您使用的数字资产交平台，今天遭到黑客攻击了吗?
如果还没有，那么您真是太幸运了。
据不完全统计，自BTC问世以来，黑客从交易平台盗取的数字资产总价值已超千亿人民币。
以太坊创始人V神曾一度表示：中心化的交易平台应当即刻被打入十八层地狱。
迄今为止，但凡是中心化的交易平台，都可以轻易操纵甚至挪用用户的资金，并且日常遭受着黑客们的攻击洗礼。至于近来被人们津津乐道的去中心化交易平台呢？目前看来，恐怕暂无一家去中心化交易平台能够找到同时实现安全性和可用性的两全法。
关于数字资产交易业内的前五大攻击事件，世界各地的交易者们想必早已耳熟能详，其中领衔主演的是位于日本东京的Mt.Gox交易平台。
Mt.Gox
国家:美国／日本创始人：JedMcCaleb／MarkKarpeles被盗资金:135万BTC
「门头沟」被盗历史：
2011年首次遭到黑客攻击，约50万BTC被盗。
《华尔街日报》社论抨击美SEC针对现货比特币ETF申请存在“双标”等情况:7月7日消息，《华尔街日报》编辑委员会公开抨击美国SEC主席Gary Gensler拒绝批准现货比特币ETF（exchange-traded products）。
《华尔街日报》7月6日发表了一篇措辞强硬的评论文章，指出由Gensler领导的美国SEC在处理比特币相关ETP的申请时，与更传统的资产和其他大宗商品的处理方式明显不一致。
到目前为止，SEC已经拒绝了所有比特币现货ETP申请，包括上周Grayscale和Bitwise的两项申请，这导致Grayscale对SEC采取了法律行动。
这些一致的拒绝也让SEC委员Hester Peirce认为，Gensler对现货加密ETP的抵制“成为传奇”，因为SEC已经批准了数个比特币期货ETP，这些ETP的成本要比现货ETP高得多，对投资者来说也包括更大的风险。Peirce还质疑为什么ETP产品在美国没有获得批准，而在其他地方却已经获得了批准。
编辑委员会还注意到Gensler采用的双管齐下的方法，这使得现货比特币产品几乎不可能获得批准。这包括要求ETP发起人证明大量比特币交易发生在一个受监管的市场上，或者基础市场必须“在传统市场的保护之外对操纵具有独特的抵抗力”。
而Gensler“充分意识到”第一个标准根本无法满足，因为目前几乎所有的比特币交易都发生在不受监管的加密交易所。
第二项标准对于发起人来说也是极其困难的，因为美国SEC在没有“解释如何满足”的情况下，“武断地建立”了针对比特币现货ETP的更高标准。（Cointelegraph）[2022/7/7 1:57:45]
2014年遭到黑客二度攻击，这次损失更加惨重，约85万BTC被盗。
华尔街分析师：比特币可以完全取代5万亿美元的外汇市场作为基础层货币:3月15日消息，华尔街金融分析师、比特币支持者Max Keizer在最近一份报告中表示，比特币有潜力成为新的基础货币并取代整个5万亿美元的外汇（FX）市场。Keizer称，比特币在全球支付中具有优势，因为它的去中心化、通货紧缩和安全的性质，这些特点使这一旗舰加密货币处于成为主流的位置。Keiser强调，比特币作为全球支付交换媒介的优势，已经让包括花旗银行在内的银行过时。（The Daily Hold）[2021/3/15 18:44:12]
警察局的调查人员对数字资产行业的精妙原理并不熟悉，135万BTC失窃大案，他们唯一能够确认的只有其中20万BTC的盗取——黑客先是入侵交易平台审计人员的账户，通过攻击交易平台的数据库，将用户账户中每枚BTC的面值改为一美分，最后转移到黑客的私人钱包中。
至于其余100多万资产的去向，我们至今不得而知。
经此大劫，曾经如日中天的“门头沟”交易平台元气耗尽，最终于2014年2月停止运营，并于同年向东京地方法院申请破产保护。
