加密貨幣:交易所存丟幣不光要“提防黑客”，還要注意“內鬼”_加密貨幣市場規模分析

交易所服務器發生火災，然后丟掉了私鑰。交易所安全任重道遠！不止防火防盜防黑客，還要防“內鬼”。上個月末，韓國知名加密貨幣交易所Bithumb宣布其平臺上價值1900萬美元的加密貨幣遭到黑客攻擊。隨后，該交易給客戶下發的郵件，要求用戶暫停存款，直到另行通知。緊接著，Bithumb交易所改口稱這是一起涉及內部人員的事故，尚未發現有外部入侵行為。

Bithumb交易所在公告中稱此次丟幣事件為內部人員作案所為，為了與外部機構協助調查和確認，將中斷客戶的加密貨幣匯款服務。為向各位用戶確認這一事實，Bithumb交易所將計劃通過可靠的外部機構對所擁有的所有資產進行公正、客觀的調查。目前已要求KISA及直接進行調查，需要暫時中斷加密貨幣的存取款賬戶來確定資產。由于此次被盜加密資產涉及巨額EOS，也轟動了整個EOS社區，電報群中討論激烈。EOS創始人、Block.oneBM也參與討論其中，并發表“Bithumb交易所需要為巨額的EOS被盜承擔責任”的觀點。其實在小庫看來，無論是黑客行為還是交易所內部人員所致，交易所的責任是跑不了的！但1900萬美元對于交易所來說也不是一筆小數目，憑借這1900萬美元的丟幣額度，Bithumb交易所被盜事件成為加密貨幣史上第八大丟幣事件。但究竟是黑客所為還是“內鬼”導致，都需要進一步調查。

交易所的比特幣余額再創三年來新低:12月10日消息，Glassnode數據顯示，交易所的比特幣余額再創三年來新低，為2408237枚。在5月的拋售高峰期，平均每天有5149枚比特幣存入。相比之下，在此前的一個月里，平均每天有1178枚比特幣從交易所撤出。（Bitcoin Magazine）[2021/12/10 7:30:22]

除了交易所內部人員的“監守自盜”，黑客們也盯著了交易所的內部人員群體。前不久的龍網交易所被盜事件，雖然不是由于內鬼所導致，但丟幣的過程離開內部人員的“協助”。丟幣之前，龍網客服曾經從陌生人處獲取并安裝打開了一個“交易軟件”安裝包WbBot.dmg，經過分析，此安裝包存在捆綁后門，黑客就是通過它獲取了內部人員權限，進而獲取了資產的私鑰。Coinbase交易所首席執行官BrianArmstrong表達過這樣的觀點：人為失誤永遠比黑客攻擊更高發。他說道：“所有的細節都可能是對的嗎？是的，而且我很樂意在熱錢包存儲合理數量的加密貨幣。我想把我的整個生意都押在這上面嗎？可能不會。”BrianArmstrong認為在加密貨幣領域出現的大多數錯誤都來自人為失誤。社交工程攻擊就是一個典型的例子，BitPay在過去的幾年時間里因此損失了近200萬美元。他坦言Coinbase也曾遭受過類似攻擊。無論如何，選擇自己可控的方式才能保證安全存幣。“沒有私鑰，就沒有持幣”的觀點就是最好的表達方式。

動態 | 澳大利亞人現在可通過加密交易所Cointree使用加密貨幣支付賬單:近日，澳大利亞自動計費平臺Gobbill和加密貨幣交易所Cointree公布了一種通過加密貨幣進行賬單支付的方式，目前正在試驗階段。Cointree的運營經理Jess Renden表示，該公司已經通過加密收到了幾個賬單支付的請求。在試驗階段之后，澳大利亞人也可以使用ETH，BTC和BCH來支付賬單。[2019/5/31]

在不久之前的幣世界直播活動上，庫神CTO葉飛也表達了類似觀點，葉飛認為早期的加密貨幣交易所在技術上可能有不足的地方，當時被盜主要是技術上的缺陷。隨著行業的發展和技術的成熟，加密貨幣交易所被盜，很大程度上是因為私鑰管理不善，風控制度方面存在問題，進而導致了巨額的資產損失。如果一些團隊的技術不能達到安全的要求就要依靠制度來彌補，交易所要在資產存儲和私鑰的管理、充值、提幣環節做到牢牢把控，用制度規避人為失誤風險，往往一些制度的規范可以降低交易的風險。

動態 | 澳大利亞加密貨幣交易所myCryptoWallet推出myCryptoCard:據Zycrypto消息，澳大利亞加密貨幣交易所myCryptoWallet推出了myCryptoCard，使消費者能夠在100萬個地點使用加密貨幣，并在3萬臺ATM機上取款。myCryptoCard不僅限于BTC，它還允許消費者在日常生活中使用ETH，XRP，LTC和Power購買。[2019/2/15]

Tags：加密貨幣BITCRYPCOIN加密貨幣市場規模分析BITGET網址Crypto Rocket Launch PlusPegasCoin

BNB