交易所安全事件，SAFEIS安全报告：加密史上十大被盗事件梳理及应对策略

OKX欧易app

欧易交易所app是全球排名第一的虚拟货币交易所，注册领取6万元盲盒礼包!

APP下载 官网注册

binance币安交易所app

币安交易所app是全球排名第一的虚拟货币交易所，注册领取盲盒礼包!

APP下载 官网注册

一、SAFEIS安全报告:加密史上十大被盗事件梳理及应对策略

2008年全球金融危机因为中心化世界的种种弊端而爆发并进而席卷全球，为了消除这些弊端，中本聪创立了比特币网络，区块链也因此诞生。

为了提高整个网络以及交易的安全性，区块链采用分布式节点和密码学，且所有链上的记录是公开透明、不可篡改的。最近几年，区块链获得长远发展，形成了庞大的加密生态。

然而，区块链自问世以来，加密货币骗局频发并有愈演愈烈之势，加密货币也无法为用户的资金提供足够的安全性。此外，加密货币可以匿名转移，从而导致加密行业的重大攻击盗窃事件频发。

下文将梳理剖析加密史上十大加密货币盗窃事件，以及防范加密资产被盗的六大实用策略。

1.Mt. Gox被盗事件

Mt. Gox被盗事件仍然是历史上最大的加密货币盗窃案，在 2011年至 2014年期间，有超过 85万比特币被盗。

Mt. Gox声称导致损失的主要原因是源于比特币网络中的一个潜在漏洞——交易延展性，交易延展性是通过改变用于产生交易的数字签名来改变交易的唯一标识符的过程。

2011年 9月，MtGox的账户私钥就已泄露，然而该公司并没有使用任何审计技术来发现漏洞并预防安全事件的发生。此外，由于 MtGox定期重复使用已泄露私钥的比特币地址，导致被盗资金损失不断扩大，到 2013年中，该交易所已被黑客盗取63万枚比特币。

许多交易所会同时使用冷钱包和热钱包来进行资产的存储和转移，一旦交易所的服务器被黑，黑客便可以盗取热钱包里面的加密资产。

2.Linode被盗事件

加密网络资产托管公司Linode主要业务就是托管比特币交易所和巨鲸的加密资产，不幸的是，这些被托管的加密资产储存在热钱包中，更为不幸的是，Linode于 2011年 6月遭到黑客攻击。

这导致超过5万枚比特币被盗，Linode的客户损失惨重，其中，Bitcoinia、Bitcoin.cx以及Gavin Andresen分别损失43000枚、3000枚和5000枚比特币。

3.BitFloor被盗事件

2012年 5月，黑客攻击 BitFloor并盗窃了24000枚比特币，这一切源于钱包密钥备份未加密，才使攻击者轻而易举获得了钱包密钥，并进而盗取了巨额加密资产。

被盗事件发生后，BitFloor的创建者 Roman Shtylman决定关闭交易所。

4.Bitfinex被盗事件

使用多重签名账户并不能完全杜绝安全事件的发生，Bitfinex接近12万枚巨额比特币资产被盗事件就证明了这一点。

2022年6月份，2000万枚OP代币就是以为不恰当使用多重签名账户而被盗。

5.Coincheck被盗事件

总部位于日本的 Coincheck在 2018年 1月被盗价值 5.3亿美元的 NEM( XEM)代币。

Coincheck事后透露，由于当时的人员疏忽，黑客能够轻易访问他们的系统，且由于资金保存在热钱包中并且安全措施不足，黑客能够成功盗取巨额加密资产。

6.KuCoin被盗事件

KuCoin于 2020年 9月宣布，黑客盗取了大量的以太坊( ETH)、BTC、莱特币( LTC)、Ripple( XRP)、Stellar Lumens( XLM)、Tron( TRX)和 USDT等加密资产。

朝鲜黑客组织 Lazarus Group被指控为KuCoin被盗事件的始作俑者，这次被盗事件造成了2.75亿美元的资金损失。幸运的是，该交易所收回了约2.7亿美元的被盗资产。

