2月22日,有消息稱某巨鯨賬戶(持幣量至少占總供應量的千分之一)丟1547 個比特幣和 60000 個 BCH ,價值約2.6億元。這一消息在幣圈傳開。
丟幣的巨鯨是Josh Jones,他是一名開源軟件和替代貨幣技術專家,同時也是Topcoin以及Bitcoin Builder的創(chuàng)始人。
Jones從2013年就涉足加密貨幣,是幣圈老江湖。在 Inktank 被 RedHat 收購之前,Jones 一直是該公司董事會成員。此前,他是網(wǎng)絡托管公司 DreamHost 的聯(lián)合創(chuàng)始人兼臨時 CEO。此外,他還創(chuàng)立了 ePub Bud,并擔任 Group B Strep International 的董事。Jones聲稱在Mt.Gox擁有43768枚比特幣,是公司Mt.Gox的第二大債權人。
Jones疑似遭到了SIM卡攻擊,他在Reddit上發(fā)布了求救信息。
有人猜測他是使用了一款很知名的去中心化錢包,這種去中心化錢包還需要 SIM 卡認證,也就是說有用戶系統(tǒng),可以開啟基于 SIM 卡的短信雙因素認證。
使用電話號碼進行身份驗證是一種不怎么可取的安全認證方法。外匯經(jīng)紀商對比
http://www.fx61.com/brokerlist,SIM卡交換是攻擊者獲得受害者無線電話帳戶控制權的一種低成本、非技術性的方式。要發(fā)起攻擊,黑客需要知道移動無線運營商如何驗證身份以及有關受害者的某些信息。通常,得到受害者的一個電話號碼就足夠了。
北京鏈安分析稱:從現(xiàn)在操作看,拆分過程拆出的單位很細,甚至有不到1個BTC的,過程中已經(jīng)發(fā)生混幣操作,如果中間經(jīng)由場外交易賣給不同的買方,哪怕這個鏈條可以跟進,屆時比特幣的歸屬權從法律上也不好界定。
加密貨幣市場最近震蕩幅度增大,市值最高的加密貨幣比特幣在9500美元和10500美元之間大幅震蕩。
先是FCoin發(fā)布公告稱,預計無法兌付的規(guī)模介于7000-13000BTC之間,這在幣圈引發(fā)連鎖反應,諸多項目受到影響;
隨后去中心化借貸協(xié)議BZX第二次遭到黑客入侵,損失總計約95.4萬美元,DeFi的安全性引發(fā)質疑;
緊接著,主要加密貨幣交易所幣安交易平臺出現(xiàn)故障,臨時維護超過6個小時。2月21日,馬耳他監(jiān)管機構金融服務管理局(MFSA)發(fā)布聲明,否認幣安獲得在該國經(jīng)營加密貨幣業(yè)務的許可,并表示幣安也未在該國受到監(jiān)管。這也使得幣安交易所再次站上風口浪尖;
如今,更是出現(xiàn)了比特幣被盜事件,命途多舛也不為過了。
雖然數(shù)字貨幣一直叫囂著自己可溯源,丟失的 BTC,理論上有可能通過雙花(同樣一筆數(shù)字資產(chǎn)被重復支付)找回。據(jù)貝數(shù)區(qū)塊鏈獲悉,本次被盜比特幣的洗錢活動采取了不斷拆分,并伴隨合并的方式,經(jīng)過場外交易后,進而小額進入各大交易所的用戶地址。這個過程銜接極快,且從大量參與其中的其它來源比特幣看,大概率使用了第三方混幣服務,顯然早有準備,追回比特幣的可能性幾乎為零。
交易平臺被盜事故復盤
1、Bitpoint Japan交易所熱錢包失竊,多種虛擬貨幣丟失,價值超35億日元;
2、因亞馬遜旗下Amazon Web Services (AWS)緩存系統(tǒng)出現(xiàn)問題,導致眾多交易所交易出現(xiàn)交易和充提幣業(yè)務異常,甚至有以0.3美元成交了40多枚BTC;
3、幣安交易所KYC資料遭泄露,據(jù)coindesk報道,黑客與幣安談判破裂后,在Telegram電報群中群發(fā)幣安用戶KYC信息;
4、近期門羅幣鎖定轉賬攻擊在各大交易所出現(xiàn),黑客通過發(fā)起鎖定交易,導致交易所被鎖門羅幣在鎖定時間內無法流通,限制其流通性;
加密貨幣雖然加密,但是并不是毫無漏洞可言,那么加密貨幣還可信嗎?
