安全警報：xtoken發生閃電貸攻擊

8月29日，區塊鏈安全公司peckshield發推表示，@xtokenmarket發生閃電貸攻擊，其xSNX合約漏洞被利用，其他合約沒有類似的漏洞，正在進行調查并暫停了xSNX合約。此前報道，xToken于5月遭到攻擊，xToken中的xBNTa合約和xSNXa合約分別遭受了“假幣”攻擊和預言機操控攻擊，損失約2500萬美元。

現場丨張新明：技術的安全可以降低應用層面的信任成本:金色財經現場報道，10月27日，第六屆區塊鏈全球峰會于上海開幕，峰會上中國電子技術標準化研究院黨委副書記張新明演講表示，區塊鏈是一個通過分布式記賬推動所有技術融合的一個技術，區塊鏈的標準定義是使用密碼技術將共識確認的區塊按照順序追加形成的分布式賬本。從技術視角看，區塊鏈可以通過防篡改保障數據安全，技術的安全可以降低應用層面的信任成本，從而帶來產業的大規模協作，這將會加速數字經濟快速發展。在監管方面，敏感信息上鏈對現有監管框架提出了新要求，區塊鏈領域的智能合約漏洞和算力集中的新安全問題對安全監管提出挑戰，此外，還有兩個挑戰分別是區塊鏈發展沒有完善的商業模式閉環，技術方面需要加強對底層技術的攻關。[2020/10/27]

現場 | 觀點：安全是一個相對的問題:金色財經現場報道，10月15日，華山論劍2020網絡安全大會于西安召開，在大會的區塊鏈安全與應用創新分論壇圓桌討論環節，

陜西省區塊鏈產業聯盟執行理事長楊若松分享表示，區塊鏈領域的業務仍分為中心化和去中心化，在中心化考慮傳統思路，在鏈上的需要考慮去中心化思路。此外，安全是一個相對的問題，要在場景里細節討論，例如私鑰的使用，黑客攻擊，金融監管等等。

西安靈動CEO晏梓桐分享表示，目前，區塊鏈安全問題分為：鏈上、節點、交易平臺，重點在于個人存儲私鑰以及交易平臺的私鑰安全，其實我們不需要過于擔心區塊鏈透明性帶來的安全問題，用于后續的一些事項，不用擔心公鏈的透明性問題。

小得書院院長陳曉璞分享表示，當區塊鏈的透明性和隱私需求出現對立的時候，需要利用技術方案在透明化和安全性找到平衡。[2020/10/15]

動態 | 11月發生較典型安全事件超9起:據成都鏈安態勢感知平臺（Beosin-Eagle?Eye）統計數據顯示，在過去一個月（11月）中，各類攻擊事件，丟幣事件頻發，造成損失超4.7億人民幣，共發生9起較為典型的安全事件。其中包括：EOS公鏈仍以EIDOS薅羊毛用戶惡意挖礦為主。波場公鏈發生一起針對游戲的回滾交易攻擊。GateHub加密貨幣錢包有多達140萬用戶個人信息被盜。門羅幣官網上的CLI錢包文件疑似被惡意替換。韓國Upbit交易所于11月27日遭到黑客攻擊，黑客通過一筆交易轉走了其以太坊錢包中的342000ETH。英雄聯盟聯合創始人Marc Merrill在亞馬遜云服務加密采礦騙局中被騙超1500萬美元。鑒于當前區塊鏈安全領域的新形勢，成都鏈安在此提醒：交易所方面應尤其重視安全風險，特別需要建立完整的安全體系。[2019/12/1]