幣圈遭黑客攻擊

D. 區塊鏈有哪些安全軟肋

區塊鏈有哪些安全軟肋

區塊鏈是比特幣中的核心技術，在無法建立信任關系的互聯網上，區塊鏈技術依靠密碼學和巧妙的分布式演算法，無需藉助任何第三方中心機構的介入，用數學的方法使參與者達成共識，保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。

區塊鏈技術常被人們提及的特性是去中心化、共識機制等，由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一，正在成就出新的一批億萬級富豪。像幣安交易平台，成立短短幾個月，就被國際知名機構評級市值達400億美金，成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今，交易所被攻擊、資金被盜事件層出不窮，且部分數字貨幣交易所被黑客攻擊損失慘重，甚至倒閉。

一、 令人震驚的數字貨幣交易所被攻擊事件

從最早的比特幣，到後來的萊特幣、以太幣，目前已有幾百種數字貨幣。隨著價格的攀升，各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加，被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。

2014年2月24日，當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空，承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。

經分析，原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤，被黑客用於發起DDoS攻擊：

比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路，結果偽造的請求可以提現成功，而正常的提現請求在交易平台中出現異常並顯示為失敗，此時黑客實際上已經拿到提現的比特幣了，但是他繼續在Mt.Gox平台請求重復提現，Mt.Gox在沒有進行事務一致性校驗（對賬）的情況下，重復支付了等額的比特幣，導致交易平台的比特幣被竊取。

2016年8月4日，最大的美元比特幣交易平台Bitfinex發布公告稱，網站發現安全漏洞，導致近12萬枚比特幣被盜，總價值約為7500萬美元。

2018年1月26日，日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊，導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜，這是史上最大的數字貨幣盜竊案。

2018年3月7日，世界第二大數字貨幣交易所幣安（Binance）被黑客攻擊的消息讓幣圈徹夜難眠，黑客竟然玩起了經濟學，買空賣空「炒幣」割韭菜。根據幣安公告，黑客的攻擊過程包括：

1) 在長時間里，利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。

2) 黑客獲得賬號後，自動創建交易API，之後便靜默潛伏。

3) 3月7日黑客通過盜取的API Key，利用買空賣空的方式，將VIA幣值直接拉暴100多倍，比特幣大跌10%，以全球總計1700萬個比特幣計算，比特幣一夜丟了170億美元。

二、黑客攻擊為什麼能屢屢得手

基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已，被盜金額不斷刷新紀錄，盜竊事件的發生也引發了人們對數字貨幣安全的擔憂，人們不禁要問：區塊鏈技術安全嗎？

隨著人們對區塊鏈技術的研究與應用，區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外，還將由於其特性而面臨獨有的安全挑戰。

1. 演算法實現安全

由於區塊鏈大量應用了各種密碼學技術，屬於演算法高度密集工程，在實現上比較容易出現問題。歷史上有過此類先例，比如NSA對RSA演算法實現埋入缺陷，使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞，可以說構成區塊鏈整個大廈的地基將不再安全，後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件，理論上，在簽名過程中兩次使用同一個隨機數，就能推導出私鑰。

2. 共識機制安全

當前的區塊鏈技術中已經出現了多種共識演算法機制，最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全，需要更嚴格的證明和時間的考驗。

3. 區塊鏈使用安全

區塊鏈技術一大特點就是不可逆、不可偽造，但前提是私鑰是安全的。私鑰是用戶生成並保管的，理論上沒有第三方參與。私鑰一旦丟失，便無法對賬戶的資產做任何操作。一旦被黑客拿到，就能轉移數字貨幣。

4. 系統設計安全

像Mt.Gox平台由於在業務設計上存在單點故障，所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技術盜竊外，還得管理好人，防止人為盜竊。

總體來說，從安全性分析的角度，區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰，同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前，黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。

三、如何保證區塊鏈的安全

為了保證區塊鏈系統安全，建議參照NIST的網路安全框架，從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分，來感知、阻斷區塊鏈風險和威脅。

除此之外，根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。

針對演算法實現安全性：一方面選擇採用新的、本身經得起考驗的密碼技術，如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆，增加黑客逆向攻擊的難度和成本。

針對共識演算法安全性：PoW中使用防ASIC雜湊函數，使用更有效的共識演算法和策略。

針對使用安全性：對私鑰的生成、存儲進行保護，敏感數據加密存儲。

針對設計安全性：一方面要保證設計的功能盡量完善，如採用私鑰白盒簽名技術，防止病毒、木馬在系統運行過程中提取私鑰；設計私鑰泄露追蹤功能，盡可能減少私鑰泄露後的損失。另一方面，應對某些關鍵業務設計去中心化，防止單點故障攻擊。

