搜索

[4904] 2018-03-09_让人后怕的一次数字货币黑客事件

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2018-03-09_让人后怕的一次数字货币黑客事件 让 人 后 怕 的 一 次 数 字 货 币 黑 客 事 件 原 创   E 安 全   E 安 全   2 0 1 8 - 0 3 - 0 9 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 2 0 1 7 年 ， E 小 编 终 于 跃 跃 欲 试 的 在 暴 利 的 诱 惑 下 ， 入 手 了 第 一 枚 比 特 币 ， 期 间 经 历 7 0 0 0 — 1 . 2 万 — — 1 . 4 万 — — 1 . 7 万 的 价 格 波 动 ， 然 而 小 编 在 1 . 4 万 — — 1 . 7 万 区 间 停 下 了 脚 步 ， 尽 管 比 特 币 一 直 在 涨 ， 小 编 却 一 直 在 亏 损 。 当 比 特 币 第 一 次 涨 到 3 万 + 的 时 候 ， E 小 编 无 奈 流 下 了 悔 恨 的 泪 水 . . . . . . 但 已 经 没 胆 量 再 入 手 了 ， 到 2 0 1 7 年 下 半 年 ， 比 特 币 价 格 突 破 1 0 万 . . . . . . 体 会 到 了 一 种 扎 心 的 疼 。
但 . . . 直 到 2 0 1 8 年 3 月 7 日 . . . . . . 仅 次 于 O K E x 、 交 易 量 排 名 全 球 第 二 的 主 要 数 字 货 币 交 易 所 币 安 （ B i n a n c e ） 发 生 了 万 万 没 想 到 的   黑 客 事 件 。 E 小 编 细 细 研 究 之 后 ， 得 出 了 以 下 . . . . 供 曾 经 的 韭 菜 参 考 . . . . . . 一 、 事 件 回 顾 一 、 事 件 回 顾 2 0 1 8 年 3 月 7 日 ， 福 布 斯 数 字 货 币 富 豪 榜 排 行 第 三 的 币 安 交 易 所 大 量 用 户 账 户 异 常 ， 黑 客 通 过 钓 鱼 攻 击 获 取 了 部 分 用 户 的 账
户 及 密 码 ， 但 这 一 次 黑 客 并 没 有 直 接 将 受 害 者 的 数 字 货 币 提 出 ， 他 们 在 1 小 时 内 用 1 0 0 0 0 个 比 特 币 （ B i t C o i n , B T C ） 让 一 个 并 不 怎 么 火 的   V I A （ V i a c o i n ） 币 迅 速 暴 涨 ， 将 用 户 的 现 有 货 币 以 市 价 卖 出 ， 兑 换 成   B T C ， 并 且 高 价 买 入 V I A   币 ， 导 致 V I A 币 在 几 小 时 内 暴 涨 了 1 1 0 倍 。 一 时 间 不 明 真 相 的 散 户 开 始 慌 乱 抛 售 代 币 、 绝 大 多 数 币 种 （ 除 了 比 特 币 及 少 数 几 个 币 种 ） 开 始 下 跌 ， 全 球 代 币 交 易 所 也 随 之 震 动 。 黑 客 预 判 到 交 易 所 会 立 即 停 止 所 有 账 户 提 现 来 挽 回 损 失 ， 所 以 他 们 最 大 的 利 润 并 不 从 币 安 上 获 取 ， 而 是 来 自 于 之 前 在 全 世 界 各 个 交 易 所 上 早 就 挂 出 的 “ 数 字 货 币 和 代 币 做 空 单 ” ， 在 涨 跌 之 间 ， 轻 易 完 成 了 韭 菜 收 割 。 据 悉 除 了 币 安 之 外 ， 全 球 还 有 9 个 交 易 所 也 上 线 了   V I A 。 事 件 发 生 后 2 4 小 时 内 ， 币 安 交 易 量 高 达 2 0 亿 美 元 左 右 ， 除 开 黑 客 的 交 易 量 ， 想 必 韭 菜 们 在 颤 抖 中 也 贡 献 了 不 少 操 作 。 目 前 受 此 事 件 影 响 ， 比 特 币 大 跌 1 0 % 。 以 全 球 总 计 1 7 0 0 万 个 比 特 币 计 算 ， 比 特 币 一 夜 蒸 发 1 7 0 亿 美 元 。