7.Poly Network被盗事件

Poly Network被盗事件是有史以来最严重的加密货币盗窃案之一，2021年 8月，一位被称为“白帽先生”的黑客利用了 DeFi平台 Poly Network网络中的一个漏洞，成功窃取了Poly Network上价值约 6亿美元的加密资产。

Poly Network被盗事件蹊跷的是，自被盗事件发生后，“白帽先生”不仅与Poly Network官方保持公开对话，而且还于一周后归还了所有被盗的加密资产。“白帽先生”因此获得50万美元的奖金，并获得了成为 Poly Network高级安全官的工作机会。

8.Cream Finance被盗事件

2021年 10月，Cream Finance发生安全事件，被黑客盗取价值1.3亿美元的加密资产。这是 Cream Finance今年发生的第三起加密货币盗取事件，黑客在 2021年 2月盗取了 3700万美元的加密资产，在 2021年 8月盗取了 1900万美元的加密资产。

本次被盗事件是通过闪电贷攻击的方式完成的，攻击者使用 MakerDAO的 DAI生成大量 yUSD代币，同时还利用 yUSD价格预言机来完成闪电贷攻击。

9.BadgerDAO被盗事件

2021年 12月，一名黑客成功从DeFi项目 BadgerDAO上的多个加密货币钱包中窃取资产。

该事件与通过Cloudflare将恶意脚本注入网站用户界面时的网络钓鱼有关。黑客利用应用程序编程接口(API)密钥窃取了 1.3亿美元的资金。API密钥是在 Badger工程师不知情或未经许可的情况下创建的，用于定期将恶意代码注入其一小部分客户端。

然而，由于黑客未能及时从Badger提取资金，因此大约 900万美元加密资产得以追回。

10.Bitmart被盗事件

2021年 12月，Bitmart的热钱包遭到黑客攻击，约 2亿美元加密资产被盗。研究发现，约1亿美元的加密资产是通过以太坊网络盗取转移的，另外接近1亿美元是通过币安智能链网络盗取转移的。

此次被盗事件涉及20多种代币，包括比特币等主流币，和相当数量的山寨币等。

保护加密资产的最佳方法是重视钱包的加密保护和安全的私钥存放方式，以及对市场上的项目进行深入的研究和辨识，避免踏入攻击者的陷阱。

由于区块链的不可篡改和不可逆性，一旦钱包私钥泄露，加密资产被盗便不可避免并无法追回。

防范加密资产被盗的六大实用策略：

1.使用冷钱包

与热钱包不同，冷钱包不连接互联网，因此不会受到网络攻击。私钥存储在冷钱包中可有有效保护加密资产。

2.使用安全网络

在交易或进行加密交易时，仅使用安全的网络，避免使用公共 Wi-Fi网络。

3.资金分散到多个钱包中

鸡蛋不要放到同一个篮子中，这句话在金融领域和加密领域都十分受用。

将加密资产分发到不同的多个钱包中，这样可以在遭受攻击时，将损失降到最低。

4.提高个人设备安全性

确保个人设备安装了最新的安全软件，以防御新发现的漏洞和网络攻击，并且开启防火墙来提高设备的安全性，以避免黑客通过设备系统安全漏洞来进行攻击。

5.设置强密码并定期更改

在谈论安全性时，我们不能低估强密码的重要性。很多人在多个设备、应用程序社交媒体帐户和加密钱包上使用相同的密码，这大幅增加了加密资产被盗的几率。

防止被盗需要钱包账户建立一个安全等级较高的强密码，这个强密码需要具有独特性，并养成定期更改的习惯。此外，选择双重身份验证(2FA)或多重身份验证(MFA)可以提高安全性。

