COI:SAFEIS安全報告：加密史上十大被盜事件梳理及應對策略

2008年全球金融危機因為中心化世界的種種弊端而爆發并進而席卷全球，為了消除這些弊端，中本聰創立了比特幣網絡，區塊鏈也因此誕生。

為了提高整個網絡以及交易的安全性，區塊鏈采用分布式節點和密碼學，且所有鏈上的記錄是公開透明、不可篡改的。最近幾年，區塊鏈獲得長遠發展，形成了龐大的加密生態。

然而，區塊鏈自問世以來，加密貨幣騙局頻發并有愈演愈烈之勢，加密貨幣也無法為用戶的資金提供足夠的安全性。此外，加密貨幣可以匿名轉移，從而導致加密行業的重大攻擊盜竊事件頻發。

下文將梳理剖析加密史上十大加密貨幣盜竊事件，以及防范加密資產被盜的六大實用策略。

一.史上十大加密貨幣盜竊事件

1.Mt.Gox被盜事件

Mt.Gox被盜事件仍然是歷史上最大的加密貨幣盜竊案，在2011年至2014年期間，有超過85萬比特幣被盜。

Mt.Gox聲稱導致損失的主要原因是源于比特幣網絡中的一個潛在漏洞——交易延展性，交易延展性是通過改變用于產生交易的數字簽名來改變交易的唯一標識符的過程。

2011年9月，MtGox的賬戶私鑰就已泄露，然而該公司并沒有使用任何審計技術來發現漏洞并預防安全事件的發生。此外，由于MtGox定期重復使用已泄露私鑰的比特幣地址，導致被盜資金損失不斷擴大，到2013年中，該交易所已被黑客盜取63萬枚比特幣。

模塊化DEX基礎設施Native完成200萬美元種子輪融資:4月27日消息，模塊化 DEX 基礎設施 Native 完成 200 萬美元種子輪融資，Nomad Capital 領投，所籌資金將用于產品開發，實現模塊化和互操作性。[2023/4/27 14:30:39]

許多交易所會同時使用冷錢包和熱錢包來進行資產的存儲和轉移，一旦交易所的服務器被黑，黑客便可以盜取熱錢包里面的加密資產。

2.Linode被盜事件

加密網絡資產托管公司Linode主要業務就是托管比特幣交易所和巨鯨的加密資產，不幸的是，這些被托管的加密資產儲存在熱錢包中，更為不幸的是，Linode于2011年6月遭到黑客攻擊。

這導致超過5萬枚比特幣被盜，Linode的客戶損失慘重，其中，Bitcoinia、Bitcoin.cx以及GavinAndresen分別損失43000枚、3000枚和5000枚比特幣。

3.BitFloor被盜事件

2012年5月，黑客攻擊BitFloor并盜竊了24000枚比特幣，這一切源于錢包密鑰備份未加密，才使攻擊者輕而易舉獲得了錢包密鑰，并進而盜取了巨額加密資產。

ApeCoin新任特別委員會成員Veratheape：將推動DAO 2.0結構擴大APE生態:金色財經報道，在剛剛結束的 ApeCoin DAO 特別委員會成員選舉中，Veratheape 以 26.36% 的支持率成為新任三位委員之一，并于 1 月 1 日開始任期。在最新采訪中，Veratheape 表示將推動 DAO 2.0 結構、并利用黑客馬拉松和建立合作伙伴關系來擴大 APE 生態。Veratheape 說道：“建立生態系統是一個漫長的旅程，以太坊花了 4 年的時間才真正建立了生態系統，我想幫助解決透明度、DAO 參與和品牌重塑等問題，對我來說另一件重要的事情是 DAO 結構的改變，APE 生態應該擁有類似于 DAO 2.0 的結構。”[2023/1/1 22:19:56]

