玩客雲區塊鏈被攻擊

『壹』 被攻擊的區塊鏈還有機會復活嗎

被攻擊的區塊鏈有機會復活。

因其他個體或事物反對自己而採取的敵對性、破壞性的沖動行為或個體受到挫折後,引起憤怒的情緒,對構成挫折的人或物進行直接攻擊的行為稱為攻擊。

是一種強烈的沖動言語、行為或象徵性動作。這種情況可能是出於適應環境或自我保護的需要，但更多是在敵對性和激惹性增高時出現。攻擊大多指向環境、他人身體及其尊嚴，但抑鬱症病人可因自罪感而出現自我攻擊行為。此外，攻擊一詞在精神分析中指死亡本能的欲力，其含義與力必多相對。直接攻擊，是 個體受挫折後，將憤怒情緒直接導向造成挫 折的人或物，表現為嘲笑、謾罵或打架及損壞 物品等，一般自信心強或有實力者易產生攻擊轉向攻擊，是實力弱或自信心差的人將 挫折後攻擊的對象轉向自身，產生自責，或不 敢攻擊造成挫折的對象，而將情緒發泄到次 要人、家人等身上。

攻擊是在人的攻擊動機驅使下發生的。攻擊或反抗有較大的個別差異。年齡和性別也會造成攻擊性的不同。有的學者調查表明，2—3歲的兒童語言性攻擊增多，而哭叫和身體攻擊減少。兒童反抗行為在3—6歲期間出現一個高峰，男孩在10—11歲期間出現第2個高峰。

在一定的社會文化因素影響下，反抗行為男子比女子較高，這在兒童期到成年期都是一致的。在心理學界，有人認為攻擊和挫折有關，提出了挫折—攻擊假說;也有人認為人由於死亡本能而產生攻擊性;還有人提出對於權力的意志是攻擊性的根源。攻擊行為是通過學習模仿而得的觀點為較多學者接受。

『貳』 區塊鏈明星產品 三角形主機對比玩客雲

【IT168 評測】今年科技圈有著不少事件，其中比特幣價格的瘋狂增長受到了許多人的關注，也正是因為這項最超值的「投資」使得更多人注意到了區塊鏈、數字貨幣、分布式計算等等新興的技術領域。當然，這也催生了一批面向區塊鏈、數字貨幣領域的創業型公司。

在過去，「挖礦」在很多人眼裡是一件技術活，至少應該對電腦硬體有一定了解，才能自行搭建礦機，之後更是由於對於計算力的需求提升，數字貨幣越來越難獲取。很多想要繼續獲益的用戶需要大量的資金投入，才能夠組件具有強大算力的礦機，所以說不論是過去還是現在，想要獲取數字貨幣帶來的利益還是需要一定的條件的，普通大眾很難邁過門檻涉足其中。

面對價格不斷瘋漲的比特幣 區塊鏈產品成為現在的熱門話題
新興的區塊鏈相關創業公司

也正是基於這樣的原因，給了創業者新的機會。目前一些新型的數字貨幣在市面上出現，其中對應的原理也是不盡相同，其中最具代表性的當屬新推出的三角形主機，玩客雲(鏈克)以及流量礦石這三種產品。在目前區塊鏈逐漸被大家重視的一個背景之下，這三款不同的產品推出了屬於自己的數字貨幣，分別為銳角幣(AAC)，鏈克和流量礦石，他們和比特幣有所區別，當然價值也存在著一定的差別。不過這樣的模式對於一些想要嘗試「挖礦」的新人小白來說，無疑是門檻相當低的一種運營模式。

12月最新發布的區塊鏈明星產品三角形主機
既然是針對新人，那麼我們還是有必要進行簡單的入門科普。首先我們要了解什麼是「礦機」，它的作用到底是什麼。基於區塊鏈技術，通過分布式雲存儲，雲計算共享閑置硬碟空間和帶寬的方式獲得數字資產。這就是我們說的「挖礦」，這類可獲取數字資產的硬體，我們就稱之為「礦機」。

