以太坊经典etc钱包安全教程｜6月多起事件令人担忧

据成都链安『安全态势感知体系』（Beosin-EagleEye）数据监测显现：在曩昔的6月中，区块链安全形势依然严峻，整个区块链生态共产生超19起较典型的安全事情。

其间，勒索软件/挖矿木马方面，所产生的安全事情较上月而言呈上涨趋势，需引起重视。

交易所方面共产生『2』起较典型的安全事情
1. 日本加密交易所Bitbank域名注册服务遭非法访问，但并未对用户的信息和资产形成影响。
2. Balancer上两个流动性池遭闪电贷进犯，遭受丢失的是STA和STONK两个代币池，丢失达50万美元。

诈骗跑路/加密圈套方面共产生『2』起较典型安全事情
1. 6月11日，有用户爆料称，非小号排名TOP129的百慕大交易所涉嫌大量并吞用户资金，疑似已携款跑路。经查验，因大量用户投诉，非小号官方已将百慕大交易所下架，且该交易所APP/PC端均无法登录。
2. 安大略证券交易委员会（OntarioSEC/OSC）在对加拿大QuadrigaCX交易所2019年破产的事后分析报告中，将其称为『庞氏圈套』。QuadrigaCX一度是加拿大最大的交易所，直到其创始人逝世，暴露出2.15亿美元的财政缝隙；但Cotten在该平台上假造的交易量高达1.15亿美元。

勒索软件/挖矿木马方面共产生『7』起较典型安全事情
1. 英国肯特郡公司KCS遭勒索进犯，黑客要求80万英镑赎金，否则将在暗网上走漏该公司的数据。KCS方面表示，该公司并没有付出赎金，也没有涉及纳税人的个人数据被盗。
2. Reddit用户Gandeloft于6月2日称，在HodlHodl平台上进行的P2P比特币交易出现了问题。诈骗者利用SIM欺骗进犯窃取比特币，虽然用户并没有在Revolut上看到这笔钱，但骗子成功向受害者施压，让他从第三方托管中释放了BTC。
3. 勒索软件NetWalker进犯三所美国大学，并窃取了这些校园的敏感数据，包含学生姓名、社会安全号码和财政信息。NetWalker要挟这些校园付出比特币赎金，若不付出赎金，将在一周内走漏这些数据。
4. 英国网络安全公司Sophos最新报告指出，Kingminer僵尸网络背后的黑客于6月8日至12日期间进犯微软的SQLserver数据库，并安装了加密矿机程序XMRig，以发掘门罗币（XMR）。
5. 澳大利亚饮料巨头Lion在不到一周内遭受了两次勒索软件的突击，据称Lion被勒索软件突击破坏了其IT基础设施。勒索软件组织REvil最初要求以门罗币付出80万美元的赎金；假如Lion未能在6月19日之前汇出这笔金钱，该组织将把赎金翻倍至160万美元。
6. 黑客利用歹意Docker镜像躲藏加密货币挖矿代码，以挖掘门罗币。
7. 安全公司Unit42的研究人员发现一种新的歹意软件『Lucifer』，该软件是某种旧的加密货币勒索软件的变种。新的变体可用于歹意加密货币挖矿以及进行DDoS进犯。

Beosin谈论：
勒索软件与挖矿木马方面，一直以来都归于简单被企业和用户忽视的一个痛点。应当在日常作业及日子中提高安全意识，关于不知道链接和来源不明的邮件或软件，需持谨慎态度，以削减此类事情的产生。

暗网方…

此时快讯

【日经新闻：日本考虑对企业的长持加密货币收益免税】金色财经报道，根据日本执政联盟正在讨论的一项提案，如果日本企业持有数字资产，它们将不再需要为未实现的加密货币收益纳税。根据拟议的税法变更，为短期交易以外的目的而持有的加密货币将在每个财政年度结束时根据市值估值免征公司税。