搜索

[13625] 2019-01-07_区块链世界安全还需要多少「门头沟事件」？

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-07_区块链世界安全还需要多少「门头沟事件」？ 区 块 链 世 界 安 全 还 需 要 多 少 「 门 头 沟 事 件 」 ？ B U G X   F r e e B u f   2 0 1 9 - 0 1 - 0 7 2 0 1 8 年 末 ， 时 隔 年 末 ， 时 隔 5 年 ， 门 头 沟 事 件 再 重 新 被 人 提 起 ， 是 日 本 检 方 要 求 对 门 头 沟 交 易 所 （ 年 ， 门 头 沟 事 件 再 重 新 被 人 提 起 ， 是 日 本 检 方 要 求 对 门 头 沟 交 易 所 （ M t . G o x   ） 前 ） 前 C E O 马 克 马 克 . 卡 佩 勒 斯 卡 佩 勒 斯   判 处 判 处 1 0 年 刑 期 。 年 刑 期 。 然 而 在 这 样 的 寒 冬 里 ， 这 条 消 息 似 乎 并 未 掀 起 多 大 的 波 澜 。 根 据 腾 讯 发 布 的 研 究 报 告 ， 然 而 在 这 样 的 寒 冬 里 ， 这 条 消 息 似 乎 并 未 掀 起 多 大 的 波 澜 。 根 据 腾 讯 发 布 的 研 究 报 告 ， 2 0 1 8 年 仅 上 半 年 区 块 链 年 仅 上 半 年 区 块 链 领 域 因 为 安 全 问 题 造 成 的 损 失 高 达 领 域 因 为 安 全 问 题 造 成 的 损 失 高 达 2 0 亿 美 元 ， 交 易 所 是 遭 受 黑 客 攻 击 和 损 失 的 重 灾 区 。 亿 美 元 ， 交 易 所 是 遭 受 黑 客 攻 击 和 损 失 的 重 灾 区 。 关 于 门 头 沟 事 件 关 于 门 头 沟 事 件 2 0 1 4 年 2 月 2 4 日 ， 曾 占 比 特 币 交 易 量 7 0 % 的 世 界 第 一 大 交 易 所 M t . G o x 被 曝 遭 遇 黑 客 攻 击 ， 平 台 1 0 万 枚 比 特 币 及 用 户 7 5 万 枚 比 特 币 被 盗 （ 后 来 找 回 2 0 万 枚 比 特 币 ） ， 3 天 后 ， M t . G o x 申 请 破 产 。 这 个 事 件 后 来 被 称 为 “ 门 头 沟 事 件 ” ， 人 们 至 今 惊 心 于 它 的 结 局 。 一 次 黑 客 攻 击 足 以 摧 毁 一 家 交 易 所 。 千 里 之 堤 ， 溃 于 蚁 穴 千 里 之 堤 ， 溃 于 蚁 穴 M t . G o x 于 2 0 0 7 年 由 “ 电 驴 之 父 （ e D o n k e y ） ” J e d . M c C a l e b 创 立 ， 2 0 1 1 年 3 月 6 日 M t . G o x 无 力 再 支 撑 下 去 ， 于 是 将 网 站 出 售 给 卡 佩 勒 斯 。 M t . G o x 就 此 开 启 “ 法 胖 时 代 ” （ 卡 佩 勒 斯 是 法 国 人 ， 身 材 肥 壮 ， 被 戏 称 为 “ 法 胖 ” ） 。 “ 法 胖 时 代 ” 的 关 键 词 可 能 就 是 “ 黑 客 攻 击 ” 。 迎 来 新 主 人 的 第 二 月 ， M t . G o x 就 被 爆 出 黑 客 攻 击 ， 损 失 8 万 枚 比 特 币 。 两 个 月 后 ， M t . G o x 又 迎 来 一 次 黑 客 攻 击 。 2 0 1 1 年 6 月 2 0 日 凌 晨 3 点 ， M t . G o x 出 现 大 量 卖 单 ， 比 特 币 价 格 从 1 7 . 5 美 元 暴 跌 至 0 . 0 1 美 元 ， 交 易 持 续 几 分 钟 后 才 得 以 恢 复 。 根 据 后 来 被 揭 露 出 来 的 信 息 ， 实 际 情 况 是 公 司 一 个 审 计 师 的 电 脑 最 先 受 到 了 黑 客 攻 击 ， 黑 客 获 得 J e d   M c C a l e b 账 户 的 访 问 权 限 ， 因 此 能 够 操 纵 账 户 余 额 并 在 M t . G o x 系 统 上 出 售 大 量 比 特 币 ， 此 次 交 易 所 账 户 被 黑 客 转 移 了 约 2 0 0 0 个 比 特 币 。 