黑客利用惡意Docker鏡像挖掘Monero

相關焦點

  • 區塊鏈中的日食攻擊
    日食攻擊是通過其他節點實施的網絡層面攻擊，這種攻擊目的是阻止最新的區塊信息進入到被攻擊的節點，從而隔離節點。2．日食攻擊是怎麼產生的？其攻擊手段為：囤積和霸佔受害者的點對點連接時隙（slot，類似時間間隔的意思），將該節點保留在一個隔離的網絡中，達到隔離節點的目的。3．日食攻擊會影響哪些區塊鏈網絡？
  • 了解這種攻擊手段 能有效減少黑客對區塊鏈網絡的騷擾
    公開、透明、不可篡改，區塊鏈技術自誕生以來仿佛就帶著碾壓一切網際網路技術的光環，被看做未來極具潛力的一項技術，但是區塊鏈技術同樣也存在著不可忽視的安全隱患。比如，上次文章中提及的DDOS攻擊就是對區塊鏈網絡的一大威脅。除此之外，今天要說的「女巫攻擊」則是對區塊鏈網絡的另一大威脅。
  • Docker Hub鏡像中首次發現名為Graboid的加密挖礦蠕蟲病毒
    惡意軟體從C2伺服器上下載並部署完畢後，便開始挖礦尋找門羅幣。此外，惡意軟體會定期從C2伺服器搜索新的帶有漏洞的主機，然後隨機選擇下一個目標進行傳播。我們的分析表明，挖礦病毒平均有63％的時間處於活躍狀態，每個挖礦周期持續250秒。在Unit 42向Docker團隊通報該情況後，Docker團隊便迅速與Unit 42團隊聯手刪除這些惡意鏡像。
  • 區塊鏈每日重要動態:8月5日見聞
    原創 嚮往快樂人生 人生工作吧 今天把區塊鏈每日動態粗略分為四種類型，以供區塊鏈愛好者更好的見閱學習，以便更好地掌握這一方面的最新動態。沒有過多的言語綴述，請走過，路過，看過的老鐵們給予點評與關注。【Opyn平臺疑似被外部參與者利用並盜取ETH，已從Uniswap撤回流動資金】據The Block 8月5日消息，以太坊網絡數據表明，一個或多個外部參與者執行了對期權發行平臺Opyn的利用，導致尚未確定的數量的以太坊（ETH）丟失。觀察者推測，那些利用Opyn合同的人能夠同時收到ETH和USDC。目前尚不清楚可能損失多少ETH，估計範圍從數百枚ETH到1000枚ETH以上。
  • 什麼是區塊鏈中的日蝕攻擊?
    想要理解日蝕攻擊並不難，只要對區塊鏈挖礦、交易和網絡結構有所理解即可。區塊鏈中的惡意攻擊對於區塊鏈的惡意攻擊，相信最為人熟知的便是51%攻擊——在工作量證明中，攻擊者擁有全網50%以上的算力便可通過雙重花費行為進行欺詐，實現對交易數據的「篡改」。
  • 幣圈投資:區塊鏈安全的九個重要問題
    智能合約在區塊鏈領域會會鎖定很多的資產。但它有個特徵，一旦發布了，就不能去修改。而且它是開源的。所以黑客可以去研究代碼，可以想辦法去尋找漏洞。如果智能合約存在漏洞，且漏洞被黑客找到，資產就沒有了。其實這裡要強調一下，因為智能合約是由人編寫的，所以基本上不存在沒有錯誤，沒有漏洞的智能合約。只是有些智能合約在測試過程中，在第三方審計中就發現了問題並加以修正。
  • 【全球區塊鏈早餐】全球區塊鏈行業精選資訊!
    中的圓桌討論環節上，度小滿金融區塊鏈負責人李豐認為，最開始了解到Libra的時候在想，為什麼Facebook會壓到區塊鏈呢？和扎克伯格個人的經歷有關，這些網際網路的CEO只有扎克伯格是比較年輕的，其他的年紀比較大，所以他對區塊鏈和數字貨幣的接受度更強。據猜測，他可能想通過這個東西，為公司找到一個新的增長點，或者是一個新的潛在的發力點。
  • 如何預防區塊鏈中的日蝕攻擊和DDos攻擊
    打開APP 如何預防區塊鏈中的日蝕攻擊和DDos攻擊 發表於 2019-08-26 10:43:08 1.
  • 終結區塊鏈圈世界級安全難題「女巫攻擊」的區塊鏈機來了
    也就是說，女巫攻擊能利用少數節點控制多個虛假身份，從而利用這些身份控制或影響網絡的大量正常節點的攻擊方式。這樣說，可能比較專業。打個比方，類似我們現在經常會碰到的同一個手機通過不停換IP來實現惡意刷票、惡意刷排名，是不是比較好理解了呢？
  • 區塊鏈每日重要動態:7月30日見聞
    把區塊鏈每日動態粗略分為四種類型，以供區塊鏈愛好者更好的見閱學習，以便更好地掌握這一方面的最新動態。沒有過多的言語贅述，請走過，路過，看過的老鐵們給予點評與關注。【廣州市將充分利用區塊鏈等新技術優化廣州營商環境】據廣州日報7月30日消息，廣州市將全力以赴做好不動產登記工作，著力在「線下一窗、線上一網」上改革發力，進一步強化部門協同，整合業務流程，減少辦事環節，完善聯合業務平臺，強化結果信息、電子證照互通共用，充分利用區塊鏈、大數據等新技術，提升企業群眾辦事體驗，進一步優化廣州營商環境。2 .
