買比特幣 買比特幣
Ctrl+D 買比特幣
ads

KEN:再次敲響警鐘!幣安被盜 7000 比特幣,我們該如何保護自己的幣?_Howling Wolf Token

Author:

Time:1900/1/1 0:00:00

今早幣安發現一起大規模系統性攻擊,被盜走7000BTC,那些拿著年薪幾百萬的技術人員,為什么阻止不了黑客的攻擊?如果連交易平臺的技術人員都阻止不了,那我們這些沒有技術背景的普通人自己保存加密資產,會不會更危險?有哪些原因會導致丟幣呢?

原文標題:《幣安被盜7000比特幣,交易平臺層層安防仍頻頻被黑,我們該怎么辦?》文章來源:公眾號閃電HSL

幾個小時前,幣安發布公告稱,今天凌晨幣安發現了一起大規模的系統性攻擊,黑客盜走了幣安比特幣熱錢包中的7000BTC。

雖然幣安快速響應,發出公告表示將使用「SAFU基金」全額承擔本次攻擊的全部損失,沒有任何用戶有任何損失,但消息一出,市場還是出現了恐慌情緒,行情隨即出現大幅下跌。

交易平臺動不動就被盜幣,被人笑稱「區塊鏈成黑客提款機」。那些拿著年薪幾百萬的技術人員,為什么阻止不了黑客的攻擊?如果連交易平臺的技術人員都阻止不了,那我們這些沒有技術背景的普通人自己保存加密資產,會不會更危險?有哪些原因會導致丟幣呢?

一、丟幣可能是區塊鏈項目本身的安全性問題

BLUR巨鯨地址再次加倉購入150萬代幣,目前虧損400萬美元:6月15日消息,根據0xScope監測,距離BLUR代幣解鎖還有兩小時,一名巨鯨地址再次加倉購入150萬代幣(價值47萬美元),目前該地址總持倉1500萬個BLUR(價值470萬美元)位列第六;值得注意的是,該地址在BLUR上虧損400萬美元,在DYDX上虧損350萬美元。[2023/6/15 21:37:52]

區塊鏈項目本身的安全性問題一般是指以下幾種:

第一種是協議本身出了漏洞。比如,在2010年8月15日,比特幣曾經被黑客發現協議漏洞,黑客發了一筆交易,輸出了184億個比特幣。以太坊的TheDao事件,因為代碼被發現漏洞,導致300多萬的以太幣被黑客鎖定。還有以太坊上的美鏈BCE和SMT這兩個ERC-20Token,出現代碼漏洞,直接被黑客刷出了幾百億的Token。

第二種是節點錢包出現漏洞。節點錢包是區塊鏈項目的P2P網絡基本組成單位。比如,比特黃金BTG的節點錢包被注入木馬,偷走了用戶的私鑰文件,導致大量丟幣。以太坊的節點錢包Parity也曾經因漏洞導致幾億美元合約賬戶里的Token被凍結。

馬斯克據悉計劃在3到5年內再次讓推特上市:10月28日,市場消息:馬斯克據悉計劃在3到5年內再次讓推特(TWTR.N)上市。[2022/10/28 11:50:29]

還有第三種,算是邊緣的,非節點錢包出現漏洞。這些錢包一般也是開源項目,比如比特幣的SPV錢包,以太坊的輕錢包。這一類錢包數量就多了,是軟件就會有Bug,這些經常會爆出漏洞,嚴重的會出現偷幣現象。

區塊鏈項目本身的漏洞并不是幣被盜的主要原因。

二、丟幣可能是計算機系統的安全性問題

計算機系統的安全性問題是最好理解的,一般是黑客劫持了用戶裝有Token的電腦或手機,獲得了管理權限,從而可以偷取用戶的私鑰文件和密碼。

黑客如何能劫持用戶的電腦,這又是一系列的安全性問題了,比如操作系統本身的漏洞,第三方軟件帶來的漏洞,路由器等網絡設備被破解等等。

三、丟幣可能是自己開發的軟件的安全性問題

交易平臺自己要開發一整套軟件,就涉及到包括交易平臺的撮合系統、賬戶管理系統、資金管理系統,特別是交易平臺往往需要自己定制開發錢包,要做自動化提幣程序。

SumSwap再次在opensea隨機收購二枚會員定制NFT作品:據官方消息,7月3日,SumSwap再次在opensea以4000USDC一枚隨機收購2枚會員定制NFT作品,截至目前SumSwap已花費1.6萬USDC共收購4枚會員定制NFT。SumSwap共定制3000枚NFT作品,成功認購會員即免費贈送一枚NFT作品,SumSwap還將不定期用手續費回購NFT。當前SumSwap會員預售剩4000多區塊,預計18小時左右結束會員預售。

