幣安三遭攻擊 加密貨幣交易所安全之殤_區塊鏈

來源：北京商報

受近期市場避險資產需求及短期資金推動等因素影響，沉寂8個月后，比特幣價格再次大幅沖高，一度突破8000美元關口。而在市場大呼過癮的同時，北京商報記者注意到，近日，全球第二大加密貨幣交易所幣安公開表示，其熱錢包中有7000枚比特幣被盜，引發市場緊張。事實上，幣安已三次遭黑客“光顧”。近年來，更是有多家加密貨幣交易所受黑客攻擊，部分甚至因此破產。由此，加密貨幣交易所如何更好地保護相應資產以防范失竊風險等隱患也引發市場廣泛關注。

幣安7000枚比特幣遭竊

5月8日，全球第二大區塊鏈代幣交易所幣安公開表示，發現有一個大規模的系統性攻擊，黑客能夠獲得大量用戶的API密鑰、谷歌驗證2FA碼以及其他相關信息；黑客團體使用了復合型的攻擊技術，包括網絡釣魚、病等其他攻擊手段。而在這一次攻擊中，黑客提走了7000枚比特幣。

交易所外的SHIB最大持有者從幣安和Coinbase中提現1000萬美元SHIB:6月13日消息，據Lookonchain監測，除交易所地址外的SHIB最大持有者4小時前再次從幣安和Coinbase中提現了1.5萬億枚SHIB（約1000萬美元）。目前0x40B3開頭地址持有5.3萬億SHIB（3550萬美元），并于5月16日將200萬億枚SHIB（1.344億美元）轉移到0x73AF開頭地址。[2023/6/13 21:33:51]

不過，幣安也強調，這次事件僅影響到其比特幣熱錢包，遭竊的比特幣數量約占其比特幣總持股量的2%，其他錢包則都是安全無恙的，此次事件沒有用戶資金受到影響。幣安將使用“SAFU基金”全額承擔此次攻擊的全部損失。北京商報記者注意到，若按照5月8日比特幣的收盤價格5948.409美元計算，該次損失總價值或超4100萬美元。

庫幣安全事件更新：CV已通過更換合約追回約40萬美元資金:carVertical于推特上表示，針對此次庫幣熱錢包異常轉賬事件涉及到的17億枚CV代幣（約40萬美元），carVertical已配合庫幣完成CV代幣1:1 替換，約40萬美元資金將被追回，交易及充提服務現已開放。[2020/10/3]

據悉，“SAFU基金”是幣安為保護旗下投資者權益于去年成立的投資者保護基金。據幣安官網公告顯示，從2018年7月14日起，將拿出10%的交易手續費作為投資者保護基金，相關資產將存放在獨立地址，專項專用；在所有平臺突發風險時，對幣安用戶進行先行賠付，專項基金用于應對可能出現的極端突發安全事故；對于任何非用戶自身原因造成的用戶資產損失，幣安將從投資者保護基金中提取資金對用戶實施全額先行賠付。

動態 | 幣安平臺交易突然暫停，成交記錄及時間均停留在在7點07分:據多名用戶反映幣安交易平臺出現故障，其平臺加密貨幣成交記錄及時間均停留在7點07分，目前具體原因不明，截至發稿仍未恢復。

對于此情況，幣安發布公告稱，系統將進行臨時維護，期間將暫停充值、提現、現貨及杠桿交易、C2C交易、幣安寶申購及贖回、資金劃轉（子賬戶、杠桿賬戶、合約賬戶、法幣賬戶），合約交易不受影響，具體開放時間另行通知。[2020/2/19]

就此次失竊采取的對應措施，幣安表示，將對包括系統和數據等在內的所有部分進行徹底的安全審查。未來一周內，充值和提現將處于暫停狀態。據幣安CEO趙長鵬發布的最新消息顯示，幣安系統進行了大量更新，同時，還對高級安全功能和系統架構進行了添加和調整，爭取在5月14日恢復充值和提現。

聲音 | 比特幣安全專家：比特幣可以為全球數十億無銀行賬戶的人提供金融服務:據ambcrypto消息，比特幣安全專家Andreas Antonopoulos最近表示，加密貨幣可以高效地為全球數十億無銀行賬戶的人提供服務，并擁有傳統金融機構的全部權力。加密行業不僅會影響核心金融服務，還會改變初創公司的投資和眾籌策略，因為加密金融世界不會以任何方式區分用戶。比特幣流行使用的另一個原因是與傳統匯款結算服務提供商相比，擁有更低的交易手續費。[2019/6/4]

而對于投資者損失的彌補情況以及后續還將采取哪些方式進一步保護投資者財產安全等事宜，北京商報記者發文采訪幣安，但截至發稿前，并未收到相關回復。

交易所安全問題待解

事實上，除了此次比特幣失竊外，幣安在2018年兩度被曝遭遇黑客攻擊。第一次是在2018年3月7日，黑客通過控制部分用戶的API接口，操作用戶賬戶進行買進賣出，強勢拉高小型幣種的價格，同時還做空比特幣，導致該日比特幣價格大跌。