  • 萊富集團將利用區塊鏈打造「小經濟體」
    當屬區塊鏈。　　區塊鏈（Blockchain）即通過網絡節點共同記帳的方式，實現信息高度準確、安全的分布式資料庫，把數據（區塊）按照時間順序進行疊加（鏈）生成永久、不可逆向修改的記錄。基於區塊鏈技術的比特幣，在全世界掀起一波又一波的炒作浪潮，最高幣值曾高達20000美元/枚，增值290萬倍。
  • qBittorrent 4.2.1 docker鏡像更新說明
    其實熟悉的朋友都知道，qBittorrent 4.2.1 docker鏡像老燈在很久之前就發布了。
  • 區塊鏈入手指南:四大特點及特點的非決定性
    概述區塊鏈是一個信息技術領域的術語。從本質上講，它是一個共享資料庫，或稱之為公共帳本，其每一個區塊記錄一段時間內產生的轉帳等一些其他信息。與傳統帳本的區別是，無論有沒有新的交易產生，有沒有新的帳目產生，區塊都會按照約定的時間去出塊，這就是區塊的產生。如果這段時間沒有新的交易產生，那產生的就是我們所謂的空塊。
  • 區塊鏈技術的算法規制
    作為區塊鏈技術的最早應用形式，比特幣交易過程完全是自動執行的。比特幣系統建立在「可複製、共享的帳本」之上，每個參與者均擁有一個完整交易帳本的副本。智能合約是運行在區塊鏈系統可複製、共享帳本上的電腦程式，可以處理信息，接收、儲存和發送價值。基於區塊鏈技術的智能合約，不僅可以發揮智能合約在成本效率方面的優勢，而且可以避免惡意行為對合約正常執行的幹擾。
  • 黑客可利用Docker漏洞下載Twitter Vine的完整源碼
    Vine是一個短視頻分享服務,用戶可以利用Vine來分享一個時長為六秒的視頻剪輯,並無縫地嵌入至Twitter消息之中。與其它視頻分享服務不同的是,Vine支持斷斷續續的視頻拍攝。也就是說,Vine 可以把幾條連續拍攝的視頻片段自動拼接起來。用戶只能使用Vine應用拍攝和分享視頻,但不能導入已有視頻。
  • 科普:區塊鏈裡常見的攻擊DDOS、女巫攻擊、51%攻擊
    如果您不熟悉最長鏈規則，請查看我們關於共識機制/挖掘的文章。查看具有大量哈希率的PoW區塊鏈，例如比特幣區塊鏈，在一個區塊之後有一個分叉的機會，只要在它有6個最少確認數就會被最終認定為一個區塊。在我們關於高級部分51％攻擊的文章中，我們將看一下計算這些機會背後的數學。現在我們已經討論了共識機制旨在解決的一般問題，讓我們看看一些簡單直觀的攻擊場景以及我們如何解決它們。
  • 論區塊鏈技術與數字貨幣的發展
    區塊鏈技術從出現發展到現在，已經歷經了十二年的時光，現階段我們已經進入到區塊鏈價值廣泛應用的區塊鏈3.0時代。伴隨著各個國家對區塊鏈技術的研究的不斷深化，區塊鏈的技術優勢被逐漸挖掘和發展，應用領域也在不斷的擴大。
  • Docker 基礎用法和命令幫助
    因為種種原因，國內下載 Docker HUB 官方的相關鏡像比較慢，可以使用docker.cn鏡像，鏡像保持和官方一致，關鍵是速度塊，推薦使用。ps -a 列出當前系統所有的容器 CONTAINER ID   IMAGE         COMMAND             CREATED             STATUS              PORTS               NAMES6c9129e9df10  ubuntu:14.04  /bin/bash 6 minutes ago  Up 6 minutes
  • 區塊鏈與物聯網融合發展的機遇與挑戰
    (1) 邊緣人工智慧計算中的節點本身及在相互通信的過程中可能會遭受網絡攻擊，而以區塊鏈作為底層支撐的可信邊緣人工智慧計算架構更適合於多變邊緣計算環境下的AI場景； 參與邊緣智能的節點可能存在惡意行為，或者對於為系統做貢獻的行為缺乏足夠的激勵，同時信息與數據作為人工智慧的核心是不可或缺的
  • 袁煜明:區塊鏈助力智慧財產權步入新紀元 ——火幣區塊鏈產業報告之一
    而區塊鏈的去中介化和可信時間戳的不可篡改性，能夠推動智慧財產權行業發展，實現巨大跨越。利用區塊鏈和可信時間戳對智慧財產權進行存證，能夠對每個智慧財產權生成獨一無二且不可篡改的存在性證明；另外，智慧財產權區塊鏈通過連接司法機關，讓司法機關成為智慧財產權區塊鏈節點，能夠為鏈上存證提供強大公信力，修復後續用權、維權與確權的斷層。