币安三遭攻击 加密货币交易所安全之殇

受近期市场避险资产需求及短期资金推动等因素影响,沉寂8个月后,比特币价格再次大幅冲高,一度突破8000美元关口。而在市场大呼过瘾的同时,北京商报记者注意到,近日,全球第二大加密货币交易所币安公开表示,其热钱包中有7000枚比特币被盗,引发市场紧张。事实上,币安已三次遭黑客“光顾”。近年来,更是有多家加密货币交易所受黑客攻击,部分甚至因此破产。由此,加密货币交易所如何更好地保护相应资产以防范失窃风险等隐患也引发市场广泛关注。

币安三遭攻击 加密货币交易所安全之殇

受近期市场避险资产需求及短期资金推动等因素影响沉寂8个月后比特币价格再次大幅冲高一度突破8000美元关口。而在市场大呼过瘾的同时北京商报记者注意到近日全球第二大加密货币交易所币安公开表示其热钱包中有7000枚比特币被盗引发市场紧张。事实上币安已三次遭黑客“光顾”。近年来更是有多家加密货币交易所受黑客攻击部分甚至因此破产。由此加密货币交易所如何更好地保护相应资产以防范失窃风险等隐患也引发市场广泛关注。

币安7000枚比特币遭窃

5月8日全球第二大区块链代币交易所币安公开表示发现有一个大规模的系统性攻击黑客能够获得大量用户的API密钥、谷歌验证2FA码以及其他相关信息;黑客团体使用了复合型的攻击技术包括网络钓鱼、病毒等其他攻击手段。而在这一次攻击中黑客提走了7000枚比特币。

不过币安也强调这次事件仅影响到其比特币热钱包遭窃的比特币数量约占其比特币总持股量的2%其他钱包则都是安全无恙的此次事件没有用户资金受到影响。币安将使用“SAFU基金”全额承担此次攻击的全部损失。北京商报记者注意到若按照5月8日比特币的收盘价格5948.409美元计算该次损失总价值或超4100万美元。

据悉“SAFU基金”是币安为保护旗下投资者权益于去年成立的投资者保护基金。据币安官网公告显示从2018年7月14日起将拿出10%的交易手续费作为投资者保护基金相关资产将存放在独立地址专项专用;在所有平台突发风险时对币安用户进行先行赔付专项基金用于应对可能出现的极端突发安全事故;对于任何非用户自身原因造成的用户资产损失币安将从投资者保护基金中提取资金对用户实施全额先行赔付。

就此次失窃采取的对应措施币安表示将对包括系统和数据等在内的所有部分进行彻底的安全审查。未来一周内充值和提现将处于暂停状态。据币安CEO赵长鹏发布的最新消息显示币安系统进行了大量更新同时还对高级安全功能和系统架构进行了添加和调整争取在5月14日恢复充值和提现。

而对于投资者损失的弥补情况以及后续还将采取哪些方式进一步保护投资者财产安全等事宜北京商报记者发文采访币安但截至发稿前并未收到相关回复。

交易所安全问题待解

事实上除了此次比特币失窃外币安在2018年两度被曝遭遇黑客攻击。第一次是在2018年3月7日黑客通过控制部分用户的API接口(可执行自动化交易的接口)操作用户账户进行买进卖出强势拉高小型币种的价格同时还做空比特币导致该日比特币价格大跌。

而仅4个月后币安再次遭遇黑客“光顾”。2018年7月4日币安发布公告称进行临时维护期间暂停交易、提现等而在此之前币安平台上曾出现以1枚系统币购买了96枚比特币的异常交易。据当日行情来看1枚系统币的价格约为0.22美元而1枚比特币的价格则超过6500美元。

同日币安也公布了关于系统币异常交易处理方案经查证该次事件为部分API用户的钓鱼事件并对被动涉及异常交易的账户进行了交易回滚对主动参与交易、追高受损的用户免除手续费。

而包括币安在内近年来多家加密货币交易所也都曾受到不同程度的黑客攻击。其中截至目前规模最大的或为日本加密货币交易所Coincheck在2018年1月27日遭受的黑客攻击。据了解彼时约有价值达5.33亿美元的新经币(NEM)被黑客转出交易所并失踪。

此外韩国交易所Youbit在2017年12月19日由于黑客攻击导致大约17%的资产丢失而这已是该交易所在2017年第二次被黑客攻击并损失加密货币资产。相关事件的发生最终导致Youbit宣告破产。

那么为何加密货币交易所频繁遭窃?苏宁金融研究院特约研究员何南野表示这是过度中心化所带来的必然结果。正常而言区块链是一种去中心化的架构所以高度安全。但代币交易所却是区块链体系中一个非常集中化的机构对于任何中心化的架构由于掌握着大量的资金和信息必然会成为黑客们攻击的重要目标同时由于很多交易所系统都存在不同程度的漏洞且用户账号、密码和交易私钥等容易泄露和破解使得黑客们盗窃交易所代币的行为很容易实现成本也不是很高。

更为重要的是由于代币产业目前基本上游离于法律的监管之外对于黑客而言窃取交易所资产所带来的风险远低于其他违法行为并且得手后在资产套现和转移方面具有极大的便利性。

区块链知名专家洪蜀宁也表示主要可能与以下几种因素相关:一、大多数交易所技术能力不足缺乏足够的安全措施。二、热钱包密钥管理手段不够完善。三、交易所管理机制有漏洞内部人员监守自盗。四、不排除有交易所用失窃作为借口来掩盖客户资金损失的情况。

投资者亟待认清布局风险

而除了加密货币交易所存在技术能力不足以及管理能力漏洞等问题外投资者在投资比特币等加密货币时也需加强财产保护意识。何南野坦言加密货币交易所资产失窃很大的一个原因是用户账号、密码和私钥容易被黑客窃取。因此投资者个人也应加强对账号、密码的管理工作应在正规渠道下载数字钱包并在安全的网络环境下进行资产的交易。同时应经常查看自身的数字资产发现不明交易立即与交易所进行联系。

此外业内人士认为随着今年2月以来比特币价格的持续回升投资者应更加注意投资风险。据Wind数据显示今年2月至今比特币已连续3个月上涨。截至5月13日报收7824.609美元较年初开盘的3691.84美元上涨111.94%盘中高点更是一度达到8195美元。

就未来走势何南野表示比特币属于涨幅较慢的加密货币其他部分数字货币涨势已超过几倍。因此从目前价位看预计比特币还有一定的补涨空间短期内价格上涨或还将持续一段时间。不过何南野强调投资者也应注意到当前阶段比特币价格主要受资金推动影响缺乏稳定的支撑尤其是围绕比特币、区块链的各类应用还未实质性、大规模落地短期波动应该会很大投资者应该保持相对谨慎的态度。

洪蜀宁也表示鼓励投资者进行价值投资而不是短线投机。同时要选择可靠的交易所进行交易并且及时将数字货币提现至个人冷钱包只保留少量资金在交易所。此外还要随时关注市场安全信息及时做出反应。

北京商报记者 岳品瑜 刘宇阳

资讯

患者疑问:颅咽管瘤吃点药不手术行不行?

2019-5-15 9:44:01

资讯

营业!范丞丞晒自拍照帅气有型

2019-5-15 9:44:54

0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索