数字货币盗窃黑客事件
❶ 日本数字币交易所遭黑客攻击对共生币市场有什么影响
2018年1月27日报道,当地时间周五,日本数字货币交易所Coincheck声称遭到黑客侵袭,一种鲜为人知、价值超过5亿美元的“NEM”的数字加密货币不翼而飞。据悉,Coincheck交易所控制着日本市场6%的比特币交易量,在加密货币互动平台CryptoCompare上的份额占据第四位。有分析人士表示这对目前市场又推出的共生币有一定负面影响,但网友也有不同的看法。
这家日本数字货币交易所表示,黑客并没有窃取其他数字货币Coincheck数字货币交易所遭黑客攻击并非个例。在去年12月份,韩国一家名为“Youbit”的加密货币交易所同样也遭到黑客侵袭,数字资产损失了17%。该公司的母公司Yapian为此递交了破产申请。
在另一起备受瞩目的黑客攻击案中,总部位于东京的比特币交易所Mt. Gox于2014年申请破产。该交易所当时称,75万枚用户的比特币和自己拥有的10万枚的比特币被黑客窃取。该公司是当时全球最大的比特币交易所。摩根士丹利(Morgan Stanley)分析师估计,在去年12月中旬,超过价值6.3亿美元的比特币被黑客窃取。
❷ 用科学上网数字货币被盗怎么办
对于虚拟货币被盗,中国有哪些法律可以遵循?被盗数额在多少以上可以立案?从目前国内已经立案的虚拟货币相关事件中,何种被判类型居多?哪类问题是正处法律空白窗口亟待解决的?链得得App为此请教了多位专家,试图解答种种疑惑。
盗币,似乎已经成为了虚拟货币身上无法消除的烙印,有关虚拟货币安全性的讨论,从它诞生以来从未停止。
从2013年的Mt.Gox,到2016年最大的事故DAO,再到2018年初日本第二大虚拟货币交易所Coincheck遭受黑客攻击事件,盗币无论是规模还是数量上都在逐年提升。
中国也面临着同样的安全性危机。链得得App通过中国裁判文书网公布的案例查询,以“比特币”为检索关键词,在2014年至2018年9月初期间,刑事案由有134个、民事案由有115个,行政案有2个,此外还有各类“空气币”、“传销币”案件,金额动辄便以“万”起步。
对于虚拟货币被盗,中国有哪些法律可以遵循?被盗数额在多少以上可以立案?从目前国内已经立案的虚拟货币相关事件中,何种被判类型居多?哪类问题是正处法律空白窗口亟待解决的?链得得App为此请教了多位专家,试图解答种种疑惑。
“虚拟货币”是否属于“数字货币”?
关于”虚拟货币” 的属性问题,一直备受争议。
山东警察学院侦查系网络犯罪侦查教研室副主任张璇,曾在公开场合表达自己的困惑,她透露:“目前国内已经出现了多起虚拟货币相关的网络犯罪案件,以后可能还会面临更多的安全挑战。”
“然而从技术角度来看,加密数字货币属于信用货币,是一种特定的虚拟商品,不具有与货币等同的法律地位,但因其在普通民众中自由买卖,就会涉及到资产问题。”
币圈人都有一个共识——“数字货币”属于资产。诚然,“数字货币”是刑法意义上的“财物”,且因各地经济发展水平不同,当涉及盗窃犯罪时立案标准会有差别。
以北京市为例,刑法第264条规定的盗窃罪中规定,“数额较大”认定标准为二千元以上(即立案标准),“数额巨大”认定标准为六万元以上,“数额特别巨大”认定标准为四十万元以上。
❸ APT黑客组织为何又盯上数字货币
近日,腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃,利用最新Flash漏洞CVE-2018-4878频繁发起攻击,通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击,对象主要为国外数字货币交易所。
腾讯安全反病毒实验室经过分析溯源发现,该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马,最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能,用户一旦中招,电脑重要信息将面临极大威胁。
❹ 区块链有哪些安全软肋
区块链有哪些安全软肋
区块链是比特币中的核心技术,在无法建立信任关系的互联网上,区块链技术依靠密码学和巧妙的分布式算法,无需借助任何第三方中心机构的介入,用数学的方法使参与者达成共识,保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。
区块链技术常被人们提及的特性是去中心化、共识机制等,由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一,正在成就出新的一批亿万级富豪。像币安交易平台,成立短短几个月,就被国际知名机构评级市值达400亿美金,成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今,交易所被攻击、资金被盗事件层出不穷,且部分数字货币交易所被黑客攻击损失惨重,甚至倒闭。
一、 令人震惊的数字货币交易所被攻击事件
从最早的比特币,到后来的莱特币、以太币,目前已有几百种数字货币。随着价格的攀升,各种数字货币系统被攻击、数字货币被盗事件不断增加,被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。