E. 數字貨幣存在哪些風險

數字貨幣簡稱為DIGICCY，是英文「Digital Currency」（數字貨幣）的縮寫，是電子貨幣形式的替代貨幣。數字金幣和密碼貨幣都屬於數字貨幣（DIGICCY） 。
數字貨幣是一種不受管制的、數字化的貨幣，通常由開發者發行和管理，被特定虛擬社區的成員所接受和使用。歐洲銀行業管理局將虛擬貨幣定義為：價值的數字化表示，不由央行或當局發行，也不與法幣掛鉤，但由於被公眾所接受，所以可作為支付手段，也可以電子形式轉移、存儲或交易。
根據《關於防範代幣發行融資風險的公告》，境內沒有批準的數字貨幣交易平台。根據我國的數字貨幣監管框架，投資者在自擔風險的前提下擁有參與數字貨幣交易的自由。

溫馨提示：以上信息僅供參考，在投資之前，建議您先了解一下項目存在的風險，對項目的投資人、投資機構、鏈上活躍度等信息了解清楚，而非盲目投資或者誤入資金盤。投資有風險，入市須謹慎。
應答時間：2020-12-11，最新業務變化請以平安銀行官網公布為准。
[平安銀行我知道]想要知道更多？快來看「平安銀行我知道」吧~
https://b.pingan.com.cn/paim/iknow/index.html

F. 盤點2021年虛擬貨幣（空氣幣）騙局

2021年是加密貨幣主流化的重要一年，流行的加密貨幣，如比特幣、以太坊和Dogecoin等，在1月份發生的memestock熱潮之後，迎來了輝煌的一年。這些加密貨幣飆升至新高，吸引了大量之前可能不熟悉該行業的人關注。

不過，加密貨幣是不可預測的，它仍然是一個令人難以置信的波動性市場，並且它幾乎完全沒有保護虛擬貨幣投資者的法律法規。但是在過去的一年裡，還是有這么多的加密貨幣新手跳入這個「一半天堂、一半地獄」的市場中打算碰碰運氣，而他們與一些騙子則組成了2021年虛擬貨幣市場最獨特、最無恥的騙局

Squid Game魷魚幣

把今年最大的最火爆的電視劇《魷魚 游戲 》變成一種加密貨幣，你會得到什麼？

答案是你將成為本年度最「社死」的騙局之一——Squid Game的主角。

魷魚幣是一款與魷魚 游戲 同名的 游戲 平台的獨家代幣。該平台模仿了電視劇中的六輪比賽，最終贏家獲得的獎金（劇中大獎上限為3850萬美元，而這個虛擬貨幣項目沒有上限）將以魷魚幣的形式發放。不過玩家必須先支付預設價格的魷魚幣才能參與每場 游戲 ，有些回合還需要用戶購買在平台上出售的定製NFT（非同質化代幣，在此 游戲 中類似於 游戲 皮膚或道具）。

就是這樣一個聽著都是鐮刀割韭菜聲音的項目卻獲得了巨大的成功。據悉，魷魚幣在10月20日的預售中不到1秒就售罄了，而在10月29日正式發行時，1美分一個的魷魚幣在24小時內被炒到2.22美元，暴漲2400%，並且在接下來的幾周，魷魚幣幣價達到驚人的2861.8美元（約合人民幣18309元），這引得CNBC、《福布斯》、《商業內幕》和其他一系列媒體對魷魚幣的爭相報道。

不過與多數龐氏騙局一樣，魷魚 游戲 虛擬貨幣項目體量到了一定階段後也會很快裝不下去。在幣價炒到高峰時，曾有投資者抱怨，他們無法在唯一可交易該幣種的虛擬貨幣平台Pancakeswap上出售持有的魷魚幣，這本應給大家敲響警鍾，但大家還是被高漲的魷魚幣給沖昏了頭腦，選擇相信魷魚幣創始人LinkedIn的解釋，即該項目部署了一種創新的「反傾銷技術」，暫時會限制人們在需求下降時出售魷魚幣。

然而事實證明這是又一個「拉地毯」騙局。美東時間11月1日，魷魚幣突然閃崩，5分鍾內從每個幣2861美元跌到了0.0007美元，跌幅為99.999976%。而此時，魷魚幣創始人LinkedIn已兌現了等值的幣安幣，將資金轉移。

SaveTheKids幣

2021年，美國社交媒體上的KOL推銷加密貨幣是今年的一大特色。

例如近期拋售大量特斯拉股票，打算辭職的做「網紅」的馬斯克，他就多次在社交媒體上推銷狗狗幣，而今天所說的這個騙局也是由KOL在社交媒體平台上給加密貨幣宣傳與站台所引起的。

2021年6月初，洛杉磯電子競技組織FaZeClan的4位成員Kay、Teeqo、Jarvis、Nikan和YouTuber RiceGum開始推廣一種名為「SaveTheKids」的加密貨幣，該項目宣稱將會為兒童慈善機構籌集資金，這對於項目與KOL來說本應是一個雙贏的結果，但這又是一個「拉地毯」騙局。