?[2021/7/4 0:25:32]

這些軟件都有可能存在漏洞。有漏洞就有可能被人利用,就有機會丟幣。

交易平臺有大量的用戶,有很多用戶是使用機器人接入交易平臺的API來交易,這些機器人又會存在漏洞,被人利用。這種情況也經常會被算到交易平臺的頭上。

四、丟幣可能是用戶錯誤使用導致的

最常見的丟幣,其實不是因為各種軟件漏洞導致的,而是用戶忘記密碼。一般錢包都會加密,只要用戶忘記了密碼,那就涼涼了,中本聰也救不了你。

用戶自己不擅長使用計算機設備,不備份又不小心將私鑰文件刪除,也是一個超高風險的事。比如電腦重裝系統,手機丟了之類的。

行情 | BTC震蕩下行 再次跌破3600USDT:據Huobi數據顯示,BTC震蕩下行,再次跌破3600USDT,現報3587USDT,24小時跌幅為1.35%,行情波動較大,請做好風險控制。[2019/1/15]

有些用戶安全意識弱,又不理解數字貨幣私鑰的重要性,不少用戶自己暴露了私鑰。比如,有用戶會將以太坊錢包的KeyStore文件用微信傳輸,而且是不加密的。類似的用戶主動在社交網絡中公布自己的助記詞、私鑰文件等,是不是會發生。

還有些用戶希望用各種云盤等在線工具來備份自己的私鑰,比如將私鑰文件放在百度云盤上,把助記詞保存在有道云筆記上。這些行為可以說是「自殺」行為,很容易被別人盜走加密資產。

用戶發送Token經常會出現發錯地址的現象。有些情況發錯了,幣就會丟。比如,如果將BCH發到了BTC的隔離見證地址上,就可能會被「做惡」的礦池直接轉走。如果將以太幣轉進一個合約賬戶,并且合約賬戶里的代碼還不知道怎么處理這些幣,那就會丟。

比特幣有找零機制,有些用戶不知道找零是什么,有可能沒有保存好找零地址的私鑰,也可能會導致所有的找零幣丟失。使用UTXO機制的加密貨幣,都有找零的特性,不注意的話,都容易丟幣。

動態 | 網易游戲再次推出區塊鏈玩法:據媒體報道,網易新推出的游戲《鎮魔曲》再次涉及區塊鏈玩法,推廣詞中“區塊鏈寵物龍全新玩法”引人注目。[2018/12/30]

五、社會工程學攻擊導致丟幣

很多的丟幣事件是被騙子騙走的。

有些騙子會偽裝成某個公司的人員,比如將微信頭像換成錢包公司的客服,然后通過一頓忽悠將用戶的私鑰騙到手,用戶的幣就丟了。甚至有些小白用戶直接讓不法分子使用QQ遠程協助來控制他的電腦,結果自然就是不法分子把私鑰給偷走了。

網絡釣魚也是丟幣的常見手段。有些不法分子會利用釣魚郵件,偽裝成某個網頁錢包網站,騙取用戶的私鑰。

在場外交易市場里,就有大量的騙局,如偽造收款憑證,中間攻擊等等。上當受騙的人數不勝數。

有些不法分子還會偽裝成空投幣,叫別人使用私鑰去認領空投幣,這也是一個大坑。

此外,還有一類加密勒索病特別流行,直接將用戶電腦的文件加密,然后敲詐幣。

其他領域的騙子如何騙錢,在區塊鏈行業內基本都出現過,因為監管的缺失,不法分子非常猖獗。

六、交易平臺為什么經常丟幣?

