数字货币钱包攻击，五大数字货币钱包有哪些

一、货币安全是重点,数字货币的安全措施有哪些

数字货币的合约交易不安全。数字货币交易平台依然存在诸多漏洞，比如最常见的就有以下六种：

一、拒绝服务攻击

拒绝服务攻击是目前最主要的针对数字货币交易平台的攻击方式，攻击者通过拒绝服务攻击，让交易平台无法正常访问，而用户因为无法准确分辨攻击程度，往往会造成恐慌性的资产转移，从而带来一定的损失影响。

二、钓鱼事件

即使是目前最好的技术措施也无法让数字货币交易平台避免钓鱼攻击，一些黑客和不法分子可以通过虚假的域名或者仿冒页面的方式迷惑数字货币投资者，而一般的投资者又无从辨别真伪，因此很容易就造成资产上的损失。

三、热钱包防护问题

很多数字货币交易平台使用单个私钥来保护热钱包，如果黑客们可以访问单个私钥，他们就可以破解与私钥相关的热钱包。例如，2017年首尔交易所Yapizon的攻击，攻击者一年内前后两次对交易平台发起了针对平台上热钱包的盗取，总共造成交易平台近50%的资产损失，并最终导致了交易平台破产。

四、内部攻击

没有完善的风险隔离措施，或对于员工权限监督不力，数字货币交易平台也存在员工监守自盗，部分拥有平台操作权限的员工利用内部信任为自己谋取不义之财。例如，2016年交易平台ShapeShift发生的员工盗取比特币事件，通过私下盗取和将敏感信息转卖给他人的方式给交易平台共造成23万美元损失。

五、软件漏洞

数字货币交易平台的软件漏洞则包括单点登录漏洞、oAuth协议漏洞等。目前各国都有法律要求银行或其他金融机构实施信息安全措施，以保护客户的存款。但由于区块链领域还处于起步阶段，目前缺少适用于加密数字资产的此类规范。因此，许多交易平台在缺乏安全规范约束的条件下，存在大量漏洞并非偶然。

六、交易可锻性

区块链的技术支持者常常认为区块链交易是高度安全的，因为它们被记录在据称不可更改的记录上，但是每个交易都需要有相应签名，而在交易最终确认之前，记录是可以被暂时伪造的。

二、为何数字货币成为暗黑商贩策划庞氏骗局和洗黑钱的不二法门

无论是来自“丝绸之路”的暗黑商贩，还是庞氏骗局的策划者他们都需要洗黑钱。当各国乃至国际组织严厉把控，他们不得不寻找新的方式。例如虚拟币线上交易所。

1、数字货币交易也成了洗黑钱的方法之一

新型的加密货币交易所允许用户进行匿名交易让洗黑钱变得更加便利。ShapeShift AG就是一家这样的线上交易所，它由美国的几家风投公司成立，用户可以在该交易所上匿名将比特币换成警察无法追踪的其它加密货币。

过去两年，通过类似交易所进行洗钱的金额有近9000万美金。大部分交易超出了美国当局的执法范围，身份不名的所有者及注册地都分布在东欧和中国。

自 ShapeShift的服务在2014年开始，有一大群的犯罪分子从中受益。在被认定是来自朝鲜的黑客使用所谓的WannaCry勒索病毒攻击商人和政府敲诈了数百万美元之后，犯罪分子使用ShapeShift将比特币转换成了门罗币，一种无法被追踪的加密货币。

随后一年，ShapeShift对其无法识别客户的漏洞未做任何改变，仍继续进行着数百万美元的违法交易。

Voorhees长期以来对这种约束限制嗤之以鼻。他在五月份的一次采访中表示，“我认为人们不应该为了偶尔出现的犯罪行为去记录认证信息”。

比特币和加密货币是基于一个分布式账本技术的软件，由上千台电脑进行维护。利用区块链技术或分布式账单技术的大多数加密货币都是可公开查看的，允许用户追踪货币从一个匿名线上账户或钱包到另外下一个钱包的路径。不过，当犯罪分子用比特币兑换美元时，这种匿名性可以被打破。

为了测试使用加密货币洗钱的范围，通过分析这些货币的底层应用，华尔街日报制作了一个电脑程序，来追踪超过2,500个投资诈骗、黑客、敲诈以及其它使用BTC、ETH犯罪的资金。

2、交易所洗钱更是洗黑钱的重灾区

有8860万美元的赃款通过46家交易所来洗钱，而这可能只是犯罪活动的冰山一角。很多罪犯的身份还不清楚，有的在逃，有的被捕。只有很小一部分赃款，大概有不到200万美元，在执法的过程中被追回，法院也没给很精确的数字。

现在，给大家展示一下华尔街日报追踪的其中一笔赃款，是怎么利用ShapeShift掩盖行踪的。一家自称为Starscape资本的实体，利用高回报来吸引投资者，共筹集了220万美元。

