關于監管之下的交易所被盜背后的原因分析_COI

在數字貨幣行業生態中，數字貨幣交易所無疑站在了金字塔的頂端，然而交易所被盜案件層卻出不窮。下面就列舉了近年來重大的數字交易所被盜事件。

時間

被盜交易所

被盜金額

概要

原因推測

2014.02

MT.GOX

5億

位于日本東京的比特幣交易所MT.GOX被盜于約80萬個BTC，隨后宣告破產。此次事件導致比特幣價格暴跌。

黑客利用交易所BUG，在收到比特幣后修改交易ID，讓交易所誤以為交易失敗，重新發送了比特幣。

關于比特幣挖礦的新同行評審研究論文已經成為整個期刊的\"瀏覽量最高的5篇論文\":金色財經報道，Satoshi Action Fund創始人Dennis Porter在社交媒體上稱，在24小時內，關于比特幣挖礦的新同行評審研究論文已經成為整個期刊的\"瀏覽量最高的5篇論文\"（6 個月），其altimetric分數為 168（非常高）。 人們的看法將開始迅速轉變。[2023/8/10 16:17:03]

2014.03

Poloniex

60萬

Poloniex是位于美國的數字貨幣交易所，此次被盜損失了12.3%的比特幣。

動態 | Ripple首席執行官回應關于XRP銷售和數字資產分類的傳聞:今年到目前為止，XRP同比下跌20%，今年市值減少30億美元。許多人將其表現不佳歸因于兩件事：1. Ripple Labs本身及其創始人出售XRP為業務提供資金；2. 美國SEC將該項目歸類為證券的可能性。 Ripple首席執行官Brad Garlinghouse在推特發表意見，旨在澄清“關于XRP和Ripple的FUD”。首先，他表示，SEC關于數字資產的最新指導意見（一些報道和分析師表示，這將涉及整個XRP辯論）不是由委員會發布，也不是“法律、規則或法規”。XRP顯然不是一種證券，英國和其他國家政府都有類似的言論。 其次，他解決了關于XRP銷售的擔憂，有人表示，這是Ripple為了自身利益印刷鈔票的一種方式。Garlinghouse表示，“XRP的銷售是為了幫助擴大其效用——建造RippleNet并支持使用XRP的其他商業構建，即Dharma & Forte。”他甚至斷言Ripple實際上“按季度銷量比季度減少了銷售額”，顯然反駁了該公司只是在加大公司擁有的XRP的清算力度的觀點。Garlinghouse甚至表示，XRP流通供給的通貨膨脹率低于比特幣和以太坊。[2019/8/28]

黑客同時發起多筆提幣，后臺賬戶顯示賬戶余額為負數，但提幣記錄卻被寫入了數據庫，提幣程序也可以用順利執行。

BM發布關于交易所存提款的重要文件:據金色財經合作媒體IMEOS消息，今天BM在EOS開發這群中發布關于交易所重要文件，他表示已經為交易所啟動了一些文件，以集成符合標準的代幣用于存款/提款。 同時，BM本人還表示這些文件利用了尚未合并到主設備中的功能，他認為應該讓更多人了解整體設計。 他正在尋找反饋意見，以便可以更新cleos來更好地支持交易所的集成。[2018/4/30]

2014.08

BTER

150萬

黑客從BTER盜走了5000萬個NXT幣。

BETR將冷錢包私匙放在了服務器上，使得NXT并沒有實現冷存儲。錢包私匙被黑客獲取。

OKCoin中國關于聚眾滋事事件和不實報道的聲明:今日OKCoin公眾號發布文章表示：“多方證據表明所謂“維權”事件是一場以勒索為目的的聚眾滋事，大量水軍期間利用互聯網配合煽風點火，把數字資產交易損失包裝成被坑害的假象。如若自身正當的權益受到損害，可通過合法手段進行維護，而聚眾滋事、恐嚇欺凌等做法既違背法律，也有悖社會的公序良俗。”文中同時提到，OKCoin中國與在伯利茲注冊、辦公地址在美國和香港的OKEX歷史上有過一些技術和服務的合作，2017年10月以后，已經進行切割，獨立運營。[2018/3/30]

2015.01

BitStamp

510萬

被盜約19000枚比特幣

黑客入侵交易所熱錢包

2016.06

TheDAO

5000萬

史上最大眾籌項目，以太幣的去中心化組織TheDAO遭攻擊，逾5000萬美元以太幣外溢。造成以太幣價格下跌23%，比特幣下跌10%。

智能合約代碼漏洞。

2018.01

CoinCheck

5.23億

日本加密貨幣交易所CoinCheck被盜5.23億NEM，為史上最大的數字貨幣盜竊案。

CoinCheck將NEM幣存儲在了熱錢包中，黑客盜取了熱錢包私匙，將交易所全部NEM轉走。

2018.09

Zaif

5900萬

日本加密貨幣交易所Zaif被攻擊者盜走了比特幣，比特幣現金和MonaCoin三種貨幣。

黑客侵入熱錢包

相關人士將交易所被盜的原因，歸結為三種，

1.平臺系統bug。如：Poloniex

2.交易所熱錢包被盜。如：Mt.Gox、BTER、Bitstamp

3.個人賬戶被盜。如：LocalBitcoins、幣安等

交易所被盜不僅使用戶和交易所蒙受巨大損失，由此帶來的安全問題和信任危機也十分致命。這所有的一切不禁敲響了人們對于數字貨幣交易安全問題的警鐘。QURAS是日本東京一家專注數據隱私安全技術的公司，結合零知識證明以及加密合約技術，致力于解決用戶在數字化交易平臺中對數據丟失和泄漏等隱患的顧慮。QURAS用其技術建立用戶社區，通過與用戶的互動和對用戶數據的分析提高其隱私技術，整體提升用戶的使用體驗。

歷史上，盲簽名和組簽名等各種加密技術已被廣泛應用。在這種情況下，QURAS區塊鏈采用零知識證明和環簽名作為隱私技術。QURAS使用包含管理員的環簽名技術，人們無法看到簽名發送的目的地，也無法看到簽名的發送者。具體可以應用在匿名發送代幣和合約代幣的匿名匯款等方面QURAS同時使用名為“zk-SNARK”的零知識證明。使用zk-SNARK可以實現交易和智能合約的完全隱私(匿名)。可用于隱藏發送人、匯款和金額信息，適用于保護數據。黑客無法追蹤到交易的信息，也無法追蹤到熱錢包里面有多少幣，大大的提高的交易和賬戶的安全性。

欲帶皇冠，必承其重。對于交易所而言，面臨的是監管和信任問題的雙重挑戰，加強技術支持和安全保護是其一生的課題，對于用戶而言，在數字資產世界中，如何保護個人財產安全和個人隱私安全更是重中之重。而Quras正努力用它的技術幫我們實現安全和隱私的雙重保護。若需了解更多關于QURAS的信息，請訪問中文網站https://quras.io/cs/

Tags：比特幣XRPOINCOI比特幣匯率美元XRP幣ESB CoinVidyCoin

Ethereum