CRYPT:黑客們都是怎么盜取比特幣的？區塊鏈安全問題層出不窮_加密貨幣與數字人民幣的區別

熱點匯總：

1.7月4日，在黑客組織攻擊200余家美國公司，要求使用門羅幣支付贖金之后，美國民主黨議員EricSwalwell敦促國會調查加密貨幣在勒索軟件黑客攻擊中的作用并迅速采取行動。

2.一位韓國高級家聲稱，過去兩年，來自朝鮮的黑客襲擊了韓國的加密錢包，竊取金額接近3.1億美元。

3.7月6日，巴西聯邦警察周一在巴拉那州庫里提巴查獲了屬于比特幣洗錢團伙GrupoBitcoinBanco的豪華汽車、珠寶和現金。GrupoBitcoinBanco負責人ClaudioOliveir與他的妻子周一被捕。

ZB熱錢包或遭黑客攻擊，拋售Token后獲利2224ETH，約合368萬美元:8月3日消息，GMB Ventures研究員chuchuprotocol.eth在社交媒體上發文表示，加密交易平臺ZB的熱錢包似乎已經被黑客入侵，黑客竊取大量Token轉移至個人錢包地址后在DEX上拋售，共計獲利2224ETH，約合368萬美元。[2022/8/4 2:57:50]

在數字貨幣圈子，黑客盜幣問題一直沒有停過，黑客的行為也不僅僅停留在個體上，一些強大的交易所也未能幸免，2018年日本最大交易所Coincheck被黑客竊取價值2億美元的XEM；幣安，2019年被黑客盜取7000多個比特幣，按當時價格估算大致4100萬美金；據慢霧統計，2021年上半年共發生78起區塊鏈安全事件，損失金額超17億美元。

加密投資基金遭遇黑客攻擊 26.6萬名用戶數據被泄露:一家加密投資基金Trident Crypto Fund遭遇重大數據泄露，這是加密貨幣領域遭遇的最新一起隱私泄露事件。網絡安全公司DeviceLock的首席技術官Ashot Oganesyan表示，在該基金注冊的約26.6萬人的個人數據在該事件發生后被發布在多個文件共享網站上。Oganesyan說，被盜的數據庫包括電子郵件地址、手機號碼、加密密碼和IP地址，在2月20日發布在網上，同時還公布了網站的漏洞描述，這使得這次攻擊成為可能。他補充說，3月3日，不知名的黑客解密并公布了12萬個加密的數據集。該俄羅斯媒體聯系了數據庫中的一位用戶，他證實自己與Trident Crypto Fund有關聯，不過他只注冊了該公司主辦的一個研討會，沒有投資。該基金沒有在網站上列出其團隊成員，也沒有在LinkedIn上露面。目前還不清楚該基金的注冊地或具體位置。（Coindesk）[2020/3/5]

縱觀發生的區塊鏈安全問題，大致分為三種。

分析 | Cryptopia黑客所盜資金正在通過幣安和其他交易所進行轉移:據cryptonewsreview消息，從5小時前，在Cryptopia中被盜的大量加密貨幣資金被合并重組，然后通過幣安和其他交易所重新分發。Twitter用戶@ShaftedTangu分析表明，被盜資金正在被“清洗”，可能是黑客出售資金的結果。[2019/1/16]

第一種就是黑客通過平臺安全漏洞，黑進服務器，奪取賬戶控制權，將大量的加密貨幣轉出，并通過混幣系統，將竊取的數字貨幣進行混合處理，隱匿行蹤，給偵察帶來極大的難題。

第二種是利用勒索軟件，讓我們的電子設備中，或是給重要軟件進行加密，索取贖金，說來諷刺，比特幣最開始被大眾熟知也是因為勒索軟件，近期，安全管理解決方案“KaseyaVSA”可能遭到勒索軟件攻擊，實施這次攻擊的黑客組織Revil要求Kaseya提供7000萬美元的虛擬貨幣作為數據恢復的條件。據統計，每年遭受勒索軟件危害的企業在1000家以上。勒索軟件也成為阻礙比特幣發展的一大問題，因為比特幣等加密貨幣的匿名性與難以追蹤性，助長了勒索軟件的勢頭。

第三種便是通過黑進大交易所系統，控制用戶賬戶，將客戶資產操控用于拉高某個代幣，因為大交易所價格影響，其他交易所價格往往會聯動，這時黑客就通過在其他交易所進行做空獲取暴利。

無論是哪種方式，對于用戶的傷害都是極大的，在大所可能還好些，有資金有實力進行賠付，如果資金放在小所里面，可能黑客一攻擊資產就歸零了，可能自己辛辛苦苦打下的江山就一朝破滅了。同時黑客問題也對比特幣的聲譽有著致命的打擊。

對于大資產用戶而言，規避風險的方式會選擇使用冷錢包，私鑰不觸網，或者通過將資產分散在各個地址。而對于小資產用戶而言，比較好的選擇可能是依靠大的平臺。

Tags：比特幣CRYCRYPT加密貨幣比特幣美元走勢Earthcrypt TokenSELFCrypto加密貨幣與數字人民幣的區別

比特幣交易所