币圈遭黑客攻击

D. 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

E. 数字货币存在哪些风险

数字货币简称为DIGICCY，是英文“Digital Currency”（数字货币）的缩写，是电子货币形式的替代货币。数字金币和密码货币都属于数字货币（DIGICCY） 。
数字货币是一种不受管制的、数字化的货币，通常由开发者发行和管理，被特定虚拟社区的成员所接受和使用。欧洲银行业管理局将虚拟货币定义为：价值的数字化表示，不由央行或当局发行，也不与法币挂钩，但由于被公众所接受，所以可作为支付手段，也可以电子形式转移、存储或交易。
根据《关于防范代币发行融资风险的公告》，境内没有批准的数字货币交易平台。根据我国的数字货币监管框架，投资者在自担风险的前提下拥有参与数字货币交易的自由。

温馨提示：以上信息仅供参考，在投资之前，建议您先了解一下项目存在的风险，对项目的投资人、投资机构、链上活跃度等信息了解清楚，而非盲目投资或者误入资金盘。投资有风险，入市须谨慎。
应答时间：2020-12-11，最新业务变化请以平安银行官网公布为准。
[平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~
https://b.pingan.com.cn/paim/iknow/index.html

F. 盘点2021年虚拟货币（空气币）骗局

2021年是加密货币主流化的重要一年，流行的加密货币，如比特币、以太坊和Dogecoin等，在1月份发生的memestock热潮之后，迎来了辉煌的一年。这些加密货币飙升至新高，吸引了大量之前可能不熟悉该行业的人关注。

不过，加密货币是不可预测的，它仍然是一个令人难以置信的波动性市场，并且它几乎完全没有保护虚拟货币投资者的法律法规。但是在过去的一年里，还是有这么多的加密货币新手跳入这个“一半天堂、一半地狱”的市场中打算碰碰运气，而他们与一些骗子则组成了2021年虚拟货币市场最独特、最无耻的骗局

Squid Game鱿鱼币

把今年最大的最火爆的电视剧《鱿鱼 游戏 》变成一种加密货币，你会得到什么？

答案是你将成为本年度最“社死”的骗局之一——Squid Game的主角。

鱿鱼币是一款与鱿鱼 游戏 同名的 游戏 平台的独家代币。该平台模仿了电视剧中的六轮比赛，最终赢家获得的奖金（剧中大奖上限为3850万美元，而这个虚拟货币项目没有上限）将以鱿鱼币的形式发放。不过玩家必须先支付预设价格的鱿鱼币才能参与每场 游戏 ，有些回合还需要用户购买在平台上出售的定制NFT（非同质化代币，在此 游戏 中类似于 游戏 皮肤或道具）。

就是这样一个听着都是镰刀割韭菜声音的项目却获得了巨大的成功。据悉，鱿鱼币在10月20日的预售中不到1秒就售罄了，而在10月29日正式发行时，1美分一个的鱿鱼币在24小时内被炒到2.22美元，暴涨2400%，并且在接下来的几周，鱿鱼币币价达到惊人的2861.8美元（约合人民币18309元），这引得CNBC、《福布斯》、《商业内幕》和其他一系列媒体对鱿鱼币的争相报道。

不过与多数庞氏骗局一样，鱿鱼 游戏 虚拟货币项目体量到了一定阶段后也会很快装不下去。在币价炒到高峰时，曾有投资者抱怨，他们无法在唯一可交易该币种的虚拟货币平台Pancakeswap上出售持有的鱿鱼币，这本应给大家敲响警钟，但大家还是被高涨的鱿鱼币给冲昏了头脑，选择相信鱿鱼币创始人LinkedIn的解释，即该项目部署了一种创新的“反倾销技术”，暂时会限制人们在需求下降时出售鱿鱼币。

然而事实证明这是又一个“拉地毯”骗局。美东时间11月1日，鱿鱼币突然闪崩，5分钟内从每个币2861美元跌到了0.0007美元，跌幅为99.999976%。而此时，鱿鱼币创始人LinkedIn已兑现了等值的币安币，将资金转移。

SaveTheKids币

2021年，美国社交媒体上的KOL推销加密货币是今年的一大特色。

例如近期抛售大量特斯拉股票，打算辞职的做“网红”的马斯克，他就多次在社交媒体上推销狗狗币，而今天所说的这个骗局也是由KOL在社交媒体平台上给加密货币宣传与站台所引起的。