當一個開發者創建一個加密貨幣，意圖帶著投資者的資金逃跑時，就會出現這種情況。在SaveTheKids代幣正式推出後不久，由於那些持有大部分代幣的初始投資者的大規模拋售，該加密貨幣下跌，SaveTheKids一上市，就變得毫無價值。

從這里看也許並不是一個騙局，但是，有人注意到，FaZe的 Kay特別喜歡推廣加密貨幣，而這些加密貨幣都以這種方式結束，像Coffeezilla、SomeOrdinaryGamers和Barely Sociable這樣的，FaZe 的Kay都在推廣。

最終在7月初，洛杉磯電子競技組織FaZeClan宣布自查結果，4位成員因涉嫌加密詐騙，一位成員被開除，另外三位成員直接進行停賽處理。

MILF代幣

如果不對Adin Ross（阿丁·羅斯）推廣MILF幣的行為進行處罰，那就是失職。

Ross是一個受歡迎的Twitch媒體人，在該平台上有數百萬的追隨者，但他本人卻是一個不折不扣的騙子。

在社交媒體上不經意曬出自己在什麼項目中賺了多少錢是Ross的慣用伎倆。在以前，Ross是通過這種方式推廣線上賭場，也正因如此在過去的一年裡，他備受批評；而在今年5月份，Ross也緊跟時代潮流，殺入了加密貨幣世界，開始推廣一種名為MILF幣的虛擬貨幣。

Ross照常在社交媒體上曬出自己通過MILF幣所獲得的幾十萬美元報酬，以展現自己購買該加密貨幣的繁瑣過程。然而，僅僅三周之後，當談到這個投資機會時，Ross口子的信息傳遞發生了鮮明的變化。

"順便說一下，我前段時間做的那個MILF Token，簡直就是狗屎！我已經告訴過你們不要買那玩意。"羅斯在一次直播中笑著說。"

截至發稿時，MILF幣已經比Ross推廣時損失了約98%的價值。

Meme Coin幣

去年，如果沒有假的埃隆·馬斯克推特賬戶的回復，你不可能遇到一條關於新的Meme Coin計劃的推文。

今年，假新聞稿將這種騙局提升到了新的水平。

在2021年的兩個不同場合，全球零售企業的假新聞稿欺騙了媒體，讓他們發布了公司將開始接受加密貨幣的假消息。9月，一份假的新聞稿宣布，沃爾瑪將開始接受萊特幣。就在幾個月後，一份假新聞稿聲稱克羅格公司將接受比特幣現金作為付款。

然而，兩則新聞都不是真的。這些虛假文件背後的欺詐者能夠成功地通過大的新聞發布公司發布這一假消息，在那裡他們被傳播給主流新聞機構並被報道。隨著加密貨幣倡導者繼續為他們年輕的行業尋求驗證和合法性，聲稱提供這種驗證和合法性的騙局將繼續增長。

這些行為引起了前股票經紀人喬丹貝爾福特（華爾街之狼）的批評，他在接受《太陽報》采訪中警告投資者，不要將資金投入加密貨幣Meme Coin，如狗狗幣 (DOGE) 和柴犬 (SHIB)，因為柴犬和狗狗幣是毫無價值的笑話。

Poly Network （一個去中心化交易平台）

2021年的虛擬貨幣騙局中，Poly Network的這場世紀大劫案必須留下姓名。

今年夏天，一名黑客發現了去中心化金融平台Poly Network的一個漏洞，能夠使得他們將6億多美元的虛擬貨幣轉移到他們的賬戶。

然而，這么大的一筆錢很難無罪地消失。在隨後的幾周里，黑客向Poly Network伸出援手，並聲稱他們一直打算歸還這筆錢。Poly Network也很配合，甚至把黑客稱為 "白帽子先生"（正義的黑客），試圖通過他們查找到平台的安全缺陷，以便在邪惡的行為者出現之前將其修復。

最後，好在黑客履行承諾將大部分加密貨幣資金轉回了平台，這才使得Poly Network及其平台用戶未產生更大的損失。

黑客從中得到了什麼好處？首先，他們逃脫了任何可能的不利影響，因為他們進行了 歷史 上最大的加密貨幣搶劫案，其次Poly Network還向歸還資金的黑客提供了50萬美元的獎勵，可謂是名利雙收。

Africrypt （一個虛擬貨幣投資平台）

據外海媒體報道，今年年中，南非加密貨幣投資平台Africrypt的創始人Ameer Cajee和Raees Cajee已確定失聯，與其一同消失的還有6.9萬枚BTC（目前價值約23億美元），該起事件或成史上最大一起加密貨幣騙局。