声音 | 华尔街区块链联盟COO：美国政府或再次关闭，监管机构目前重点可能不包括加密行业:据coindesk报道，美国政府已暂时重新开放，然而华尔街区块链联盟首席运营官Steve Ehrlich表示，这是美国历史上最长的关闭，也可能对加密空间产生“一些影响”。Ehrlich认为，最重要的问题是重新开放可能是短暂的。如果国会与美国总统特朗普在2月15日之前无法达成共识，政府将在21天后再次关闭。在更加确定政府不会在21天内再次关闭之前，联邦监管机构将把重点放在为最广泛的人口群体提供服务，并解决他们的最高优先事项，其中可能不包括加密行业的事项。由于不清楚未来的情况是否会更加平静，就会有一些公司试图避免在美国运营，或者通过避免为美国客户提供服务来降低风险，那些致力于为美国客户服务的公司也将面临挑战。[2019/2/2]
门头沟的被盗风波直接掀起了数字资产行业的三次海啸。
2011年初次遇盗，BTC市场价格从32美元跌到了几美分；
2014年二度遭劫，BTC市场价格从720美元跌至550美元；
华尔街分析师：“无用”天然气或能成数字货币挖矿新能源:有华尔街分析师指出，希望通过将“无用”的天然气转换成数字货币挖矿能源，从而使得克萨斯州的二叠河盆地的天然气生产商获得可观的利润。一些加密货币使用的是工作证明(PoW)算法，这一共识要求矿商相互竞争以完成交易，并获得新硬币的奖励。这种机制的主要例子是比特币网络。这个过程需要大量的电力；因此，网络中的矿工总是在寻找廉价而充足的电力供应。在这样的背景下，一些华尔街分析师建议，德克萨斯二叠纪盆地的石油公司可以通过天然气燃烧来处理其过剩的天然气，可以更好地利用天然气发电，反过来，这将为比特币开采平台提供电力。[2018/4/22]
2018年，在持续下跌的市场上，Mt.Gox的破产管理人小林信明横空抛售35,841枚BTC。此举进一步加速了BTC的价格下跌，也彻底激怒了蒙受的用户，他们强烈要求：把人民的BTC还给人民!
Bitstamp
国家:斯洛文尼亚创始人：Merlak兄弟资金被盗:1.9万BTC
2015年，被黑客从Bitstamp交易平台的热钱包中偷走了1.9万个BTC。令人惊讶的是，黑客使用的竟是一种老掉牙的钓鱼招数——交易平台的员工们声称自己收到过看似单纯友好的电子邮件和消息。
华尔街区块链联盟（WSBA）与全球区块链货运联盟建立合作伙伴关系:日前，华尔街区块链联盟（WSBA）与全球区块链货运联盟建立合作伙伴关系。WSBA是一家非盈利性行业协会，致力于在全球市场全面采用区块链技术。其成员包括毕马威，Outlier Ventures，BlockEx，RiskSpan等。[2018/2/7]
更戏剧性的是，被如此小儿科的把戏trick到的，居然是交易平台的系统安全管理员卢卡。他点进了这个「友好」的链接，下载了包含木马的软件到工作的电脑上。交易平台随之便遭到了黑客的攻击。
交易平台虽然第一时间向用户发出了紧急通知，但为时已晚，攻击者早已窃取了资金溜之大吉了。1.9万个BTC便从此蒸发了。当时价值约3400万人民币，如今已高达9.5亿人民币。
Bitstamp痛定思痛，后续研发了多重签名防御系统以加强安全机制。然而，用户的后续赔偿事宜并未跟进。
Bitfinex
国家:英属维尔京群岛创始人：RafaelNicole资金被盗:12万BTC
Bitfinex在2016年8月遭到黑客攻击。黑客发现并利用了多重签名系统中的一个bug，采取手段瞒过了系统算法迫使其批准交易，最终从热钱包中提取了12万个BTC。
但黑客究竟是采用什么手段瞒过系统算法的？黑客身份几何？我们至今不得而知。唯一可以确定的是，当今市值60亿人民币的BTC不知所踪了。
黑客造成的财产损失被摊到了每位用户头上，36%的数字资产都遭到冻结。
但很快雨过天晴，Bitfinex推出了自己的平台币BFX，用户被盗资金得到交易平台币的补偿。这些平台币可以直接兑换美元，也可以兑换成Bitfinex的股票。