2021年6月初，洛杉矶电子竞技组织FaZeClan的4位成员Kay、Teeqo、Jarvis、Nikan和YouTuber RiceGum开始推广一种名为“SaveTheKids”的加密货币，该项目宣称将会为儿童慈善机构筹集资金，这对于项目与KOL来说本应是一个双赢的结果，但这又是一个“拉地毯”骗局。

当一个开发者创建一个加密货币，意图带着投资者的资金逃跑时，就会出现这种情况。在SaveTheKids代币正式推出后不久，由于那些持有大部分代币的初始投资者的大规模抛售，该加密货币下跌，SaveTheKids一上市，就变得毫无价值。

从这里看也许并不是一个骗局，但是，有人注意到，FaZe的 Kay特别喜欢推广加密货币，而这些加密货币都以这种方式结束，像Coffeezilla、SomeOrdinaryGamers和Barely Sociable这样的，FaZe 的Kay都在推广。

最终在7月初，洛杉矶电子竞技组织FaZeClan宣布自查结果，4位成员因涉嫌加密诈骗，一位成员被开除，另外三位成员直接进行停赛处理。

MILF代币

如果不对Adin Ross（阿丁·罗斯）推广MILF币的行为进行处罚，那就是失职。

Ross是一个受欢迎的Twitch媒体人，在该平台上有数百万的追随者，但他本人却是一个不折不扣的骗子。

在社交媒体上不经意晒出自己在什么项目中赚了多少钱是Ross的惯用伎俩。在以前，Ross是通过这种方式推广线上赌场，也正因如此在过去的一年里，他备受批评；而在今年5月份，Ross也紧跟时代潮流，杀入了加密货币世界，开始推广一种名为MILF币的虚拟货币。

Ross照常在社交媒体上晒出自己通过MILF币所获得的几十万美元报酬，以展现自己购买该加密货币的繁琐过程。然而，仅仅三周之后，当谈到这个投资机会时，Ross口子的信息传递发生了鲜明的变化。

"顺便说一下，我前段时间做的那个MILF Token，简直就是狗屎！我已经告诉过你们不要买那玩意。"罗斯在一次直播中笑着说。"

截至发稿时，MILF币已经比Ross推广时损失了约98%的价值。

Meme Coin币

去年，如果没有假的埃隆·马斯克推特账户的回复，你不可能遇到一条关于新的Meme Coin计划的推文。

今年，假新闻稿将这种骗局提升到了新的水平。

在2021年的两个不同场合，全球零售企业的假新闻稿欺骗了媒体，让他们发布了公司将开始接受加密货币的假消息。9月，一份假的新闻稿宣布，沃尔玛将开始接受莱特币。就在几个月后，一份假新闻稿声称克罗格公司将接受比特币现金作为付款。

然而，两则新闻都不是真的。这些虚假文件背后的欺诈者能够成功地通过大的新闻发布公司发布这一假消息，在那里他们被传播给主流新闻机构并被报道。随着加密货币倡导者继续为他们年轻的行业寻求验证和合法性，声称提供这种验证和合法性的骗局将继续增长。

这些行为引起了前股票经纪人乔丹贝尔福特（华尔街之狼）的批评，他在接受《太阳报》采访中警告投资者，不要将资金投入加密货币Meme Coin，如狗狗币 (DOGE) 和柴犬 (SHIB)，因为柴犬和狗狗币是毫无价值的笑话。

Poly Network （一个去中心化交易平台）

2021年的虚拟货币骗局中，Poly Network的这场世纪大劫案必须留下姓名。

今年夏天，一名黑客发现了去中心化金融平台Poly Network的一个漏洞，能够使得他们将6亿多美元的虚拟货币转移到他们的账户。

然而，这么大的一笔钱很难无罪地消失。在随后的几周里，黑客向Poly Network伸出援手，并声称他们一直打算归还这笔钱。Poly Network也很配合，甚至把黑客称为 "白帽子先生"（正义的黑客），试图通过他们查找到平台的安全缺陷，以便在邪恶的行为者出现之前将其修复。