交易平臺幣多錢多,流動性大,黑客和不法分子天天盯著。現在交易所平臺被偷了,經常不敢聲張,怕面子過不去,這導致黑客更加猖狂。

交易平臺的系統復雜,一大堆軟件,避免不了漏洞,只是發現和攻擊漏洞的成本與收益問題。

另外,交易平臺人員管理復雜,資金的流動不可能是一個人管,而是一堆人管,任何一個環節都可能是安全突破點。

不法分子為了偷幣,有可能像電影里面偷銀行那樣,不但搞網絡入侵,還入侵你的攝像頭,甚至撬開家門,綁架老板。這是真實發生過的事情,烏克蘭就曾有一家交易平臺的老板被綁架了。

現在,由于制度的缺失,很多警察和法律不太愛受理Token被盜的案件,再加上Token的匿名性,也助長了不法分子的膽量。

還有,很多媒體喜歡煽風點火,能把1夸成100。大眾也喜聞樂見,圍觀和傳播交易平臺被盜的事故。

七、自己保存可以規避部分風險

相對于交易平臺這樣的資金集中地,用戶自己持幣可以規避部分風險。

用戶自己持幣,需要考慮計算機系統的安全和錢包軟件本身的安全性。一般來說,只要所有的軟件都用正版的,及時更新系統補丁,使用經過市場考驗的錢包,就可以規避掉絕大部分風險。

普通用戶的Token流動性也不會像交易平臺那樣高,所以普通用戶可以使用一個冷錢包保存大部分幣,使用一個熱錢包保存一些零散用的幣,就幾乎可以高枕無憂了。用的少了,自然暴露風險的機會就少了。

普通用戶只要保持基本的警惕性,不要貪小便宜,學習一點數字貨幣的基礎知識,加密資產的安全性就會大大提高。

八、小結

在加密貨幣的世界里,如何安全地保存自己的加密資產是每一個參與者必須要面對的問題。

如果自己掌握了最基本的安全知識和相關的區塊鏈知識,將Token存在自己掌握私鑰的錢包中,無疑是最安全的;但如果經常丟三落四,或是做事比較馬虎,把Token存在大的交易平臺,或是找專業的機構進行托管,或許是更好的選擇。

來源鏈接:mp.weixin.qq.com

本文來源于非小號媒體平臺:

鏈聞速遞

現已在非小號資訊平臺發布1篇作品,

非小號開放平臺歡迎幣圈作者入駐

入駐指南:

/apply_guide/

本文網址:

/news/3626582.html

比特幣幣安

免責聲明:

1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險

2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場

上一篇:

鏈聞今日必讀|關于協議融資、安全、共識,都在這份日報

下一篇:

成都鏈安:幣安7000枚比特幣是如何被盜的?

Tags:TOKENKEN區塊鏈TOKEHowling Wolf Tokenbttoken區塊鏈工程專業學什么及就業方向DigiDinar Token

POL幣最新價格
ECT:ECTE上線幣客交易所_TPS

尊敬的BITKER用戶:BITKER將于2019年4月10日15點正式開放ECTE/BTC交易對.

1900/1/1 0:00:00
ITX:日本金融巨頭 SBI 收購了臺灣加密硬件錢包公司 40% 的股份_加密貨幣

根據3月2日發布的新聞稿,日本金融服務集團SBIHoldings已經收購了40%的臺灣加密貨幣硬件錢包公司CoolBitX.

1900/1/1 0:00:00
馬斯克:文摘 | 開啟加密貨幣支付新時代_加密貨幣

原文閱讀時長7分鐘:https://blog.coinswitch.co/cryptocurrencies-as-digital-cash-a-new-era-of-payment-system.

1900/1/1 0:00:00
BIT:公告中心丨超火爆的區塊鏈游戲,黃金礦工等你拿高額獎金_okex幣

尊敬的BITKER用戶:基于FOMO3D升級的區塊鏈游戲“黃金礦工”已火爆上線,更高的分紅比例,更大的活動獎勵,更加安全的游戲體驗,立刻打開幣客BITKERAPP參加吧.

1900/1/1 0:00:00
CBD:法國央行:保證金融機構遠離加密貨幣業務_區塊鏈

法國央行希望保證銀行與其他金融機構遠離加密貨幣業務。在三月初發布的一份報告中,法國銀行建議禁止保險公司、銀行與信托公司“參與加密資產活動的存款與貸款業務.

1900/1/1 0:00:00
CAL:2019全球區塊鏈50強”優秀項目征集開始_MedicalAI

秋生夏長,璀璨星洲,時隔一年之際,達瓴智庫將再次啟動區塊鏈年度創新力50強評選活動。回顧初心,達瓴聯合聯合中歐創業營龔焱教授推動該榜單的目的在于:1.致敬“MITSmart50”,階段性展示從業.

1900/1/1 0:00:00
ads