迅雷最新推出的玩客雲
從最基本的形式來講，上面提及的三個產品其實都是利用目前閑置的帶寬以及硬碟空間來賺取「貨幣」。不過售價方面為什麼會有很大的差距呢?這三者又有著什麼樣的區別?接下來我就為大家做下分析，以便入門用戶更好的選擇適合自己的」礦機「。

共享帶寬的流量礦石
三角形主機特性

三角形主機與時下比較熱門的迅雷玩客雲可以說是完全不一樣。前者是一台貨真價實的PC，搭載了微軟Windows 10操作系統，配置了英特爾Apollo Lake平台N3450處理器，擁有8+64GB(RAM+ROM)運行內存和系統存儲空間，同時配備128GB的固態節點存儲空間，即便是作為一款普通PC來使用，都可以獲得不錯的體驗。用戶只要開機進入系統之後，「挖礦」這一行為就自動實施，通過閑置帶寬、閑置硬碟空間來賺取「AAC」數字貨幣，可謂是一台能給用戶賺錢的私人礦機。
三者最大區別 區塊鏈性質不同

三款入門級區塊鏈產品對比
三角形主機這款」礦機「使用基於IPFS點對點超媒體協議存儲，Acute Angle Chain公鏈管理數字資產，通過智能合約對用戶制定獎勵制度。這也是三角形主機有別於其他兩者最大的不同。一個採用公鏈的區塊鏈性質而其餘兩者則是私鏈的形式。
簡單來講公共區塊鏈是每個人都可以參與其內的，並具有同等地位的的區塊鏈。換句話說，所有人都可以讀取、轉賬或者挖礦的區塊鏈，就是公共區塊鏈。私有區塊鏈卻有著某些限制。例如，只有「指定的礦工」才能挖礦。很多人認為私鏈其實只有一個網路節點，甚至沒有真正的挖礦行為，但也被認為是區塊鏈。由於其限制很多，而且其背後缺乏硬體支撐，也就意味著攻擊的難度不大，更容易導致逆向交易或雙花，從而影響私鏈的信任程度。

公鏈和私鏈存在本質上的區別
除了公鏈和私鏈的區別之外，三角形主機在挖幣方式，激勵方式以及雲服務體制上與其餘兩者也有著區分，因為本質是一台電腦，所以在挖幣時，三角形主機還可以使用CPU的計算能力獲取數字貨幣，而其餘兩者只能通過共享帶寬和存儲實現。還有一點值得大家注意的是與傳統礦機不同，三角形主機能耗非常低，每小時耗電量僅為0.03kwh，這對於需要長時間開機運行的「礦機」設備來說，堪稱綠色環保。
三角形主機意義在於，它能為用戶帶來更低成本、點對點式的信息傳播。此外，存儲持久、穩定性強也是三角形主機的優點。通過分布式存儲技術解決了存儲空間的浪費，可以自動重新分配數據，提高了存儲空間的利用率，將所有具有相同文件系統的計算設備連接在一起。

三角形主機使用的是Acute Angle Chain公鏈管理數字資產
小結
鑒於目前區塊鏈產品的價格，玩客雲和流量礦石可以說對於入門用戶來說比較友善，但是其私鏈的區塊鏈性質讓用戶很難了解到真正的數字貨幣的玩法，甚至會誤導入門用戶對區塊鏈的認知。如果只是抱著玩樂心態賺取一些數字貨幣的話，這兩款產品也可以說完全夠用。不過對於那些想要更進一步了解火爆的區塊鏈產業的話，還是推薦大家使用三角形主機。