6.谨防钓鱼攻击

通过恶意广告和电子邮件进行的网络钓鱼诈骗在加密货币世界中十分猖獗。在进行加密交易时要格外小心，避免点击任何可疑和未知链接。

应当始终检查核实有关加密投资的相关信息和网站的URL，尤其是这些信息极具诱惑力且不合常理时，比如，项目方官方通过Didcord等渠道私聊信息，当然，项目方Didcord被攻击的安全事件的频繁发生，这时的恶意链接可能是在公共频道中而不是私聊界面，这种情况下，多渠道检查核实有关加密投资相关信息的真实性就显得格外重要了！

SAFEIS是国际知名的创新型区块链生态安全服务平台，基于数据、智能、网络安全、图计算等多种核心技术打造，具有完备的数据处理和精准追溯能，服务对象涵盖全球诸多知名公司和项目。

“让区块链更安全”是一个光荣使命，我们将践行光荣使命、续航崭新征程。

二、数字货币交易所排名

数字货币交易所排名由低到高有Bithumb、OKXE、Binance币安、BitMEX、币赢国家站。

1、Bithumb

Bithumb是韩国最大的数字货币交易所，也是交易量排名全球前十的交易所，每天交易量超过13,000比特币，约占全球比特币交易量的10％。它承诺提供全球最低的手续费，Bithumb占有75.7%的韩国比特币市场和10%的全球比特币市场，同时占有韩国50%的以太坊市场。

2、OKXE

OKEX是全球著名的数字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的现货和衍生品交易服务，隶属于OKEX Technology Company Limited。

3、Binance币安

币安交易平台是由前OKCoin联合创始人赵长鹏(CZ)领导的一群数字资产爱好者创建而成的一个专注区块链资产的交易平台。公司在日本，对中文支持。币种较多，交易量大，购买BNB可享受 50%交易手续费优惠。

4、BitMEX

这是一家来自于塞舌尔共和国的平台，支持杠杆交易，最高可以操作1:100倍杠杆的加密货币衍生品交易，同时还提供对其它数字货币产品的高杠杆。这个平台比较适合经验比较丰富的投资者。

5、币赢国家站

这是中国国企在香港开设的一家全球数字资产交易平台，采用多智能先进技术，保障交易的稳定。并向全球的用户提供以太币、HSR等数字资产的交易服务。主要是为客户提供安全、便捷和合乎规定的区块链资产交易服务。

注意：

1、资产安全是非常关键的，可以通过交易所，在线钱包，硬件钱包和纸钱包分发你的比特币或者其他币种，以便在遭受黑客攻击或丢失时，不会失去所有资产。秘钥信息千万不要放在邮箱或者其他不安全的可在线软件上。

2、无论是EOS，ETC，BTC，LTC等，还是其他的平台币，除了比特币本身已经被赋予数字货币黄金的属性之外，其他的币种更多的是与区块链行业应用和落地有关，多关注和分析区块链行业趋势和生态建设，这样才能回归区块链价值投资的初衷，也会是一个规避风险的方式。

三、为什么不直接关闭虚拟币交易平台

这个问题问的好，既然加密货币国家法律没允许，那为啥又不直接关闭呢？我个人认为有以下几个理由：

第一，加密货币虽然不是法币，但是是有价值的商品，既然是商品就应该允许买卖和自由交易；

第二，作为一个国家来说，完全有权利做任何操作，可以关闭交易所，可以把所有相关人员甚至绳之以法，但是国家没这么做的原因我猜测是既然区块链技术是一个未来方向，有何理由禁止具有真正区块链技术的主流加密货币呢？

第三，从货币发展规律来说，加密货币非常适合作为新一代的法币，只是不能由个人或者随意组织发型罢了，但是具有决定意义的加密货币师祖btc等理应且具备数字黄金的储藏价值。

第四，现在区块链还没推广开来，区块链这个网还没发展到互联网那样规模，但是只要有希望存在，加密货币应该是一个很好的保值和升值类商品存在，同时未来国家具有一套成熟的监管体系的话，完全可以把加密货币交易所纳入真正监管，同时为国家增加税收。