这 一 次 的 损 失 主 要 原 因 在 于 卡 佩 勒 斯 ， 因 为 J e d 账 户 卖 给 卡 佩 勒 斯 3 个 月 后 ， 后 者 却 没 有 修 改 账 户 对 数 据 库 的 管 理 权 限 。 2 0 1 3 年 3 月 1 2 日 至 2 0 1 4 年 2 月 1 5 日 ， M t . G o x 多 次 出 现 暂 停 比 特 币 提 现 故 障 等 事 件 ， 一 度 引 发 比 特 币 挤 兑 。
“   门 头 沟 事 件 ” 发 生 之 前 ， M t . G o x 背 后 早 已 暗 藏 危 机 ， 但 是 他 们 的 C E O 卡 佩 勒 斯 显 然 没 注 意 到 这 点 。 在 外 界 看 来 ， M t . G o x 当 时 已 经 是 最 大 的 比 特 币 交 易 网 站 ， 从 2 0 1 1 年 至 2 0 1 3 年 ， M t . G o x 牢 牢 挟 持 比 特 币 交 易 量 峰 顶 的 位 置 ， 一 度 占 有 比 特 币 交 易 总 量 的 7 0 % 。 2 0 1 4 年 2 月 2 5 日 ， M t . G o x 的 投 资 人 尝 试 登 陆 网 站 ， 页 面 一 片 空 白 。 M t . G o x 官 方 T w i t t e r 亦 删 除 了 所 有 内 容 。 3 天 后 ， M t . G o x 在 东 京 申 请 破 产 保 护 。 从 终 止 交 易 、 网 站 下 线 、 宣 布 关 停 到 申 请 破 产 保 护 ， 全 球 前 第 一 大 交 易 所 M t . G o x 在 一 周 内 完 成 了 。 有 内 部 文 件 称 ， 黑 客 预 谋 已 久 ， 一 共 盗 取 了 7 4 4 4 0 8 枚 比 特 币 ， 加 上 平 台 被 盗 的 1 0 万 枚 比 特 币 ， 一 共 约 8 5 万 枚 比 特 币 被 盗 （ 后 来 有 2 0 万 枚 B T C 在 一 个 冷 钱 包 被 发 现 ） 。 安 全 人 视 角 下 的 门 头 沟 事 件 安 全 人 视 角 下 的 门 头 沟 事 件 “ 门 头 沟 事 件 的 发 生 、 比 特 币 被 盗 、 M t . G O X 破 产 ， 在 当 时 甚 至 现 在 ， 都 是 必 然 的 。 ” 区 块 链 安 全 团 队 玄 猫 安 全 实 验 室 认 为 ， 经 过 回 顾 门 头 沟 事 件 发 生 的 始 末 ， 门 头 沟 事 件 的 发 生 是 必 然 的 ， 安 全 问 题 是 整 个 行 业 所 面 临 的 问 题 。 如 果 这 次 不 是 M t . G o x ， 那 还 是 会 有 下 一 个 “ 门 头 沟 ” ： M t . G o x 对 安 全 的 意 识 、 投 入 太 少 ， 据 报 道 称 接 手 M t . G o x 后 不 久 ， 卡 佩 勒 斯 不 再 专 注 于 M t . G o x ， 他 最 关 心 的 是 猫 、 咖 啡 馆 和 美 食 , 就 连 交 易 所 频 频 出 现 黑 客 事 件 时 他 也 拒 不 加 班 。 全 球 范 围 内 普 通 的 互 联 网 公 司 对 安 全 的 投 入 低 于 5 % ， 国 内 普 遍 不 足 1 % ， 更 何 况 作 为 新 兴 领 域 的 区 块 链 行 业 ？ 在 频 繁 遭 受 黑 客 攻 击 盗 取 之 后 ， 据 称 ， 原 创 始 人 J e f f 给 卡 佩 勒 斯 支 了 四 招 ： 慢 慢 用 公 司 美 元 买 比 特 币 补 上 ； 屯 点 比 特 币 等 升 值 ； 找 比 特 币 大 户 投 资 ； 自 己 挖 矿 。 却 唯 独 没 有 “ 修 复 漏 洞 、 提 高 安 全 防 范 ” 的 建 议 。 