二 、 智 商 碾 压 韭 菜 ， 你 脱 身 了 吗 ？ 二 、 智 商 碾 压 韭 菜 ， 你 脱 身 了 吗 ？ 此 次 事 件 中 的 黑 客 ， 明 显 具 备 丰 富 的 金 融 知 识 ， 在 整 过 行 动 过 程 中 ， 有 着 几 乎 毫 无 破 绽 的 资 源 调 度 、 平 台 协 调 能 力 ， 这 也 表 明 攻 击 者 们 早 有 预 谋 ， 策 划 良 久 。 在 有 组 织 、 有 纪 律 、 有 知 识 、 有 “ 财 富 ” 、 有 计 谋 的 黑 客 面 前 ， E 小 编 只 能 感 慨 ， 幸 好 早 日 脱 身 ， 不 然 这 次 就 在 不 明 真 相 中 默 默 地 倾 家 荡 产 了 。 三 、 数 字 货 币 交 易 存 在 哪 些 风 险 ？ 三 、 数 字 货 币 交 易 存 在 哪 些 风 险 ？ 币 安 用 户 反 映 ， 此 次 事 件 中 币 安 账 户 的   G o o g l e   二 步 验 证 没 有 起 效 ， 币 安 在   R e d d i t   确 认 此 次 账 号 被 盗 与   A P I   有 关 。 钓 鱼 网 站 真 假 难 辨 钓 鱼 网 站 真 假 难 辨 据 调 查 此 次 币 安 黑 客 事 件 的 调 查 人 员 表 示 ， 黑 客 大 概 两 周 之 前 就 开 始 准 备 ， 他 们 精 心 制 作 了 几 个 模 仿 币 安 的 钓 鱼 网 站 ， 其 中 一 个 网 站 甚 至 还 同 步 了 币 安 上 的 黑 客 事 件 声 明 ， 诱 导 用 户 去 网 站 上 登 录 用 户 名 和 密 码 。
币 安 漏 洞 与 币 安 漏 洞 与 “ A P I ” 功 能 功 能 黑 客 最 终 通 过 钓 鱼 网 站 ， 掌 握 了 3 1 个 账 户 。 然 而 ， 获 得 用 户 名 和 密 码 也 没 有 什 么 作 用 ， 因 为 还 需 要 手 机 验 证 码 等 二 次 验 证 ， 才 能 将 用 户 的 币 提 走 。 但 黑 客 却 发 现 币 安 的 一 个 漏 洞 ： 知 道 了 用 户 名 和 密 码 ， 就 可 以 直 接 开 通 “ A P I ” 功 能 。 该 功 能 可 以 帮 助 交 易 量 巨 大 、 需 要 随 时 面 对 市 场 变 动 的 “ 大 客 户 ” 批 量 做 账 户 的 买 入 卖 出 操 作 。 通 常 ， 交 易 所 在 开 通   A P I   的 时 候 ， 还 会 进 行 二 次 验 证 ， 但 据 调 查 人 员 表 示 ， 币 安 并 没 有 这 个 步 骤 ， 这 就 让 黑 客 有 了 可 乘 之 机 。 “ 内 鬼 内 鬼 ” 风 险 风 险 黑 客 缘 何 能 够 对 币 安 交 易 平 台 如 此 熟 悉 ， 能 够 在 极 短 的 时 间 内 完 成 割 韭 菜 ？ 或 许 他 们 真 的 是 技 术 牛 掰 ， 但 会 不 会 也 有 可 能 存 在 “ 内 鬼 ” 呢 ？ （ 请 容 许 E 小 编 的 内 心 黑 暗 一 下 下 ） 我 们 都 知 道 ， 在 安 全 领 域 的 安 全 防 护 方 面 ， 人 的 因 素 能 够 严 重 影 响 安 全 防 护 的 能 力 。 很 多 安 全 事 件 的 发 生 归 根 结 底 都 是 人 的 问 题 。 除 了 技 术 问 题 之 外 ， 还 应 在 安 全 领 域 尽 量 规 避 所 谓 的 “ 内 鬼 风 险 ” 。 如 果 “ 人 ” 没 有 问 题 ， 那 将 会 大 大 降 低 安 全 领 域 所 面 临 的 风 险 和 威 胁 。 四 、 当 前 数 字 货 币 交 易 真 的 是 四 、 当 前 数 字 货 币 交 易 真 的 是 “ 去 中 心 化 去 中 心 化 ” ？ ？ 币 安 交 易 平 台 进 行 的 安 全 防 护 是 否 存 在 不 到 位 之 处 ？ 当 前 ， 区 块 链 在 互 联 网 金 融 领 域 应 用 最 为 广 泛 ， 数 字 货 币 的 匿 名 交 易 特 性 让 监 管 变 得 有 心 无 力 。 尽 管 数 字 货 币 中 “ 去 中 心 化 ” 越 来 越 热 ， 但 却 不 意 味 着 真 正 的 安 全 ， 毕 竟 传 统 安 全 的 安 全 问 题 依 然 不 可 避 免 ， 例 如   w e b   漏 洞 ， 系 统 漏 洞 ， 接 口 漏 洞 漏 洞 ， 系 统 漏 洞 ， 接 口 漏 洞 仍 然 存 在 ， 身 份 验 证 等 数 字 货 币 安 全 问 题 的 引 入 ， 需 要 企 业 针 对 数 字 货 币 的 交 易 系 统 做 更 多 的 安 全 保 障 ： 在 做 好 传 统 安 全 防 护 的 基 础 上 ， 还 需 要 对 交 易 所 的 用 户 数 据 ， 交 易 数 据 ， 数 据 链 路 等 敏 感 信 息 进 行 更 强 的 加 密 和 隔 离 ， 控 制 外 部 接 口 等 手 段 提 升 安 全 性 。 这 些 问 题 是 数 字 货 币 交 易 所 普 遍 存 在 的 问 题 。 此 次 “ 币 安 黑 客 事 件 ” 中 ， 黑 客 通 过 恶 意 操 作 让 币 安 交 易 所 币 种 价 格 波 动 辐 射 全 球 其 他 交 易 所 ， 引 发 部 分 吃 瓜 群 众 如 今 的 数 字 货 币 并 非 “ 去 中 心 化 ” 的 思 考 。