以上个人见解，仅供参考。

技术上讲，互联网的世界里，国家的边界很难界定。任何一个国家都很难绝对限制和禁止网上的交易。

从法律上讲，任何国家的行政权力和司法权力一般情况下都没有域外效力，除非全世界所有的国家形成了共识，否则不可能通过行政命令或司法裁决关闭虚拟币交易平台。

从经济学角度看，虚拟货币的价值到底是利大于弊还是弊大于利，各方观点不一，并没有统一的共识。

可以的，中国已经向全世界各国政府发出最后通牒了，勒令全世界各国政府必须在24小时内关闭各国管辖区域内的比特币交易市场，否则后果自负。

国际法条例。任何一个国家不得跑到别人的国家去关停在当地的他国家的服务器！！只要服务器设在境外，中国就无权跑到国外去关停在国外的服务器。

虚拟货币咋了？你为什么想关停它？你就见不得人家在那里边赚钱吗？你是眼红嫉妒恨呐……它也不是真正的货币呀，它也不能代替货币的价值，它也只是一个代号而已。它叫货币它就是真的货币吗？不就是跟股票交易市场是一样的交易吗？你们那么仇恨虚拟货币，啥心态呀？就跟股票刚刚开始一样，你们都是带着偏见无知的心态去看待一个新生事物，视它为洪水猛兽。况且数字货币诞生已经十多年了，它也不是新生的了，它已经是老生的了。十几年的历史都过去了，你们的思维还停留在几十年前的状态！！

最近半年虚拟货币市场的爆发，让很多人将目光和资金都集中在了币圈，而作为一个多年的老韭菜，我也是在离开币圈将近两年的时间后，又再一次回到了这个市场。但是最近市场短短几天又出现了一次近乎腰斩的暴跌，而直接原因之一就是我国对币圈的政策性打压造成的。于是很多人都会有这样的疑问，既然我国不接受虚拟货币，为什么不直接关停这些交易所，让虚拟货币无法交易，从而彻底切断虚拟货币的流通呢？

其实我国并不是没有做过这样的动作。在币圈有一个日子是所有人都知道并且深深记得的日子，那就是2017年9月4日，史称“94事件”。币圈94事件指的是2017年9月4日央行联合七部委全面叫停ICO，定性ICO为非法融资行为，国内交易所也被关闭。看看当年的七部委都是哪些部门吧：中国人民银行、中央网信办、工信部、工商总局、银监会、证监会、保监会。由这七部委联合下发《关于防范代币发行融资风险的公告》瞬间将币圈几乎判了死刑。于是国内各大交易所也纷纷关闭，转战国外。这就是币圈历史上最大的一次关停事件，一夜之间所有交易所无法提币，无法提现，币圈哀嚎一片，大多数人都心如死灰，当然也不乏一些对比特币有信仰的人。看看当时大家的留言评论就知道当时的币圈是多么惨烈了。可是国内关闭了，币圈就真的彻底凉凉了么？事实告诉我们，非但没有凉，反而在两个月后创下当时的历史新高，比特币一度突破2万美金。要知道这是在“94事件”发生仅仅两个多月之后，并且这一高点也是未来三年的高点。

既然之前关了国内所有的交易所，币圈都没有死，那么现在国内已经没有任何一家虚拟货币交易所了，全球几大交易所虽然都是中国人经营的，可是他们的注册、经营、服务器都是在海外，所以，我们国家也没有办法去国外关停他们，只能围堵而已。可是在如今互联网科技这样发达的今天，真的能有办法完全封堵住么？

其实，我想说的是，我们国家对虚拟货币频频重拳出击，一方面是为了让老百姓避免过大的风险，一方面也是为了能让虚拟货币有更好更健康的发展。我相信国家也一定知道堵不如疏的道理，这就是为什么我们国家会发行数字人民币的原因。但是币圈太乱，如果不规范就冒然开启这个市场，那这个市场一定会出大问题的，所以今后，我想国家一定会积极探索币圈的监管规则，而在国家正规监管之下，一定也会有真正属于我们国家自己的交易所。只是这个道路会很长。这一点可以参考外汇保证金业务。虽然全球都在做外汇保证金业务，但是我国并未对普通百姓放开这个市场，但是能永远不开么？显然不可能的。

