SAFEIS安全報告：加密史上十大被盜事件梳理及應對策略_加密貨幣:OIN

2008年全球金融危機因為中心化世界的種種弊端而爆發并進而席卷全球，為了消除這些弊端，中本聰創立了比特幣網絡，區塊鏈也因此誕生。

為了提高整個網絡以及交易的安全性，區塊鏈采用分布式節點和密碼學，且所有鏈上的記錄是公開透明、不可篡改的。最近幾年，區塊鏈獲得長遠發展，形成了龐大的加密生態。

然而，區塊鏈自問世以來，加密貨幣騙局頻發并有愈演愈烈之勢，加密貨幣也無法為用戶的資金提供足夠的安全性。此外，加密貨幣可以匿名轉移，從而導致加密行業的重大攻擊盜竊事件頻發。

下文將梳理剖析加密史上十大加密貨幣盜竊事件，以及防范加密資產被盜的六大實用策略。

一.史上十大加密貨幣盜竊事件

1.Mt.Gox被盜事件

Mt.Gox被盜事件仍然是歷史上最大的加密貨幣盜竊案，在2011年至2014年期間，有超過85萬比特幣被盜。

Mt.Gox聲稱導致損失的主要原因是源于比特幣網絡中的一個潛在漏洞——交易延展性，交易延展性是通過改變用于產生交易的數字簽名來改變交易的唯一標識符的過程。

2011年9月，MtGox的賬戶私鑰就已泄露，然而該公司并沒有使用任何審計技術來發現漏洞并預防安全事件的發生。此外，由于MtGox定期重復使用已泄露私鑰的比特幣地址，導致被盜資金損失不斷擴大，到2013年中，該交易所已被黑客盜取63萬枚比特幣。

Aave：Yearn Finance被盜事件對Aave v2、v3沒有影響:4月13日消息，Aave 在其社交平臺表示，Yearn Finance 被盜事件對 Aave v2、v3 沒有影響。而對于 Aave v1 的影響正在確認，該協議的最原始版本已被凍結。Aave 正在密切監視情況，以確保沒有進一步的問題。

此前有社區反饋，此次 Yearn Finance 被盜事件是黑客通過 Aave v1 發起閃電貸攻擊引發，派盾表示該事件的根本原因或是 yUSDT 的相關設置錯誤被黑客攻擊。[2023/4/13 14:01:30]

許多交易所會同時使用冷錢包和熱錢包來進行資產的存儲和轉移，一旦交易所的服務器被黑，黑客便可以盜取熱錢包里面的加密資產。

2.Linode被盜事件

加密網絡資產托管公司Linode主要業務就是托管比特幣交易所和巨鯨的加密資產，不幸的是，這些被托管的加密資產儲存在熱錢包中，更為不幸的是，Linode于2011年6月遭到黑客攻擊。

這導致超過5萬枚比特幣被盜，Linode的客戶損失慘重，其中，Bitcoinia、Bitcoin.cx以及GavinAndresen分別損失43000枚、3000枚和5000枚比特幣。

OKX已下架USDT-Solana與USDC-Solana充提服務:11月17日消息，加密交易所OKX已于 11 月 17 日 11:00 (HKT) 下架USDC-Solana和USDT-Solana的充提服務。[2022/11/17 13:18:24]

3.BitFloor被盜事件

2012年5月，黑客攻擊BitFloor并盜竊了24000枚比特幣，這一切源于錢包密鑰備份未加密，才使攻擊者輕而易舉獲得了錢包密鑰，并進而盜取了巨額加密資產。

被盜事件發生后，BitFloor的創建者RomanShtylman決定關閉交易所。

4.Bitfinex被盜事件

使用多重簽名賬戶并不能完全杜絕安全事件的發生，Bitfinex接近12萬枚巨額比特幣資產被盜事件就證明了這一點。

2022年6月份，2000萬枚OP代幣就是以為不恰當使用多重簽名賬戶而被盜。

5.Coincheck被盜事件

ImmutableX推出在以太坊上強制執行NFT版稅的工具:金色財經報道，Immutable正在以太坊上推出白名單和黑名單工具，以強制執行創作者版稅。該產品已在 ImmutableX 上使用。創作者將不得不決定他們想要執行版稅支付的嚴格程度。[2022/11/4 12:17:54]

總部位于日本的Coincheck在2018年1月被盜價值5.3億美元的NEM(XEM)代幣。

Coincheck事后透露，由于當時的人員疏忽，黑客能夠輕易訪問他們的系統，且由于資金保存在熱錢包中并且安全措施不足，黑客能夠成功盜取巨額加密資產。

6.KuCoin被盜事件

KuCoin于2020年9月宣布，黑客盜取了大量的以太坊(ETH)、BTC、萊特幣(LTC)、Ripple(XRP)、StellarLumens(XLM)、Tron(TRX)和USDT等加密資產。

朝鮮黑客組織LazarusGroup被指控為KuCoin被盜事件的始作俑者，這次被盜事件造成了2.75億美元的資金損失。幸運的是，該交易所收回了約2.7億美元的被盜資產。

ETH2.0存款合約中的總價值達到歷史新高:金色財經報道，Glassnode數據顯示，ETH2.0存款合約中的總價值達到歷史新高，數值為13,937,399 ETH。[2022/9/24 7:18:39]