用 去 中 心 化 的 技 术 进 行 点 对 点 交 易 ， 而 不 是 通 过 目 前 大 量 交 易 所 采 用 的 方 式 进 行 中 心 化 交 易 。 货 币 通 过 去 中 心 化 联 系 ， 随 着 越 来 越 多 人 加 入 数 字 货 币 大 营 ， 交 易 量 实 时 变 化 ， 数 量 巨 大 ， 很 多 交 易 平 台 为 了 交 易 方 便 等 因 素 并 没 有 真 正 的 去 中 心 化 ， 这 让 本 身 去 中 心 化 的 数 字 货 币 中 的 部 分 环 节 又 回 到 中 心 化 模 式 。 五 、 数 字 货 币 交 易 监 管 道 路 任 重 道 远 五 、 数 字 货 币 交 易 监 管 道 路 任 重 道 远 据 统 计 ， 2 0 1 7 年 全 球 共 发 生 了 数 十 起 交 易 所 遭 遇 黑 客 攻 击 事 件 ， 损 失 金 额 达 到 5 亿 美 金 左 右 。 目 前 全 球 数 字 货 币 约 7 0 0 0 家 ， 动 辄 千 万 的 上 币 费 ， 让 交 易 所 成 为 最 赚 钱 的 一 块 生 意 。 但 是 ， 监 管 却 长 期 处 于 真 空 阶 段 。 全 球 范 围 内 ， 在 数 字 货 币 监 管 方 面 ， 日 本 和 美 国 近 期 出 台 了 相 关 措 施 。 美 国 证 券 交 易 委 员 会 （ S E C ） 的 市 场 、 交 易 与 执 法 部 门 发 布 公 告 ， 提 醒 投 资 者 注 意 数 字 化 资 产 交 易 使 用 的 非 法 平 台 ， 暗 示   S E C   对 此 类 交 易 平 台 的 监 管 行 动 趋 严 。 S E C 认 为 ， 此 类 在 线 平 台 提 供 的 数 字 化 资 产 交 易 机 制 符 合 联 邦 证 券 法 定 义 的 “ 证 券 ” 范 畴 （ s e c u r i t i e s ） ， 这 些 平 台 也 符 合 “ 全 国 性 质 证 券 交 易 所 ” 的 定 义 （ e x c h a n g e ） 。 因 此 ， 上 述 平 台 必 须 跟   S E C   注 册 成 为 证 券 交 易 所 ， 或 者 申 请 豁 免 注 册 资 格 。 但 目 前 关 于 数 字 货 币 监 管 所 采 取 的 相 关 措 施 是 远 远 不 够 的 ， 仍 需 要 各 国 乃 至 全 球 的 相 关 部 门 加 大 力 度 ， 重 拳 出 击 ， 最 大 限 度 地 规 避 相 关 风 险 和 威 胁 ， 维 护 广 大 用 户 的 财 产 安 全 及 相 关 利 益 。 此 次 事 件 让 黑 客 们 尝 到 了 甜 头 ， 同 时 充 满 了 刺 激 与 “ 胜 利 ” 的 多 巴 胺 ， 今 后 针 对 虚 拟 货 币 交 易 所 及 韭 菜 们 的 攻 击 也 不 会 因 此 停 歇 ， 或 许 真 如 此 前 安 全 专 家 的 预 言 ， 当 好 几 波 儿 黑 客 都 想 从 同 一 交 易 平 台 获 取 资 金 进 行 地 盘 争 夺 时 ， 或 将 导 致 交 易 平 台 崩 溃 甚 至 更 多 重 创 行 业 及 用 户 的 事 件 发 生 。 人 生 哪 能 不 劳 而 获 、 一 夜 暴 富 是 不 可 能 实 现 的 ， E 小 编 还 是 踏 踏 实 实 多 搬 两 块 砖 吧 . . . 注 ： 本 文 由 E 安 全 报 道 , 转 载 请 注 明 原 文 地 址
h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 9 8 7 1 3 9 1 7 1 . s h t m l 推 荐 阅 读 ： E v r i a l ： 控 制 剪 贴 板 盗 取 加 密 货 币 伊 朗 正 考 虑 推 出 自 己 的 加 密 货 币 暗 网 经 济 ： 比 特 币 失 宠 ， 莱 特 币 上 位 ！ 首 例 I P v 6 拒 绝 服 务 攻 击 出 现 ， 警 惕 “ 组 合 ” 攻 击 ！ 如 何 让 城 市 交 通 瘫 痪 ， 或 许 只 要 一 辆 联 网 汽 车 ！ 终 于 找 到 比 特 币 降 价 的 原 因 了 1 . 7   T b p s ！ M e m c a c h e d   D D o S 攻 击 刷 新 纪 录 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理