交易所安全問題時有發生 安全防范不容疏忽_RAI

據成都鏈安統計數據顯示，近期交易所安全問題時有發生：

1、BitpointJapan交易所熱錢包失竊，多種虛擬貨幣丟失，價值超35億日元。

2、因亞馬遜旗下AmazonWebServices(AWS)緩存系統出現問題，導致眾多交易所交易出現交易和充提幣業務異常，甚至有以0.3美元成交了40多枚BTC。

3、幣安交易所KYC資料遭泄露，據coindesk報道，黑客與幣安談判破裂后，在Telegram電報群中群發幣安用戶KYC信息。

分析 | 除少數主流交易所外 2019年IEO項目回報率相當糟糕:Longhash發布分析文章稱，在觀察了在2019年上半年結束其IEO ，且截至9月2日還在活躍交易的代幣后，在Coincodex上共發現了77個此類項目。其中三分之二代幣的價格甚至低于投資者在IEO時支付的低價，與美元相比，其投資回報率的中位數為-81.4％。實際情況可能更糟——因為這只計算了還有活躍交易量的代幣。此外，在呈現正投資回報率的三分之一項目中，投資回報率的中位數僅為64％。平均投資回報率更高一些（178％），但這主要是受到了少數異常值的影響。這種回報率很糟糕，因為投資者其實可以簡單地把錢投入到比特幣，大致上，在相同的時間段里（1月至9月）他們可以獲得近3倍的收益。 在分析了2019 年上半年至少完成了四個IEO的交易所的ROI百分比中位數后，其中成績最好的顯然是幣安，其四個項目的投資回報率中位數為203％。Gate.io、火幣和OKEx都呈現了正投資回報率。另一方面，probit和p2pb2b的投資回報率中位數均低于-90％。[2019/9/6]

4、近期門羅幣鎖定轉賬攻擊在各大交易所出現，黑客通過發起鎖定交易，導致交易所被鎖門羅幣在鎖定時間內無法流通，限制其流通性。

動態 | 首個完成巴林央行監管沙箱認證的加密貨幣交易所Rain上線XRP:據DailyHodl消息，首個完成巴林央行監管沙箱認證的加密貨幣交易所Rain宣布，上線XRP及其六個法幣交易對。Rain此前已上線BTC、ETH、LTC，其表示，仍在爭取為XRP獲得伊斯蘭教法認證。[2019/3/21]

5、近期某交易所4億PTT被盜，部分被盜資金已被凍結。交易所欲通過要求項目方升級合約將被鎖定的2.8億代幣映射為新幣種來挽回損失。

數字貨幣交易所UEX開啟EXIM交易賽:數字貨幣交易所UEX于2018年6月8日開啟EXIM交易賽，UEX官網參與EXC交易用戶，將獲的最高30000 EXC，同時放送4000 EXC至1000名幸運用戶。UEX交易費打折活動同步進行中，低至一折，最低萬分之一交易費率。據悉UEX核心團隊擁有廣泛的互金行業國際化背景，其交易所主要定位就是鎖定全球優質項目。[2018/6/10]

通過總結近期各種交易所安全事件和用戶丟幣事件，我們認為，交易所安全事件的問題來源主要有三點：

1、用戶安全意識不足，導致誤入釣魚網站等進而私密信息被盜。

2、交易所安全體系不夠完善，平臺自身存在安全漏洞。

3、交易所外接數據服務或其他服務后，未針對不可控因素建立應急機制。

隨著數字貨幣市場的回溫，眾多投資者開始進場，許多新交易所也出現在公眾視野，然而伴隨的交易所安全事件也頻繁發生。

成都鏈安在此提醒：

1、用戶在選擇投資平臺或者投資標的的時候，選擇不宜過于單一，數字貨幣市場是高風險的，不把雞蛋放到一個籃子以規避風險。

2、投資者應提高安全意識，保證私鑰的存儲，使用安全，避免在不安全的環境下使用秘鑰，謹防釣魚詐騙等。

3、交易所要對系統安全體系有足夠的重視，不僅要有合理的安全架構，更要對系統進行整體的安全測試，對于安全公司已經報出來的安全漏洞要及時自查，避免遭到同樣攻擊。

4、交易所要建立完善的風控應急預案，交易所無論技術多么成熟也可能百密一疏被黑客找到可以利用的漏洞，因此在交易所系統中，突發事件引起交易異常和資金被盜時，完善的應急處理機制和補償機制就顯得尤為重要，例如采取風險基金來應對出現的安全事故，或者為用戶資金投保，來對沖數據泄露或盜幣事件對用戶資金帶來的影響。

5、交易所項目方在難以對自身交易所系統進行全面的安全系統架構時，就需要考慮使用第三方的安全產品或與安全公司合作來共同打造交易所的安全交易環境和風控應急處理機制。

Tags：數字貨幣RAINXRPRAI數字貨幣交易員專業軟件BRAINxrp幣最新價格RAIN幣

Pol幣