幣安何一：盡可能不涉足涉嫌非法的業務，最大程度規避系統性風險:幣安聯合創始人何一在問答會中稱，幣安盡可能不涉足涉嫌非法的業務，法幣充值和期貨、杠桿一直有用戶在呼吁，但考慮到可能涉及洗錢和非法證券的風險，所以沒有開這部分業務，最大程度規避系統性的風險。何一表示，幣安的風控系統非常嚴格：“上次鬧得沸沸揚揚的3月黑客事件，最終黑客未能成功提走拉高VIA輸送的利益，反而被我們截下來一筆VIA，正是因為我們的風控系統警示。幣安也沒有做空的動機，很多事經不起邏輯推敲”。[2018/5/18]

而僅4個月后，幣安再次遭遇黑客“光顧”。2018年7月4日，幣安發布公告稱，進行臨時維護，期間暫停交易、提現等，而在此之前，幣安平臺上曾出現以1枚系統幣購買了96枚比特幣的異常交易。據當日行情來看，1枚系統幣的價格約為0.22美元，而1枚比特幣的價格則超過6500美元。

同日，幣安也公布了關于系統幣異常交易處理方案，經查證，該次事件為部分API用戶的釣魚事件，并對被動涉及異常交易的賬戶進行了交易回滾，對主動參與交易、追高受損的用戶，免除手續費。

而包括幣安在內，近年來，多家加密貨幣交易所也都曾受到不同程度的黑客攻擊。其中，截至目前規模最大的或為日本加密貨幣交易所Coincheck在2018年1月27日遭受的黑客攻擊。據了解，彼時，約有價值達5.33億美元的新經幣被黑客轉出交易所并失蹤。

此外，韓國交易所Youbit在2017年12月19日由于黑客攻擊導致大約17%的資產丟失，而這已是該交易所在2017年第二次被黑客攻擊并損失加密貨幣資產。相關事件的發生最終導致Youbit宣告破產。

那么，為何加密貨幣交易所頻繁遭竊？蘇寧金融研究院特約研究員何南野表示，這是過度中心化所帶來的必然結果。正常而言，區塊鏈是一種去中心化的架構，所以高度安全。但代幣交易所卻是區塊鏈體系中一個非常集中化的機構，對于任何中心化的架構，由于掌握著大量的資金和信息，必然會成為黑客們攻擊的重要目標，同時，由于很多交易所系統都存在不同程度的漏洞，且用戶賬號、密碼和交易私鑰等容易泄露和破解，使得黑客們盜竊交易所代幣的行為很容易實現，成本也不是很高。

更為重要的是，由于代幣產業目前基本上游離于法律的監管之外，對于黑客而言，竊取交易所資產所帶來的風險遠低于其他違法行為，并且得手后在資產套現和轉移方面具有極大的便利性。

區塊鏈知名專家洪蜀寧也表示，主要可能與以下幾種因素相關：一、大多數交易所技術能力不足，缺乏足夠的安全措施。二、熱錢包密鑰管理手段不夠完善。三、交易所管理機制有漏洞，內部人員監守自盜。四、不排除有交易所用失竊作為借口來掩蓋客戶資金損失的情況。

投資者亟待認清布局風險

而除了加密貨幣交易所存在技術能力不足以及管理能力漏洞等問題外，投資者在投資比特幣等加密貨幣時，也需加強財產保護意識。何南野坦言，加密貨幣交易所資產失竊，很大的一個原因是用戶賬號、密碼和私鑰容易被黑客竊取。因此，投資者個人也應加強對賬號、密碼的管理工作，應在正規渠道下載數字錢包，并在安全的網絡環境下進行資產的交易。同時，應經常查看自身的數字資產，發現不明交易立即與交易所進行聯系。

此外，業內人士認為，隨著今年2月以來比特幣價格的持續回升，投資者應更加注意投資風險。據Wind數據顯示，今年2月至今，比特幣已連續3個月上漲。截至5月13日，報收7824.609美元，較年初開盤的3691.84美元上漲111.94%，盤中高點更是一度達到8195美元。

就未來走勢，何南野表示，比特幣屬于漲幅較慢的加密貨幣，其他部分數字貨幣漲勢已超過幾倍。因此，從目前價位看，預計比特幣還有一定的補漲空間，短期內價格上漲或還將持續一段時間。不過，何南野強調，投資者也應注意到，當前階段比特幣價格主要受資金推動影響，缺乏穩定的支撐，尤其是圍繞比特幣、區塊鏈的各類應用還未實質性、大規模落地，短期波動應該會很大，投資者應該保持相對謹慎的態度。

洪蜀寧也表示，鼓勵投資者進行價值投資而不是短線投機。同時，要選擇可靠的交易所進行交易，并且及時將數字貨幣提現至個人冷錢包，只保留少量資金在交易所。此外，還要隨時關注市場安全信息，及時做出反應。

Tags：比特幣加密貨幣區塊鏈比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢加密貨幣是什么意思啊加密貨幣市場還有未來嗎知乎全球十大加密貨幣區塊鏈工程專業學什么區塊鏈存證怎么弄區

BNB