比特幣:黑客們都是怎么盜取比特幣的？區塊鏈安全問題層出不窮

熱點匯總：

1.7月4日，在黑客組織攻擊200余家美國公司，要求使用門羅幣支付贖金之后，美國民主黨議員EricSwalwell敦促國會調查加密貨幣在勒索軟件黑客攻擊中的作用并迅速采取行動。

2.一位韓國高級家聲稱，過去兩年，來自朝鮮的黑客襲擊了韓國的加密錢包，竊取金額接近3.1億美元。

3.7月6日，巴西聯邦警察周一在巴拉那州庫里提巴查獲了屬于比特幣洗錢團伙GrupoBitcoinBanco的豪華汽車、珠寶和現金。GrupoBitcoinBanco負責人ClaudioOliveir與他的妻子周一被捕。

聯合國報告：朝鮮黑客將加密貨幣和全球其他金融交易所作為目標:金色財經報道，據路透社獲取的一份未發表的聯合國報告，朝鮮在 2023 年繼續發展核武器并生產核裂變材料，并逃避聯合國旨在切斷平壤核計劃和彈道導彈計劃資金的制裁。報告表示，在 2022 年網絡盜竊達到創紀錄水平（估計價值 17 億美元）之后，朝鮮黑客繼續將網絡加密貨幣和全球其他金融交易所作為目標。報告的執行摘要寫道，朝鮮繼續進入國際金融體系并參與非法金融活動，加密貨幣、國防、能源和衛生領域的公司尤其成為目標，

據悉，該報告將于未來幾周內發布，這些監察員每年向聯合國安理會報告兩次，此前曾指責朝鮮利用網絡攻擊為其核計劃和導彈計劃提供資金。[2023/8/11 16:19:41]

在數字貨幣圈子，黑客盜幣問題一直沒有停過，黑客的行為也不僅僅停留在個體上，一些強大的交易所也未能幸免，2018年日本最大交易所Coincheck被黑客竊取價值2億美元的XEM；幣安，2019年被黑客盜取7000多個比特幣，按當時價格估算大致4100萬美金；據慢霧統計，2021年上半年共發生78起區塊鏈安全事件，損失金額超17億美元。

安全團隊：Ankr協議疑似遭攻擊，黑客已成功提取超500萬USDC:12月2日消息，派盾監測顯示，Ankr協議疑似遭攻擊，黑客mint約20Ta BNBc并將其通過Pancake Swap賣出，導致aBNBc價格暴跌。目前黑客已成功提取超500萬USDC。[2022/12/2 21:17:29]

縱觀發生的區塊鏈安全問題，大致分為三種。

第一種就是黑客通過平臺安全漏洞，黑進服務器，奪取賬戶控制權，將大量的加密貨幣轉出，并通過混幣系統，將竊取的數字貨幣進行混合處理，隱匿行蹤，給偵察帶來極大的難題。

ApolloX發布攻擊調查結果：黑客利用交易獎勵合約漏洞積累255個簽名后從提款合約提取5300萬枚APX:6月9日消息，去中心化交易所ApolloX針對黑客攻擊事件更新稱，一名黑客利用Apollo X的交易獎勵合約中的一個漏洞積累了255個簽名，然后使用這些簽名從提款合約中提取了5300萬枚APX代幣。不過，用戶的資金不會受到損失，ApolloX更改了Staking合約的真實持有者。ApolloX團隊還用60萬美元緊急回購了12,748,585枚APX代幣。損失的代幣將通過交易所交易費賺取的APX來彌補。[2022/6/9 4:13:59]

第二種是利用勒索軟件，讓我們的電子設備中，或是給重要軟件進行加密，索取贖金，說來諷刺，比特幣最開始被大眾熟知也是因為勒索軟件，近期，安全管理解決方案“KaseyaVSA”可能遭到勒索軟件攻擊，實施這次攻擊的黑客組織Revil要求Kaseya提供7000萬美元的虛擬貨幣作為數據恢復的條件。據統計，每年遭受勒索軟件危害的企業在1000家以上。勒索軟件也成為阻礙比特幣發展的一大問題，因為比特幣等加密貨幣的匿名性與難以追蹤性，助長了勒索軟件的勢頭。

第三種便是通過黑進大交易所系統，控制用戶賬戶，將客戶資產操控用于拉高某個代幣，因為大交易所價格影響，其他交易所價格往往會聯動，這時黑客就通過在其他交易所進行做空獲取暴利。

無論是哪種方式，對于用戶的傷害都是極大的，在大所可能還好些，有資金有實力進行賠付，如果資金放在小所里面，可能黑客一攻擊資產就歸零了，可能自己辛辛苦苦打下的江山就一朝破滅了。同時黑客問題也對比特幣的聲譽有著致命的打擊。

對于大資產用戶而言，規避風險的方式會選擇使用冷錢包，私鑰不觸網，或者通過將資產分散在各個地址。而對于小資產用戶而言，比較好的選擇可能是依靠大的平臺。

Tags：比特幣加密貨幣APOLLOPOLL玩比特幣的都是什么人啊加密貨幣市場是什么意思APOLLO幣POLL幣

中幣交易所