投资者使用以太坊支付的形式将以太坊转入一个匿名钱包。然后这家公司的官网马上就挂了，并且投资者开始在网上控诉自己的钱不见了。

以太坊，和很多加密货币一样，尽管钱包持有者的身份是匿名的，也是可以追踪的。所以这些骗子得在兑现前隐藏踪迹。他们把几百万分成不同的路径，转移到了两家交易所。

华尔街日报调查发现，其中一部分钱通过另一个匿名钱包被转进了一个亚洲的交易所，名叫KuCoin。KuCoin称调查期间他们监控到可疑交易，会冻结账户，但是拒绝评论关于Starscape的问题。另外有51.7万美元被直接转进了ShapeShift，然后换成了门罗币，这部分的踪迹就消失了。

门罗币可以用来洗比特币，也可以换成各种硬通货，根本查不到原始交易。Starscape创始人也没有确认身份。Voorhees指出，ShapeShift确实了提供了一定程度的透明性—就像比特币一样，它允许用户追踪交易路径，但是不会识别所有者的身份。

该交易所的系统让用户看到了哪个匿名用户接收了货币，但是至于门罗币，接收地址和交易总额仍然保密，并且其踪迹被切断。Voorhees表示ShapeShift及相似的加密货币交易所不托管用户的资金，所以不用遵守反洗钱的规则。“政府用这种东西说要保护投资者，都是胡扯”。

3、金融犯罪让美国财政部也无可奈何

美国财政部显然是不同意这种说法的。

在最近的一次活动中，财政部的金融犯罪执法网络的官员Kevin O’Connor表示，任何拥有美国用户的交易所必须要遵守规则。金融犯罪部门发言人说，这番话并不是只针对ShapeShift说的，所有交易所都要注意。

其他交易所，包括美国的Bittrex，表示他们遵守了联邦的规则，也会核查资金的来源，包括中间过了多少次钱包。即便是这样，华尔街日报还是在Bittrex发现了非常明显的犯罪活动大约有630万美元的资金转进了这家交易所。其中有一部分资金被执法部门没收了。

①资金流转

在比特币引起的这波诱惑狂潮下，ShapeShift背后那些来自欧洲、加州和科罗拉多已经投了超过1200万美元的投资人们表示，Voorhees，就是那位曾说希望国家政府消失的那位先生，已经说服了他们。他告诉他们，他是一个务实的人，他会遵守联邦法律。

“我相信Erik，我了解他，他不是第一次当老板。”Pantera资本的Paul Veradittakit说。Pantera资本的重点就是投加密行业，ShapeShift也是他们投的。他说， Pantera检测了一下不需要用户信息的交易所模型，并认为值得赌一把，尤其是在和Erik见面之后。

他还说，律师向他保证，一个只提供加密货币交易的交易所，是可能受到联邦金融监管的。Voorhees先生，一位脸色白皙，瘦瘦的34岁男士，2011年加入“Free State Project”后发现了比特币。

2012年，他创建了赌博网站Satoshi Dice，是用比特币支付的。后来他还在一家比特币交易所工作过，不过因创始人涉嫌洗钱，那家交易所倒闭了。他认为比特币可以削减遗产税。“你有一笔钱，你想给一个人，那个人收到的金额就是你要给的金额，这笔钱可以藏起来，监管部门看不到，这难道不好吗？”这是他2013年提出的一个问题。

②股票兑换

Voorhees把Satoshi Dice的股票卖了，换成比特币。并且为了避税，他把账户挪到了巴拿马。然后又买回了投资者的股票，把网站卖了换成了比特币，现在这些比特币价值8亿美元。

美国证监会后来指责他卖Satoshi Dice股票和另一家比特币公司都属于销售未注册的证券，然后他又付了5万美元的结算费用。离开巴拿马后，Voorhees决定开一家自己的交易所，买进加密货币，然后加价卖出去。

华尔街日报还追踪到了来自Moriuchi提供的地址的资金，这些资金由暗网的供应商控制，并且为盗来的信用卡和到ShapeShift电商账户做宣传。Centra Tech公司去年要开发加密货币借记卡项目，并开始筹集资金。公司所有人Sohrab Sharma及Robert Farkas声称和Visa，万事达卡都有合作，最终筹集了3200万美元的资金。

联邦监察官称他们说的都是假的，今年早些时候，Centra创始人在南佛罗里达州被捕，被控欺诈罪。他们两位拒不认罪，Sharma的律师对此不予置评。Farkas的律师称Centra转入ShapeShift的资金不是投资者的钱，也不是他们客户的。

这家公司的钱也转进了ShapeShift等交易所，但是创始人拒绝承认那些是客户的钱。虽然大部分资金被法院给扣了，但是仍有一些进了ShapeShift这些交易所。虽然政府扣了大部分的钱，但在被捕之前，流入交易所包括ShapeShift的数百万美金已经被清算了。

三、五大数字货币钱包有哪些

1、安猫钱包

2、imToken

3、比特派

4、麦子钱包

5、Atoken

温馨提示：以上解释仅供参考，不作任何建议。

入市有风险，投资需谨慎。您在做任何投资之前，应确保自己完全明白该产品的投资性质和所涉及的风险，详细了解和谨慎评估产品后，再自身判断是否参与交易。

应答时间：2021-09-07，最新业务变化请以平安银行官网公布为准。

[平安银行我知道]想要知道更多？快来看“平安银行我知道”吧~