2014年2月24日,当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空,承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。
经分析,原因大致为Mt.Gox存在单点故障结构这种严重的错误,被黑客用于发起DDoS攻击:
比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络,结果伪造的请求可以提现成功,而正常的提现请求在交易平台中出现异常并显示为失败,此时黑客实际上已经拿到提现的比特币了,但是他继续在Mt.Gox平台请求重复提现,Mt.Gox在没有进行事务一致性校验(对账)的情况下,重复支付了等额的比特币,导致交易平台的比特币被窃取。
2016年8月4日,最大的美元比特币交易平台Bitfinex发布公告称,网站发现安全漏洞,导致近12万枚比特币被盗,总价值约为7500万美元。
2018年1月26日,日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击,导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗,这是史上最大的数字货币盗窃案。
2018年3月7日,世界第二大数字货币交易所币安(Binance)被黑客攻击的消息让币圈彻夜难眠,黑客竟然玩起了经济学,买空卖空“炒币”割韭菜。根据币安公告,黑客的攻击过程包括:
1) 在长时间里,利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。
2) 黑客获得账号后,自动创建交易API,之后便静默潜伏。
3) 3月7日黑客通过盗取的API Key,利用买空卖空的方式,将VIA币值直接拉暴100多倍,比特币大跌10%,以全球总计1700万个比特币计算,比特币一夜丢了170亿美元。
二、黑客攻击为什么能屡屡得手
基于区块链的数字货币其火热行情让黑客们垂涎不已,被盗金额不断刷新纪录,盗窃事件的发生也引发了人们对数字货币安全的担忧,人们不禁要问:区块链技术安全吗?
随着人们对区块链技术的研究与应用,区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外,还将由于其特性而面临独有的安全挑战。
1. 算法实现安全
由于区块链大量应用了各种密码学技术,属于算法高度密集工程,在实现上比较容易出现问题。历史上有过此类先例,比如NSA对RSA算法实现埋入缺陷,使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞,可以说构成区块链整个大厦的地基将不再安全,后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件,理论上,在签名过程中两次使用同一个随机数,就能推导出私钥。
2. 共识机制安全
当前的区块链技术中已经出现了多种共识算法机制,最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全,需要更严格的证明和时间的考验。
3. 区块链使用安全
区块链技术一大特点就是不可逆、不可伪造,但前提是私钥是安全的。私钥是用户生成并保管的,理论上没有第三方参与。私钥一旦丢失,便无法对账户的资产做任何操作。一旦被黑客拿到,就能转移数字货币。
4. 系统设计安全
像Mt.Gox平台由于在业务设计上存在单点故障,所以其系统容易遭受DoS攻击。目前区块链是去中心化的,而交易所是中心化的。中心化的交易所,除了要防止技术盗窃外,还得管理好人,防止人为盗窃。
总体来说,从安全性分析的角度,区块链面临着算法实现、共识机制、使用及设计上挑战,同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前,黑客攻击已经在对区块链系统安全性造成越来越大的影响。
三、如何保证区块链的安全
为了保证区块链系统安全,建议参照NIST的网络安全框架,从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分,来感知、阻断区块链风险和威胁。
除此之外,根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。
针对算法实现安全性:一方面选择采用新的、本身经得起考验的密码技术,如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆,增加黑客逆向攻击的难度和成本。
针对共识算法安全性:PoW中使用防ASIC杂凑函数,使用更有效的共识算法和策略。
针对使用安全性:对私钥的生成、存储进行保护,敏感数据加密存储。
针对设计安全性:一方面要保证设计的功能尽量完善,如采用私钥白盒签名技术,防止病毒、木马在系统运行过程中提取私钥;设计私钥泄露追踪功能,尽可能减少私钥泄露后的损失。另一方面,应对某些关键业务设计去中心化,防止单点故障攻击。