被盜事件發生后，BitFloor的創建者RomanShtylman決定關閉交易所。

4.Bitfinex被盜事件

使用多重簽名賬戶并不能完全杜絕安全事件的發生，Bitfinex接近12萬枚巨額比特幣資產被盜事件就證明了這一點。

肯尼亞提議對加密貨幣征稅:金色財經報道，對肯尼亞加密貨幣交易商征收所得稅的《資本市場法》修正案已提交議會審議。該法案稱，“所得稅法適用于持有時間少于 12 個月的加密貨幣，資本利得稅法適用于持有時間超過 12 個月的加密貨幣。” 該法案還計劃從加密貨幣交易收取的所有費用中扣除 20% 的消費稅，并要求加密貨幣持有者向資本市場管理局 (CMA) 提交信息，包括購買和出售加密貨幣的日期。2022 年資本市場（修正案）法案旨在對加密貨幣交易所和數字錢包征稅，并征收類似于對銀行交易征收的消費稅的交易稅。聯合國貿易和發展會議（UNCTAD） 6 月發布的報告顯示，肯尼亞 8.5% 的人口（或425萬人）擁有加密貨幣。（Business Daily Africa）[2022/11/21 7:52:52]

2022年6月份，2000萬枚OP代幣就是以為不恰當使用多重簽名賬戶而被盜。

5.Coincheck被盜事件

總部位于日本的Coincheck在2018年1月被盜價值5.3億美元的NEM(XEM)代幣。

Coincheck事后透露，由于當時的人員疏忽，黑客能夠輕易訪問他們的系統，且由于資金保存在熱錢包中并且安全措施不足，黑客能夠成功盜取巨額加密資產。

Pocket Network回應：協議層面不限制任何App，未來開發者可擁有自己的數據訪問通道:8月13日消息，Pocket Network相關人士表示，對Tornado Cash的禁止是指不能通過門戶網站提供的端點來訪問，因為網站是由需要遵守美國法律的實體在運行，但協議層面并沒有限制任何 App。此外，v1版本升級之后，dApp開發者將不再必須經過中心化的Pocket Portal來獲得數據訪問額度，dApp開發者可自行在協議上質押，擁有自己的數據訪問通道。屆時協議的抗審查性和無需許可的能力將獲得進一步提升。

此前報道，Web 3開發者平臺Pocket Network今日發文表示，由于 Tornado Cash 已被美國財政部OFAC納入制裁名單，Pocket Portal將阻止與Tornado Cash相關的多個地址的交互。[2022/8/13 12:22:50]

6.KuCoin被盜事件

KuCoin于2020年9月宣布，黑客盜取了大量的以太坊(ETH)、BTC、萊特幣(LTC)、Ripple(XRP)、StellarLumens(XLM)、Tron(TRX)和USDT等加密資產。

Coinbase建立人才中心，協助被取消入職的員工求職:金色財經消息，Coinbase人才中心允許被取消入職的員工添加自己的信息，以便讓其他雇主看到，在發布時，該中心列出了323名候選人。該目錄包括人員的姓名、專業、簽證狀態和聯系信息等。還包括一個招聘欄，已有超過93家公司正在招聘481個空缺職位的人才。（The Block）[2022/6/8 4:09:17]

朝鮮黑客組織LazarusGroup被指控為KuCoin被盜事件的始作俑者，這次被盜事件造成了2.75億美元的資金損失。幸運的是，該交易所收回了約2.7億美元的被盜資產。

7.PolyNetwork被盜事件

PolyNetwork被盜事件是有史以來最嚴重的加密貨幣盜竊案之一，2021年8月，一位被稱為“白帽先生”的黑客利用了DeFi平臺PolyNetwork網絡中的一個漏洞，成功竊取了PolyNetwork上價值約6億美元的加密資產。

PolyNetwork被盜事件蹊蹺的是，自被盜事件發生后，“白帽先生”不僅與PolyNetwork官方保持公開對話，而且還于一周后歸還了所有被盜的加密資產。“白帽先生”因此獲得50萬美元的獎金，并獲得了成為PolyNetwork高級安全官的工作機會。

8.CreamFinance被盜事件

2021年10月，CreamFinance發生安全事件，被黑客盜取價值1.3億美元的加密資產。這是CreamFinance今年發生的第三起加密貨幣盜取事件，黑客在2021年2月盜取了3700萬美元的加密資產，在2021年8月盜取了1900萬美元的加密資產。