據悉，Africrypt是由南非兩兄弟，現年21歲的Raees Cajee和17歲的Ameer Cajee創立於2019年的加密貨幣投資平台，其目標受眾為高凈值個人和名人。

與任何其他騙局一樣，Africrypt也承諾為投資者提供難以置信的高額回報，甚至曾聲稱可以提供10%的每日回報。該公司非常擅長瞄準受害者，以至於大多數投資者都將其視為通往財富自由的秘密鑰匙。正是這個目標市場，讓Africrypt在過去有機會接觸其他富有的投資者圈子，其客戶平均的投資額達到10.5萬美元，有些甚至高達140萬美元。

其實，在2021年4月Africrypt便已在謀劃跑路了，Cajee兄弟聲稱他們的投資公司被黑客攻擊，他們所有客戶的賬戶都被泄露了，並懇請他們不要採取法律行動，因為這會影響他們對加密貨幣的追回，而在跑路前七天，Africrypt公司員工已經無法訪問系統後台，此時大家逐漸變得焦慮了起來。事後證明大家的擔心並不多餘，Cajee兄弟最終與6.9萬枚BTC一起消失在大眾的視野中了。

代表投資者的律師聲稱，有多達6.9萬枚BTC被Cajee兄弟盜走。如果這是真的，Africrypt將是迄今為止最大的加密貨幣詐騙案。然而南非金融部門行為監管局（Finance Sector Conct Authority）相關負責人Brandon Top ham表示，在法律上，加密資產並不屬於金融產品，因此目前該機構被禁止啟動正式調查。

The stolen NFT

與通過本文上述的其他騙局被盜的金額相比，Jeff Nicholas（傑夫·尼古拉斯）的故事是小巫見大巫，但它仍然值得一提。

Nicholas是三個NFT的所有者（分別是猿、貓、狗，由計算機生成的藝術品），他購買這些不可偽造的代幣，以證明它們所連接的物品的所有權。

Nicholas說，騙子以提供技術支持為幌子，在接下來的一個小時里，騙子從Nicholas的錢包里清除了 NFT猿、貓和狗。據Nicholas透露，本次詐騙損失總計約 150 ETH，約合 48萬美元。

當NFT第一次被盜時，Nicholas試圖傳播消息，通知其他人不要購買他的被盜NF，而且平台OpenSea第一時間也鎖定了Nicholas的資產，但騙子已經搶先將其賣給出價最高的人，雖然Nicholas理論上仍然有機會將其拿回來，但是得通過真金白銀買回來。

事後，雖然區塊鏈顯示他不再擁有它們，但Nicholas聲稱，區塊鏈上這些無可爭議的記錄是不相關的，他才是真正的所有者，Nicholas最後還是否定了了NFT倡導者聲稱賦予任何這種價值的基礎，即信任。

將來幣圈還會有更多新型騙局，大家要注意防範，保護好自己的資產。 （完）

G. 幣圈集體崩盤，22萬人爆倉，虛擬數字貨幣行情還會被繼續看好嗎

從幣圈集體崩盤，22萬人爆倉這個情況來分析，進一步加深了外人對於虛擬數字貨幣的擔憂，它們的行情也逐漸被人認清楚，越來越不看好。

第四個原因，虛擬數字貨幣具備著不安全性的特點。講得直白一點，這種沒有實體物支撐的虛擬數字貨幣，完全就是網路上的一串數據而已，這種數據形勢是很容易受到黑客的攻擊，事實上，虛擬數字貨幣也確實受到了多次黑客的盜竊，事後，也沒辦法給以一定的追究，這對於那些被盜取虛擬數字貨幣的客戶來講，完全是自認倒霉的結果。

H. 幣圈答案，價值40億元加密貨幣被盜，黑客究竟是如何操作的

黑客利用區塊鏈數據協同平台Poly Network中的一個漏洞進行攻擊，成功的把這40億加密貨幣給盜走，轉到了其他的賬戶當中，目前整個平台正在緊鑼密鼓地扎捕這些黑客，因為一旦這些貨幣流入到幣圈市場當中，肯定會給市場造成非常大的破壞，甚至還會影響整個大盤的波動。那麼幣圈將會導致一定的價格下跌情況出現。

總結：虛擬貨幣的出現無疑於給人們的金融提供了一條可以發展的途徑，但是這條發展的途徑勢必會充滿風險和艱辛，尤其是現在各個國家政府對這種貨幣不承認，導致這種貨幣完全沒有合法性。所以我們要選擇投資這種貨幣時，一定要擦亮眼睛，經過深思熟慮之後才可以確定是否要投資。

I. 黑客侵入虛擬幣交易所了嗎

年年都有這事，所以找靠譜的平台還是安全，okex和58coin不錯 需要下載地址我可以提供