❺ 黑客盗窃6亿美元加密币又要归还3.4亿,此举的原因是什么
对于这些黑客来说,他们之所以会这样做,就是因为对于他们在进行相应的盗窃的过程中,他们发现了一个非常严重的问题,就是如果全部将这些加密货币盗走的话,那么肯定会引起一定的市场动荡,所以说在这样的情况之下,他们不希望引起加密货币的币值出现大规模的下跌,导致他们最终获利也受到一定的影响,所以说在这样一种情况之下,他们又被迫归还了,一定的加密货币。
跟我的观点是动用一些独特的手段来引起整个舆论的关注,因为对于目前的整个加密货币来说,随着整个价值的不断下跌,导致了大家对于加密货币的关注度也有了不断的下降,所以说他们就需要给这些加密货币有一个新的热度,希望通过使用这样的办法,来让这些加密货币重新回到大众的视野当中去,从而推动降低货币的进一步增长为他们拥有的数字货币能够变得更加稀缺和昂贵。
❻ 被盗1450万!江西“比特币”盗窃案告破,嫌疑人将面临什么处罚
被盗1450万,江西比特币盗窃案告破,这件事情在网上引发了网友们的热议,我们都知道现在的时代是一个互联网时代,同时也是一个高速发展的时代,有非常多的人想着通过不法手段来赚取钱财,其实是非常的不值得提倡的,我们也希望每个人能够吸取这次教训,嫌疑人也将会面临非常严厉的处罚。
我们也希望通过这次的教训能够给每个人引发一个警醒,如果每个人都像他们这样的话,那么一定会面临牢狱之灾的同时,我们需要注意的是黑客技术再厉害依然还会留下非常多的热点的,终究是肉体凡胎,离不开法律的制裁,也希望他们能够吸取这次教训,在以后的生活中能够好好做人,一定不做违法乱纪的事,希望每个人都能够注意到这一点。
❼ 又一平台因黑客入侵而倒闭,比特币还有春天吗
经专业的网络安全公司调查确认之后,比特币平台Gatecoin公开声明其系统遭到黑客入侵,15%的数字资产存款失窃。
又一平台因黑客入侵而倒闭,比特币还有春天吗?
网络
比特币(BTC):最初由中本聪提出,属于一种数字货币,它依据特定算法、通过大量的计算而产生,因此比特币的发行不受任何政府、银行、组织及个人的操纵。比特币的总数量非常有限,曾经4年内只有不到1050万个,并且未来比特币的总数量会永远限制在2100万个。
热钱包:可以连接到互联网上,流通性强,可用于日常的消费,易受黑客攻击。
冷钱包:不会连接到互联网上,流通性差,但不易受到黑客攻击。
Gatecoin官方发布的文章中解释到,服务器的入侵发生在5月9日到5月12日之间,5月9日晚上,由于一个服务器重启导致服务中断。关联一下时间节点,强烈感觉黑客入侵事件和这次的服务中断有着不可或缺的关系。
5月13日晚上,Gatecoin检测到一些可疑的交易,于是立即暂停服务进行调查,防止更多对ETH(以太币)和BTC(比特币)热钱包的未授权的访问。
损失
这次黑客入侵事件对Gatecoin造成了巨大损失,185000枚以太币和250枚比特币,总价值达200万美元,占Gatecoin总数字资产的15%。
安全公司调查发现了黑客的以太币和比特币地址,Gatecoin正在筹集资金,以弥补损失。
莱特币、瑞泰币、狗狗币、以太坊、比特股等数字货币也是比较优秀的。
❽ 日本现史上最大数字货币被盗案查出原因没有
580亿!日本惊现史上最大数字货币被盗案。
数字货币火热的行情让黑客们垂涎不已。1月26日,日本的一家大型数字货币交易平台coincheck系统遭遇黑客攻击,导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗。这是已知的史上最大的数字货币盗窃案。
日本史上最大规模数字货币被盗案
涉案金额达580亿日元
当地时间27日下午四点,距日本比特币交易平台coincheck宣布大量数字货币被盗已经过去了一天,但是在现场仍然有许多受害用户还没有离开。迄今为止仍然没有工作人员下来给受害用户一个具体而明确的解释。
coincheck成立于2012年,提供包括比特币、新经币等在内的13种数字货币交易服务,交易量一度占到日本数字货币交易市场的半壁江山。业界估算,公司至少吸纳了数千亿日元的用户存款。由于该平台有中文交易系统,分析认为或将有部分海外用户也受到了波及。
❾ 币圈答案,价值40亿元加密货币被盗,黑客究竟是如何操作的
黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击,成功的把这40亿加密货币给盗走,转到了其他的账户当中,目前整个平台正在紧锣密鼓地扎捕这些黑客,因为一旦这些货币流入到币圈市场当中,肯定会给市场造成非常大的破坏,甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。
总结:虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径,但是这条发展的途径势必会充满风险和艰辛,尤其是现在各个国家政府对这种货币不承认,导致这种货币完全没有合法性。所以我们要选择投资这种货币时,一定要擦亮眼睛,经过深思熟虑之后才可以确定是否要投资。