『叄』 數字加密區塊鏈會被黑客攻擊嗎

從我的理解而言，區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。以比特幣系統而言，下圖中的所有亮點代表一套內容一致的賬本。因此，當所有的記錄得到公示，就解決了現實生活中的「兩表不可測」問題。兩表不可測的原因是沒有中心，兩表數值各異觀者無從可知。但中心不是必須，當存在多隻表，且多數指針指向一個時間，少數服從多數，觀者也就心知肚明。所以區塊鏈要解決的一個問題就是「少數服從多數」，少數的存在有可能是數據生成的錯誤或者是惡意篡改的內容。也就是說你要篡改成功，就必須要改變系統中51%的副本[ 即51%攻擊]，由少數成為多數。可想而知，篡改成本從技術難度、時間消耗、人員使用上都是巨大的。同時，區塊鏈的另一個關鍵結合，是同智能合約的結合。通過程序執行合約，因為前者已經做到了合約內容的「原汁原味」，後者成為「觀察者」用機器執行杜絕了合約雙方的違約和執行中斷。金融活動從最早的支付到金融衍生品的高度發展，背後都是一個個合約的簽訂和執行。同時各種金融創新絕大多數也是保證合約的執行和違約償付。如果合約的達成變得扁平且執行貫徹，那麼整個流程將更為簡潔和高效，這便是區塊鏈亦將提出就被金融領域重視的一個前提。

『肆』 區塊鏈百分之51攻擊能做什麼

咨詢記錄 · 回答於2021-12-20

『伍』 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。

『陸』 區塊鏈網站如何做好安全防護的一些工作，遭受到攻擊時，應該如何解決

微三雲回答到：區塊鏈開發者們可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。

『柒』 我們網站被ddos攻擊了怎麼辦呀，我們是做區塊鏈的呀網站打不開，現在要怎麼解決呢

這個需要接入專業的高防公司做防護，1、要看是ddos流量攻擊還是CC攻擊，防流量攻擊比較粗暴簡單，比拼帶寬資源，大多數公司是這類本地防護。但是遇到CC攻擊，很少有能防住並且防護效果好的。2、銳速雲專業網路安全公司，儲備了4T+的高防帶寬資源，CC防護基於獨特的特徵碼分析技術，根據被攻擊特徵定製化防護，而且是雲防護，不限源伺服器地域，十分鍾內可以快速接入我們銳盾防護系統，可以做四層七層等各種應用系統的防護，幫助很多棋牌、虛擬貨幣交易所、支付、電商等知名客戶成功抵禦黑客攻擊。3、免費接入防護磨合，防護效果滿意再進行後面的正式合作。

『捌』 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊

『玖』 比特幣交易所總是被黑客攻擊，怎麼辦

目前，絕大部分數字貨幣的交易是在交易所進行的。眾多的交易所中，比較知名有Bitfinex，Binance，OKEx等。

然而，比特幣等數字貨幣，作為去中心化資產，卻要在中心化的交易所中進行買賣，這本身似乎暗藏著矛盾和危險。

1.交易所的問題和挑戰

2014年2月，當時世界最大的比特幣交易所 Mt.Gox 被盜85萬個比特幣，比特幣價格當日遭遇「斷崖式」暴跌。後來，Mt.Gox被曝出其實是監守自盜，真正被外盜的比特幣只有7000個。

2016年8月，最大的美元比特幣交易平台 Bitfinex 出現安全漏洞，導致12萬比特幣被盜，當時價值6500萬美元，如果換算成2017年12月的價格，價值近20億美元。

2017年12月19日，韓國YouBit交易所被黑客攻擊，損失4000個比特幣，交易所宣布破產。

2017年12月21日，網傳烏克蘭Liqui交易所被盜6萬個比特幣，比特幣單價瞬間暴跌2000美元。

2018年，這樣的戲碼只會繼續上演。

除了黑客的威脅，傳統交易所也有著與生俱來的一些缺點，比如缺乏監管和低效性。交易所對投資者安全的保障只能依靠自身信用，跑路的成本非常低。股票交易所有著國家層面的監管，但是，數字貨幣交易所的頭頂卻沒有這樣的達摩克里斯之劍。而且，在交易所中，同一訂單只能提交給一家交易所，用戶下單後，用於交易的資金會被凍結，只能等待交易完成或取消。這些無疑是低效的。