隨著加密貨幣的興起,利益不斷驅使著人們走向了深淵,項目方,交易所都被稱為加密貨幣市場的收割機器,但凌駕在這之上的,就是在網(wǎng)絡里伺機而動的黑客。
案件的增多,國內對虛擬貨幣和區(qū)塊鏈違法案件的處理已經(jīng)不再是以前那樣一籌莫展,對此類案件的處理,已經(jīng)有了可借鑒的案例,不管是國內的用戶虛擬貨幣被盜竊案件,還是交易所維權事件,國內都已經(jīng)有了較為完善處理的方案。
被黑客盜取后,不光是對受害者的一種傷害,對整個幣圈的影響也是非常大的,大量的流通貨幣集中在一個虛擬貨幣錢包中,會導致市面上流通量減少,而如果大量被盜貨幣突然集中拋售,則會引起市場動蕩,容易造成市場恐慌,容易形成散戶跟風拋售,產(chǎn)生“蝴蝶效應”。
隨著算力提升,黑客們所投入的資金越來越少,從前期簡單攻擊交易所和錢包,到直接攻擊智能合約、51%攻擊,黑客的手段一直在進步。學會保護好虛擬貨幣資產(chǎn)對投資者而言變得越來越重要。
虛擬貨幣盜竊頻發(fā),投資者該如何預防
1. 選擇正規(guī)平臺
據(jù)貝數(shù)區(qū)塊鏈了解,交易平臺會出現(xiàn)被攻擊、跑路等問題,幾乎都是因為資質不正規(guī)、系統(tǒng)不夠穩(wěn)定引起的,要想從根源上避免這些風險,最有效的防范措施就是選擇一個正規(guī)的交易平臺。
2. 選擇錢包
冷錢包
冷錢包又稱硬件錢包,它是以小型USB設備的形式呈現(xiàn),所有私鑰都是離線存儲。用戶進行交易時,只要將硬件存儲插入連接互聯(lián)網(wǎng)的設備并獲得授權就足夠了,這在某種程度上很大的降低了被黑客入侵的可能性。截至目前為止,還沒有聽過任何冷錢包被盜竊的案例。因此,冷錢包被大多數(shù)投資者認為是當前最安全可靠的加密錢包。但是,冷錢包并不是完美無瑕的,很多用戶都表達過對它高昂價格的不滿,同時,相比其它在線錢包,冷錢包使用起來也有點麻煩。
熱錢包
與冷錢包恰恰相反,熱錢包是所有加密錢包中最不安全的。熱錢包的私鑰存儲在能被任何人都能訪問的網(wǎng)絡位置,因此,用戶無法控制他們的私鑰。盡管熱錢包的安全性如此低,但由于它的使用過程簡單方便,還是有很多用戶選擇使用熱錢包。
桌面錢包
桌面錢包是需要連接互聯(lián)網(wǎng),可以輕松下載并安裝在PC或筆記本電腦上,方便用戶使用。然而,這也有其消極方面,如果計算機被病毒污染,則存在帳戶中的所有資金都會有危險。
移動錢包
移動錢包與任何手機銀行應用程序幾乎沒有區(qū)別。同時,與銀行一樣,它們提供了使用存儲在實體店中的移動錢包上的資金支付的可能性。用戶可以訂購一個與帳戶綁定的磁卡,然后通過該磁卡支付日常所需的開支,極大的方便了用戶的生活。
紙錢包
紙質錢包實際上只存在于紙上,有一個公鑰和私鑰的打印副本用來訪問用戶帳戶。除此之外,紙錢包還指用于生成密鑰的軟件以及要打印出來的數(shù)字版紙。跟冷錢包一樣,紙錢包也不會跟互聯(lián)網(wǎng)接觸,因此具有極高的安全性。但是用戶在進行交易時,必須每次都掃描QR碼或輸入私鑰,這對于活躍用戶來說是十分麻煩的。
不管你選哪一種,首先要考慮自己到底最關心的因素是什么,然后再進行選擇,同時,保護好自己的私鑰,這一點是最重要的。
3. 避免被釣魚
在需要輸入重要信息時,都留意一下網(wǎng)址是否是相關平臺官網(wǎng)。