最后，好在黑客履行承诺将大部分加密货币资金转回了平台，这才使得Poly Network及其平台用户未产生更大的损失。

黑客从中得到了什么好处？首先，他们逃脱了任何可能的不利影响，因为他们进行了 历史 上最大的加密货币抢劫案，其次Poly Network还向归还资金的黑客提供了50万美元的奖励，可谓是名利双收。

Africrypt （一个虚拟货币投资平台）

据外海媒体报道，今年年中，南非加密货币投资平台Africrypt的创始人Ameer Cajee和Raees Cajee已确定失联，与其一同消失的还有6.9万枚BTC（目前价值约23亿美元），该起事件或成史上最大一起加密货币骗局。

据悉，Africrypt是由南非两兄弟，现年21岁的Raees Cajee和17岁的Ameer Cajee创立于2019年的加密货币投资平台，其目标受众为高净值个人和名人。

与任何其他骗局一样，Africrypt也承诺为投资者提供难以置信的高额回报，甚至曾声称可以提供10%的每日回报。该公司非常擅长瞄准受害者，以至于大多数投资者都将其视为通往财富自由的秘密钥匙。正是这个目标市场，让Africrypt在过去有机会接触其他富有的投资者圈子，其客户平均的投资额达到10.5万美元，有些甚至高达140万美元。

其实，在2021年4月Africrypt便已在谋划跑路了，Cajee兄弟声称他们的投资公司被黑客攻击，他们所有客户的账户都被泄露了，并恳请他们不要采取法律行动，因为这会影响他们对加密货币的追回，而在跑路前七天，Africrypt公司员工已经无法访问系统后台，此时大家逐渐变得焦虑了起来。事后证明大家的担心并不多余，Cajee兄弟最终与6.9万枚BTC一起消失在大众的视野中了。

代表投资者的律师声称，有多达6.9万枚BTC被Cajee兄弟盗走。如果这是真的，Africrypt将是迄今为止最大的加密货币诈骗案。然而南非金融部门行为监管局（Finance Sector Conct Authority）相关负责人Brandon Top ham表示，在法律上，加密资产并不属于金融产品，因此目前该机构被禁止启动正式调查。

The stolen NFT

与通过本文上述的其他骗局被盗的金额相比，Jeff Nicholas（杰夫·尼古拉斯）的故事是小巫见大巫，但它仍然值得一提。

Nicholas是三个NFT的所有者（分别是猿、猫、狗，由计算机生成的艺术品），他购买这些不可伪造的代币，以证明它们所连接的物品的所有权。

Nicholas说，骗子以提供技术支持为幌子，在接下来的一个小时里，骗子从Nicholas的钱包里清除了 NFT猿、猫和狗。据Nicholas透露，本次诈骗损失总计约 150 ETH，约合 48万美元。

当NFT第一次被盗时，Nicholas试图传播消息，通知其他人不要购买他的被盗NF，而且平台OpenSea第一时间也锁定了Nicholas的资产，但骗子已经抢先将其卖给出价最高的人，虽然Nicholas理论上仍然有机会将其拿回来，但是得通过真金白银买回来。

事后，虽然区块链显示他不再拥有它们，但Nicholas声称，区块链上这些无可争议的记录是不相关的，他才是真正的所有者，Nicholas最后还是否定了了NFT倡导者声称赋予任何这种价值的基础，即信任。

将来币圈还会有更多新型骗局，大家要注意防范，保护好自己的资产。 （完）

G. 币圈集体崩盘，22万人爆仓，虚拟数字货币行情还会被继续看好吗

从币圈集体崩盘，22万人爆仓这个情况来分析，进一步加深了外人对于虚拟数字货币的担忧，它们的行情也逐渐被人认清楚，越来越不看好。

第四个原因，虚拟数字货币具备着不安全性的特点。讲得直白一点，这种没有实体物支撑的虚拟数字货币，完全就是网络上的一串数据而已，这种数据形势是很容易受到黑客的攻击，事实上，虚拟数字货币也确实受到了多次黑客的盗窃，事后，也没办法给以一定的追究，这对于那些被盗取虚拟数字货币的客户来讲，完全是自认倒霉的结果。

H. 币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。

I. 黑客侵入虚拟币交易所了吗

年年都有这事，所以找靠谱的平台还是安全，okex和58coin不错 需要下载地址我可以提供