同 样 ， 我 们 也 没 有 看 到 针 对 黑 客 攻 击 M t . G o x 做 更 多 的 安 全 防 范 和 投 入 。 玄 猫 安 全 实 验 室 透 露 ， “ 业 内 大 部 分 交 易 所 都 是 这 样 处 理 安 全 问 题 ， 我 们 每 天 给 区 块 链 公 司 提 交 发 现 的 安 全 漏 洞 ， 然 而 确 认 、 修 复 的 却 不 多 “ 。 区 块 链 技 术 的 快 速 发 展 ， 带 动 了 整 个 产 业 生 态 发 展 ， 包 括 交 易 所 、 钱 包 、 矿 池 、 公 链 、 D a p p 等 等 ， 越 来 越 多 的 黑 客 把 非 法 获 利 的 目 光 投 向 了 这 个 领 域 。 而 数 字 资 产 盗 窃 案 件 的 溯 源 、 司 法 取 证 、 执 法 ， 远 比 法 币 盗 窃 案 件 难 得 多 。 2 0 1 8 年 区 块 链 安 全 事 件 暴 增 年 区 块 链 安 全 事 件 暴 增 4 倍 倍 2 0 1 8 年 至 今 ， 区 块 链 领 域 安 全 事 件 发 生 7 1 起 ， 相 较 于 2 0 1 7 年 的 1 5 起 ， 增 长 了 3 7 3 % 。 区 块 链 领 域 安 全 问 题 日 益 凸 显 ， 逐 渐 成 为 区 块 链 技 术 发 展 的 核 心 关 键 。 这 其 中 ， 交 易 所 的 安 全 事 件 数 量 （ 5 6 . 6 7 % ） 和 损 失 的 金 额 （ 1 3 . 4 4 亿 美 元 ） 都 高 居 榜 首 ； 回 顾 2 0 1 8 年 加 密 货 币 交 易 所 被 盗 事 件 ：
（ 1 ） 1 月 ， 日 本 最 大 的 数 字 加 密 货 币 交 易 所 C o i n c h e c k 被 盗 走 价 值 5 . 3 4 亿 美 元 的 X E M 。 C o i n c h e c k 是 日 本 第 二 大 交 易 所 ， 在 之 后 的 官 方 发 布 会 上 ， C o i n c h e c k 表 示 ， X E M 被 盗 是 因 为 存 储 X E M 的 热 钱 包 的 私 钥 被 黑 客 所 窃 取 ， 但 是 没 有 其 他 币 种 被 盗 。 受 此 事 件 影 响 ， X E M 当 天 下 跌 9 . 8 % 。 （ 2 ） 2 月 1 1 日 ， 意 大 利 加 密 货 币 交 易 所 B i t G r a i l 被 攻 击 ， 价 值 1 . 7 亿 美 元 的 加 密 货 币 N A N O 被 盗 。 （ 3 ） 3 月 7 日 ， B i n a n c e 遭 到 黑 客 入 侵 ， 黑 客 通 过 控 制 币 安 部 分 账 户 ， 卖 出 这 些 账 户 持 仓 的 比 特 币 ， 买 入 V I A 币 ， 导 致 V I A 逆 市 大 涨 。 币 安 将 异 常 交 易 进 行 了 回 滚 处 理 ， 但 此 事 件 依 然 引 起 市 场 恐 惧 ， 随 后 几 天 比 特 币 跌 幅 超 过 1 5 % 。 （ 4 ） 4 月 1 日 ， B i t - Z 遭 遇 黑 客 攻 击 ， 未 造 成 资 金 损 失 。 为 此   B i t - Z 专 门 设 立 了 1 0 0 0 0 个 E T H 安 全 基 金 ， 用 于 奖 励 安 全 漏 洞 提 交 者 。 这 笔 奖 励 在 当 时 价 值 4 0 0 万 美 金 。 （ 5 ） 4 月 1 3 日 ， 印 度 三 大 比 特 币 交 易 所 之 一 C o i n s e c u r e 在 官 网 发 布 公 告 称 ， 该 交 易 所 4 3 8 个 B T C 失 窃 ， 价 值 约 3 3 0 万 美 元 。 该 交 易 所 首 席 安 全 官 A m i t a b h   S a x e n a 被 列 为 嫌 疑 人 。 这 是 印 度 最 大 的 加 密 货 币 被 盗 事 件 。 （ 6 ） 6 月 5 日 ， B i t f i n e x 遭 到 “ 拒 绝 服 务 （ D d o s ） ” 攻 击 ， B i t f i n e x 随 即 暂 停 了 交 易 所 的 所 有 交 易 。 （ 7 ） 6 月 1 0 日 ， 韩 国 数 字 加 密 货 币 交 易 所 C o i n r a i l 遭 到 黑 客 攻 击 ， 损 失 超 过 5 0 0 0 万 美 元 。 C o i n r a i l 加 密 货 币 总 量 的 7 0 % 被 保 存 在 冷 钱 包 ， 被 盗 总 量 的 三 分 之 二 已 被 追 回 。 （ 8 ） 6 月 2 0 日 ， 韩 国 加 密 货 币 交 易 所 B i t h u m b 被 黑 客 攻 击 ， 价 值 3 0 0 0 万 美 元 的 加 密 货 币 被 盗 ， 这 是 B i t h u m b 第 三 次 被 黑 客 攻 击 。 此 前 ， 该 交 易 所 还 遭 受 了 两 次 “ 黑 客 攻 击 ” 。 第 一 次 ： 2 0 1 7 年 4 月 ， B i t h u m b 某 员 工 电 脑 被 黑 ， 导 致 超 过 3 万 名 用 户 的 资 料 被 窃 ， B i t h u m b 也 因 此 被 韩 国 监 管 机 构 罚 款 5 . 5 万 美 元 。 第 二 次 ： 2 0 1 7 年 1 2 月 2 2 日 ， 韩 国 M B C 电 视 台 雇 佣 了 一 家 安 保 公 司 ， 对 包 括 B i t h u m b 在 内 的 5 家 韩 国 交 易 所 进 行 安 全 测 试 。 该 安 保 公 司 成 功 “ 黑 入 ” 包 括 B i t h u m b 在 内 的 5 家 交 易 所 ， 并 获 取 了 部 分 用 户 数 据 和 资 金 。 受 雇 “ 黑 客 ” 声 称 仅 使 用 了 “ 基 本 的 黑 客 技 巧 ” 。 但 是 ， 安 全 问 题 并 未 引 起 交 易 所 足 够 重 视 ， 这 才 导 致 了 2 0 1 8 年 6 月 份 的 黑 客 事 件 发 生 。 （ 9 ） 9 月 2 0 日 ， 日 本 数 字 货 币 交 易 所 Z a i f 宣 布 遭 受 黑 客 攻 击 ， 损 失 5 9 6 7 万 美 元 。 其 中 1 9 5 9 万 美 元 属 于 该 交 易 所 自 有 资 金 ， 其 余 4 0 0 7 万 美 元 属 于 客 户 资 金 。 同 样 ， 智 能 合 约 、 公 链 、 钱 包 、 D a p p 的 安 全 事 件 也 是 层 出 不 穷 ， 据 统 计 2 0 1 8 年 区 块 链 大 型 安 全 事 件 数 量 超 过 1 3 0 多 起 （ 平 均 3 天 一 起 ） ， 区 块 链 用 户 和 项 目 方 们 纷 纷 沦 为 全 球 3 0 万 黑 客 的 “ 提 款 机 ” 。
区 块 链 世 界 安 全 还 需 要 多 少 「 门 头 沟 事 件 」 区 块 链 世 界 安 全 还 需 要 多 少 「 门 头 沟 事 件 」 2 0 1 8 年 在 “ 熙 熙 攘 攘 ” 的 区 块 链 安 全 攻 防 战 中 结 束 了 。 黑 客 出 于 利 益 频 繁 进 攻 ， 白 帽 子 守 于 道 义 严 加 防 守 ， 双 方 比 拼 谁 先 找 到 漏 洞 。 安 全 事 件 频 发 却 侧 面 反 应 了 这 个 领 域 受 到 了 前 所 未 有 的 关 注 ， 全 球 范 围 内 也 涌 现 了 越 来 越 多 的 区 块 链 安 全 公 司 。 如 果 每 次 区 块 链 世 界 的 安 全 意 识 提 升 ， 都 需 要 一 次 甚 至 多 次 的 「 门 头 沟 事 件 」 ， 那 代 价 太 大 了 区 块 链 世 界 又 经 得 起 多 少 次 「 门 头 沟 事 件 」 ？ 区 块 链 世 界 在 未 来 充 满 了 未 知 和 变 数 ， 可 以 预 见 的 是 2 0 1 9 年 ， 安 全 的 攻 防 大 战 会 继 续 上 演 ， 且 会 愈 演 愈 烈 。 * 本 文 作 者 ： 本 文 作 者 ： B U G X ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理