正是这一壮士断腕般的决策，帮助Bitfinex后来在全球数以万计的交易平台中突出重围，直到今天都名列前茅。
除此之外，
12年9月，BitFloor被盗价值12人民币的BTC；18年2月，Coincheck被盗价值35亿人民币的NEM；18年2月，BitGrail被盗价值11亿人民币的XRB；18年6月，Coinrail被盗总值2.7亿人民币的数字资产；18年6月，Bithumb被盗总值2亿人民币的数字资产；18年7月，Bancor被盗总值1.5亿人民币的数字资产；
国外专家破局良策
「铠甲」与「利刃」
随着BTC价格的水涨船高，交易平台与黑客的这场攻防战更是到达白热化的阶段。
国外安全专家表示：对交易平台来说，增强防御能力的一个良策是选择靠谱的信息安全审计师。这些审计师需经过专业验证，具备扎实的黑客知识和白帽技能。
此举相当于给审计这一薄弱环节装备坚实的「铠甲」，可以大大降低交易平台资金落入不法分子之手的风险。目前其实已有不少数字资产交易平台采取这样的措施，在审计、DDoS防御和站点更新方面与专业承包商展开全面合作。
除此之外，金融级别的安全武器也已被投入战场。例如隔离主钱包、提现授权分层和加密借记卡等等。将这些工具妥善应用于支付和登录等环节，无异于给交易平台的「安全之战」再添利刃。
「还原密钥」
康奈尔大学教授埃明(EminGunSirer)是世界著名的计算机科学家、黑客研究领域专家。他曾提出过一种「还原密钥」解决方案，让人们在受到黑客攻击时及时收回资金，又不会打破BTC转账的不可逆转性。
「还原密钥」的特别之处在于两把钥匙的设计：
一把钥匙是普通密钥，用来开启保险库，转移资金；另一把是还原密钥，原理是当用户发现资金账户遭到黑客入侵并试图转移时，就可以利用还原密钥来启动恢复功能，取回所有资金。但用户只有24小时的时间。另外，此方案只针对网络黑客，不能使用此功能商家并还原真实交易。
教授埃明表示：我可以这样说，这是一个极其巧妙的设计，浑然天成。
当然，该系统的实操性还有待进一步验证。
传统银行的防盗指南
传统银行问世已有几百年，全世界的罪犯们也不厌其烦地攻击了银行数个世纪。但道高一尺魔高一丈，在这几百年的时间里银行从未松懈，一直保持学习防御之道。
只不过到了21世纪，银行曾经的「罪犯朋友」们，摇身一变成了各路黑客和网络犯。不过传统银行也没在怕的，始终贯彻「5.5.7」公式和国际信息安全标准，并辅之以大量内部行为准则和应急方案。这些应急方案包含了一整套的流程，从应急系统和早期预警到反应计划。员工们在遇到紧急情况时，可以立刻按照既定规则有条不紊地行事。
在传统银行业这些安全经验是早已司空见惯，并且其安全系统早已无数次被证明足以有效抵御黑客的攻击。但在对于保障用户资金安全同等重要的数字资产交易平台，传统银行业这些安全经验并未得到妥善应用。
据统计，黑客在攻击数字资产交易平台时，使用的犯罪工具并非什么新奇招数，都是在传统银行反复用滥了的。一项研究分析了400次攻击成功的黑客案例，发现专攻交易平台的黑客们百用不厌的木马病，如TrickBotTrojan、Vawtrak等等，都只是基于交易平台特性进做了些许微调，程序基础还是传统银行的那一套。
当今的数字资产交易平台有千百种理由借鉴这些经验，然而没有。原因很简单，在如今雨后春笋般冒头的融资团队和交易平台的团队中，暂无一个IT专家具有银行信息安全领域的经验。
来源链接：mp.weixin.qq.com
本文来源于非小号媒体平台：
加密谷Live
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627010.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
高盛可能考虑放弃加密货币交易平台计划
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。