7.PolyNetwork被盜事件

PolyNetwork被盜事件是有史以來最嚴重的加密貨幣盜竊案之一，2021年8月，一位被稱為“白帽先生”的黑客利用了DeFi平臺PolyNetwork網絡中的一個漏洞，成功竊取了PolyNetwork上價值約6億美元的加密資產。

PolyNetwork被盜事件蹊蹺的是，自被盜事件發生后，“白帽先生”不僅與PolyNetwork官方保持公開對話，而且還于一周后歸還了所有被盜的加密資產。“白帽先生”因此獲得50萬美元的獎金，并獲得了成為PolyNetwork高級安全官的工作機會。

8.CreamFinance被盜事件

2021年10月，CreamFinance發生安全事件，被黑客盜取價值1.3億美元的加密資產。這是CreamFinance今年發生的第三起加密貨幣盜取事件，黑客在2021年2月盜取了3700萬美元的加密資產，在2021年8月盜取了1900萬美元的加密資產。

Celsius解雇約150名員工，占其總員工數量的約1/4:7月3日消息，加密借貸平臺Celsius解雇了約150名員工，其中包括在以色列的員工。本次解雇員工數量占據Celsius總員工數量的約1/4。Celsius在7月1日表示將繼續采取措施保護用戶資產，并探索所有可能性，包括尋求戰略交易以及重組負債等途徑。（Calcalistech）[2022/7/3 1:47:26]

本次被盜事件是通過閃電貸攻擊的方式完成的，攻擊者使用MakerDAO的DAI生成大量yUSD代幣，同時還利用yUSD價格預言機來完成閃電貸攻擊。

9.BadgerDAO被盜事件

2021年12月，一名黑客成功從DeFi項目BadgerDAO上的多個加密貨幣錢包中竊取資產。

該事件與通過Cloudflare將惡意腳本注入網站用戶界面時的網絡釣魚有關。黑客利用應用程序編程接口(API)密鑰竊取了1.3億美元的資金。API密鑰是在Badger工程師不知情或未經許可的情況下創建的，用于定期將惡意代碼注入其一小部分客戶端。

然而，由于黑客未能及時從Badger提取資金，因此大約900萬美元加密資產得以追回。

10.Bitmart被盜事件

2021年12月，Bitmart的熱錢包遭到黑客攻擊，約2億美元加密資產被盜。研究發現，約1億美元的加密資產是通過以太坊網絡盜取轉移的，另外接近1億美元是通過幣安智能鏈網絡盜取轉移的。

此次被盜事件涉及20多種代幣，包括比特幣等主流幣，和相當數量的山寨幣等。

二.如何避免加密貨幣被盜？

保護加密資產的最佳方法是重視錢包的加密保護和安全的私鑰存放方式，以及對市場上的項目進行深入的研究和辨識，避免踏入攻擊者的陷阱。

由于區塊鏈的不可篡改和不可逆性，一旦錢包私鑰泄露，加密資產被盜便不可避免并無法追回。

防范加密資產被盜的六大實用策略：

1.使用冷錢包

與熱錢包不同，冷錢包不連接互聯網，因此不會受到網絡攻擊。私鑰存儲在冷錢包中可有有效保護加密資產。

2.使用安全網絡

在交易或進行加密交易時，僅使用安全的網絡，避免使用公共Wi-Fi網絡。

3.資金分散到多個錢包中

雞蛋不要放到同一個籃子中，這句話在金融領域和加密領域都十分受用。

將加密資產分發到不同的多個錢包中，這樣可以在遭受攻擊時，將損失降到最低。

4.提高個人設備安全性

確保個人設備安裝了最新的安全軟件，以防御新發現的漏洞和網絡攻擊，并且開啟防火墻來提高設備的安全性，以避免黑客通過設備系統安全漏洞來進行攻擊。

5.設置強密碼并定期更改

在談論安全性時，我們不能低估強密碼的重要性。很多人在多個設備、應用程序社交媒體帳戶和加密錢包上使用相同的密碼，這大幅增加了加密資產被盜的幾率。

防止被盜需要錢包賬戶建立一個安全等級較高的強密碼，這個強密碼需要具有獨特性，并養成定期更改的習慣。此外，選擇雙重身份驗證(2FA)或多重身份驗證(MFA)可以提高安全性。

6.謹防釣魚攻擊

謹防釣魚攻擊

通過惡意廣告和電子郵件進行的網絡釣魚詐騙在加密貨幣世界中十分猖獗。在進行加密交易時要格外小心，避免點擊任何可疑和未知鏈接。

應當始終檢查核實有關加密投資的相關信息和網站的URL，尤其是這些信息極具誘惑力且不合常理時，比如，項目方官方通過Didcord等渠道私聊信息，當然，項目方Didcord被攻擊的安全事件的頻繁發生，這時的惡意鏈接可能是在公共頻道中而不是私聊界面，這種情況下，多渠道檢查核實有關加密投資相關信息的真實性就顯得格外重要了！

SAFEIS是國際知名的創新型區塊鏈生態安全服務平臺，基于?數據、??智能、網絡安全、圖計算等多種核心技術打造，具有完備的數據處理和精準追溯能?，服務對象涵蓋全球諸多知名公司和項目。

“讓區塊鏈更安全”是一個光榮使命，我們將踐行光榮使命、續航嶄新征程。

來源：金色財經

Tags：加密貨幣比特幣BITOIN加密貨幣是不是騙局萊特幣和比特幣的區別bitkeep交易所app下載NOBLESSE I COIN

以太坊價格今日行情