以太坊黑色情人节恶意扫描IP泄露

上周一（2018.3.26）我们上线了以太坊黑色情人节专页，持续追踪我们于3月20日披露的以太坊生态安全漏洞引发的盗币事件。完整事件回顾请见：

首次披露：

首次披露（英文版）：

在线话题：

自我们3月20日披露该事件以来，共发生94次成功的盗币攻击，共计盗取81个ETH，攻击者进行了4次提现操作以太坊地址以太坊地址，其中313个ETH。

2018.3.20 ~ 2018.4.4 盗币攻击分布图

此外，对我们目前监控到的攻击者钱包地址进行分析显示，0x957cD4Ff9b3894FC78b5134A8DC72b032fFbC464是最活跃的攻击者，截至发稿共盗取约43370个以太坊，占比93.38%。

攻击者窃取 ETH 的百分比

通过生态合作伙伴提供的情报和我们的蜜罐日志分析，我们得到了活跃在全球范围内的恶意扫描IP。 为了更好的促进生态安全的发展，我们决定在以太坊黑色情人节专页进行公示。

恶意扫描IP暴露平台

我们希望这种持续的追踪和披露能够让以太坊生态更加安全，这是我们作为以太坊生态参与者的责任。

以太坊黑色日专页：

关于慢雾科技

专注于区块链生态安全的厦门慢雾科技有限公司，总部位于厦门，由拥有十余年一线网络安全攻防实践的团队创立。 团队为谷歌、微软、W3C、公安部、腾讯、阿里、百度等输出了安全能力，团队的多项成果也进入了Black Hat等全球黑客大会。 慢雾科技的核心能力包括：安全审计、防御部署、追踪地下黑客。 慢雾科技已经为全球多家交易所、钱包、智能合约进行了安全审计和防御部署，并通过其独有的地下黑客风向标追踪引擎持续为合作公司和国家相​​关部门提供威胁情报。

慢雾科技官网：