易被攻擊、缺乏監管、低效，總而言之，交易所的問題，都是中心化的問題。

2.交易所的去中心化

（1）交易所本身的進步

安全手段的升級多種多樣，目前來看，最好用的還是冷錢包，也就是把數字貨幣保存在離線U盤里。2017年底，Youbit交易所被攻擊時，及時地把75%的資產提取到冷錢包中，才避免了更大的損失。但是，要考離線的手段來保護聯網的資產，似乎也是一種無奈的方法。當然，應該還有很多其他的方法，這里就不贅述了。

（2）跨賬本交易

這方面的代表是Ripple網路，運營公司為Ripple Labs，算是一種半中心化的體系。Ripple是一個去中心化的清算協議，為了解決銀行間清算的高費用和高延遲，它基礎貨幣是瑞波幣（XRP）。Ripple網路可以將各種資產，比如美元、人民幣、日元、比特幣等統統連接到自己的網路。在這個體系中，美元或者比特幣可以兌換成瑞波幣，之後瑞波幣在網路中自由流通，如同在各種資產間搭建了流通的高速公路。因為收到了各大銀行機構的支持，瑞波幣在2017年實現了近300倍的增長。

（3）去中心化交易所

有一些團隊嘗試使用區塊鏈技術，去搭建去中心化交易所。這種去中心化交易所，某種程度上是跨賬本交易的延伸。

早起項目中比較有代表性的是比特股（BitShares）。它是建了一個區塊鏈開發平台，伺服器分散在世界各地，即使其中一些被攻擊也不會導致系統垮掉。任何人都可以在這個平台上自由地進行轉賬、借貸等，也可以基於這個平台快速搭建出去中心化的交易所。為了確保價值穩定，比特股還要求提供3倍的數字資產作為抵押物。目前來看，比特股運行的還可以。

後來，隨著以太坊和智能合約的發展，0x 協議應運而生（代幣簡稱ZRX）。這是一個在以太坊區塊鏈運行的開放協議，是以太坊生態中的去中心交易所。0x協議吸引了很多投資者，目前已經完成融資，開始搭建開源軟體工具和基礎設施。當然，這方便0x也有很多競爭者，Ether Delta、iDex、Oasis Dex等都在試圖提供類似的功能。而且，0x是基於以太坊的智能合約系統，只支持ERC20代幣。如果其他智能合約公鏈開始崛起，0x需求將會降低。

此外，還有一些正在入場的團隊，比如國內的路印協議，英文是Loopring（LRC）。他們採用了類似0x 協議的設計，而且還引入了類似閃電網路的快速支付功能。它的特點在於試圖撮合多家交易所，用戶的訂單可被廣播給多家交易所，由不同交易所共同完成。而且，用戶下單後依然可以動用賬戶資金，用戶將資金部分或全部轉移的行為等同於部分或全部撤單。某種程度上提升了交易的廣度和及時性。但這一體系似乎對現有交易所的「權力」造成了損害，能否說服大家一起玩，將是一個難題。

3.小結

目前來看，去中心交易所的構建還有很長的路要走，在3-5年內，傳統交易所仍將是數字貨幣的主戰場。

但是，在未來，讓去中心化的數字貨幣擺脫著中心化的桎梏，還是值得期待的。

『拾』 區塊鏈會被黑客攻擊嗎

區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。「區塊鏈不是一個隱私解決方案。它是一個驗證解決方案。了解這一點非常重要。區塊鏈完全可以與其他技術組合，創造出各種系統，幫助用戶更好地管理他們的數據，但是這些系統不能阻止數據泄露。」區塊鏈技術可以解決身份黑客襲擊問題，因為如果你的身份由一個私鑰控制，而你自己保存著那把私鑰，那麼就沒有方法去黑客你的身份，或者至少與傳統資料庫系統相比，襲擊發生的可能性很低」。區塊鏈都基於一種機制，而區塊鏈上的信息是不可改變的。「區塊鏈的最大價值之一是你不能以管理員身份隨意改變價值，沒人控制區塊鏈，這是短期的。」從技術上來講，單獨的區塊鏈也許不會成為數據黑客攻擊和身份竊取的解決方案，但它依然是個人信息安全的一大技術飛躍，信息安全從網路空間變為常規。