本次被盜事件是通過閃電貸攻擊的方式完成的，攻擊者使用MakerDAO的DAI生成大量yUSD代幣，同時還利用yUSD價格預言機來完成閃電貸攻擊。

9.BadgerDAO被盜事件

2021年12月，一名黑客成功從DeFi項目BadgerDAO上的多個加密貨幣錢包中竊取資產。

該事件與通過Cloudflare將惡意腳本注入網站用戶界面時的網絡釣魚有關。黑客利用應用程序編程接口(API)密鑰竊取了1.3億美元的資金。API密鑰是在Badger工程師不知情或未經許可的情況下創建的，用于定期將惡意代碼注入其一小部分客戶端。

然而，由于黑客未能及時從Badger提取資金，因此大約900萬美元加密資產得以追回。

10.Bitmart被盜事件

2021年12月，Bitmart的熱錢包遭到黑客攻擊，約2億美元加密資產被盜。研究發現，約1億美元的加密資產是通過以太坊網絡盜取轉移的，另外接近1億美元是通過幣安智能鏈網絡盜取轉移的。

此次被盜事件涉及20多種代幣，包括比特幣等主流幣，和相當數量的山寨幣等。

二.如何避免加密貨幣被盜？

保護加密資產的最佳方法是重視錢包的加密保護和安全的私鑰存放方式，以及對市場上的項目進行深入的研究和辨識，避免踏入攻擊者的陷阱。

由于區塊鏈的不可篡改和不可逆性，一旦錢包私鑰泄露，加密資產被盜便不可避免并無法追回。

防范加密資產被盜的六大實用策略：

1.使用冷錢包

與熱錢包不同，冷錢包不連接互聯網，因此不會受到網絡攻擊。私鑰存儲在冷錢包中可有有效保護加密資產。

2.使用安全網絡

在交易或進行加密交易時，僅使用安全的網絡，避免使用公共Wi-Fi網絡。

3.資金分散到多個錢包中

雞蛋不要放到同一個籃子中，這句話在金融領域和加密領域都十分受用。

將加密資產分發到不同的多個錢包中，這樣可以在遭受攻擊時，將損失降到最低。

4.提高個人設備安全性

確保個人設備安裝了最新的安全軟件，以防御新發現的漏洞和網絡攻擊，并且開啟防火墻來提高設備的安全性，以避免黑客通過設備系統安全漏洞來進行攻擊。

5.設置強密碼并定期更改

在談論安全性時，我們不能低估強密碼的重要性。很多人在多個設備、應用程序社交媒體帳戶和加密錢包上使用相同的密碼，這大幅增加了加密資產被盜的幾率。

防止被盜需要錢包賬戶建立一個安全等級較高的強密碼，這個強密碼需要具有獨特性，并養成定期更改的習慣。此外，選擇雙重身份驗證(2FA)或多重身份驗證(MFA)可以提高安全性。

6.謹防釣魚攻擊

謹防釣魚攻擊

通過惡意廣告和電子郵件進行的網絡釣魚詐騙在加密貨幣世界中十分猖獗。在進行加密交易時要格外小心，避免點擊任何可疑和未知鏈接。

應當始終檢查核實有關加密投資的相關信息和網站的URL，尤其是這些信息極具誘惑力且不合常理時，比如，項目方官方通過Didcord等渠道私聊信息，當然，項目方Didcord被攻擊的安全事件的頻繁發生，這時的惡意鏈接可能是在公共頻道中而不是私聊界面，這種情況下，多渠道檢查核實有關加密投資相關信息的真實性就顯得格外重要了！

SAFEIS是國際知名的創新型區塊鏈生態安全服務平臺，基于?數據、??智能、網絡安全、圖計算等多種核心技術打造，具有完備的數據處理和精準追溯能?，服務對象涵蓋全球諸多知名公司和項目。

“讓區塊鏈更安全”是一個光榮使命，我們將踐行光榮使命、續航嶄新征程。

來源：金色財經

Tags：加密貨幣COICOINOIN加密貨幣交易所排名coinbase什么意思Kucoin下面有子平臺嗎fishcoin

芝麻開門交易所