不可能全部关闭的，因为实在太多了，据统计，数字货币交易所拥有1000家以上或许更多，而且大部分不在国内你怎么关？除非全球国家统一共识关闭，这基本上不可能，美国那边都合法了，想关闭数字货币交易所目前只能关闭设立在国内的，不过也不太可能，欧易、火币、币安在境外都有服务器关了也只是在国内不能用。

而数字货币是一个趋势，是一个建立在互联网上的新兴庞然大物，区块链技术又被称为下一代价值互联网，区块链的应用非常广泛，就目前来看，未来的人工智能、物联网、虚拟现实、政务等都会用到区块链技术，而交易所是数字货币的交易桥梁，你也可以理解为价值通道。

目前国人知道的最火的交易所前三其实都是中国人布局的，赵长鹏、李林、徐明星其中一位我预料到他们在经过这一轮牛市以后，其中一位已经越居中国首富，看看日交易量和手续费和频次就自己去计算。

总之，关闭交易所绝对不可能办到的，因为所有交易所不仅于国内你知晓的，国内你知晓的也只是冰山一角。

既然封堵不了，最后的结果是，要么跟上要么被时代抛弃，就如同比特币，如果能封得，灭得掉，早在2010年它萌芽初期就被灭了。

最后说一句，交易所即使封也只能封国内，国际上其它国家的基本没戏。毕竟这块大蛋糕你不吃，吃的人太多了。

中国已经官方禁止了所有交易平台了啊，全在境外了。但是像coinbase这种美国上市公司你能跑去华尔街关闭？得先把全球平台所在国家打下来[泪奔]

你这个问题问的好搞笑，就好比问，问为什么我们中国不把美元交易取消掉一样，中国大陆早就没有了交易平台，所有的交易服务器在外国都是合法的。唯一现在能做的就是不让中国人使用支付系统而已。在禁止有什么用，越禁止越反弹，自己的钱愿意打给谁那是个人自愿，别人甚至国家法律都无权干涉。投资有风险，虚拟币在中国本来就不合法，所有投资风险自己承担。

万物存在皆合理，虚拟币也一样，关闭不是目的；整顿、使其正规，公平公正的交易场所才是保证公民财产安全的途径。

在金银本位时代不可能会产生如比特币般的虚拟货币，因为各国信用担保和可兑换黄金白银的货币才是具有价值的货币。而比特币数一串数字而已，根本就没有其本身的价值和可兑换等价物。因此，在金本位时期不会产生虚拟货币，更不可能像如今那样一个比特币市值就超过了1万亿美元市值和一枚比特币价格超4万美元的尴尬境地。

可是，在1971年前的美元是跟黄金挂钩，到了取消布雷顿森林体系以后的美元跟黄金脱钩。当时的35美元兑换1盎司黄金，可是50年后却是变成了接近2000美元兑1盎司，50年里美元相对黄金变成超过50倍。其他国家的货币更是贬值的一塌糊涂。从各国信用加黄金挂钩变成了信用薅羊毛的结局。

正所谓物极必反，比特币等虚拟货币虽然没有各国信用担保的一串数字而已。可是却被资本、企业、投资者和兑换者等参与者所认可。这种认可不是想关闭就可以关闭的。只要有少数地方可以通过虚拟货币兑换或者在网络世界里可以自由兑换，那就根本无法杜绝和禁止，最多是期待了制约作用。要想消灭比特币那就要从国家信用货币的金银本位开始，可这已经是一去不复返了。而同样虚拟货币也已经站稳脚步，难以真正地杜绝。一场数字虚拟货币和各国信用货币的战争已经打响，唯有更加收敛地走货币相对保值，以及让各国货币也走向更加便捷的数字化，才能够更好地打击比特币等虚拟抢占市场份额。毒品的危害这么严重，可也还是屡禁不止、难以根治一样的道理！