據慢霧科技統計,截止2021年1月25日,全球迄今已有368起區塊鏈行業相關安全事故發生,總計損失高達142.38億美元。
而其中又分別包含交易平臺安全問題、DeFi合約攻擊、錢包漏洞和ZJ盤騙局等,令人眼花繚亂。
作為在加密世界不斷搏擊更大可能的我們來說,無論是老用戶還是新玩家,熟悉可能遇到的,各方面風險并盡力避開,都是我們需要始終學習的課題。
中心化交易平臺風險
對于我們用戶而言,打交道最多的無疑就是交易平臺。而縱觀中心化交易平臺發展史,尤其是“被盜”史。
可能就會不住感慨:技術BUG易除,人性BUG難防。
無論曾經有多么風光的歷史,在這方面似乎都難逃魔咒:其中僅“損失”在10000枚比特幣以上的中心化交易平臺,截至目前就有至少5家。
2014年初的全球“最大交易平臺MtGox,2016年8月份的業界傳奇Bitfinex,以及2018年旱地拔蔥曾一度風頭無兩的Fcoin。
比特幣核心開發者尋求FBI追回被盜BTC:金色財經報道,比特幣核心開發者Luke Dashjr已請求聯邦調查局(FBI)協助他追回在新年前夜從他的存儲錢包中被盜的價值360萬美元的數字資產。
據悉,比特幣核心開發者Luke Dashjr在社交媒體披露自己PGP密鑰泄露導致200枚BTC被盜,金額約合360萬美元。此外,Luke Dashjr還提醒加密社區暫時不要下載Bitcoin Knots應用程序,包括這款應用的更新版。[2023/1/4 9:51:59]
這些曾經叱吒風云的中心化交易平臺,無一例外都爆出過萬BTC損失記錄的安全問題,如今它們有的已經消失在圈子當中,有的則失去了以往的地位。
一、Mt.Gox:曾經“世界上最大的比特幣交易平臺”
Mt.Gox就是在業界大名鼎鼎的“門頭溝”,當年最風光的時候,交易市場份額達到全球的80%以上。
可以想見在它爆出黑客盜幣之后,對整個比特幣交易市場所帶來的前所未有的沖擊性。
阿根廷期貨交易所Matba Rofex向監管機構提交提案申請推出比特幣期貨:11月1日消息,阿根廷期貨交易所Matba Rofex上周透露,它向阿根廷證券監管機構提交了一份提案,以推出比特幣期貨。幾個月前開始的談判正在進行中,但監管機構尚未對此事作出裁決。Matba Rofex的計劃是讓比特幣期貨在電子平臺上以現金結算方式運作,就像其他金融衍生品一樣。Caram表示,比特幣期貨將需要比其他期貨更高的擔保和更低的未平倉頭寸,因為它們被認為比標準衍生品風險更大。建議是投資者存入合同價值約30%或40%的保證金。
根據專門研究加密和區塊鏈的網站Chainalysis的數據,阿根廷是加密貨幣采用率最高的九個國家之一。(BNN Bloomberg)[2021/11/1 6:25:43]
不過,雖然官宣損失了客戶的75萬個比特幣,和自己公司的10萬個比特幣,但整個過程卻頗為撲朔迷離。
據媒體報道稱,在“被偷竊”的比特幣中,實際上黑客只盜取了7000個,剩下的被內部人士趁機栽贓給黑客,實際上是被“內部人”拿走了,而且這個內部人很可能就是CEO自己……
火幣研習社:鮑威爾講話偏鴿,提振比特幣市場:北京時間2021年2月23日11:00,美聯儲主席鮑威爾講話重申將保持利率接近零,直到充分就業和通貨膨脹上升到2%,并有望在一段時間內適度超過2%。鮑威爾講話發表后,據火幣全球站行情顯示,比特幣價格短線迅速反彈超1000點。
火幣研習社認為,鮑威爾講話偏鴿,對比特幣市場構成一定提振作用。此前由于美債利率上行,對美股尤其是特斯拉股價構成較大打擊,比特幣價格受到影響。但美國若要提振經濟,財政政策和經濟政策的推進較為困難,貨幣政策仍是最迅捷手段,目前拜登1.9萬億美元紓困法案為國會所支持,后續通脹預期仍會存在,比特幣在此背景下仍有機構介入需求。[2021/2/24 17:45:39]
門頭溝出事的時候,當時那部分“被盜”比特幣一共價值4.87億美元。而如果按照今天的價格計算,這筆比特幣的價格超過250億美元。
二、Bitfinex:發債自救,交易平臺“債轉股”第一人
肯尼亞首個比特幣自動取款機提供即時現金購買:據悉肯尼亞的第一臺數字貨幣自動取款機已經安裝在內羅畢,可立即以現金購買比特幣和萊特幣。自動柜員機允許交易者以小于5美元的價格購買加密貨幣,并以美元或肯尼亞先令支付。[2018/6/19]
2016年8月,Bitfinex被盜12萬枚比特幣,按照當時的市場價,價值7000萬美元。
正當市場懷疑與憂心第二個“門頭溝”時,Bitfinex想出了一個方法迫使用戶與其共渡難關:
其強制性地削減了幾乎所有用戶賬戶中36%的數字資產,并向每一個用戶發放了與其賬戶36%存款等價的BFXCoinToken,初始值設定為1美元。
既可以交易,也可以購買Bitfinex母公司iFinex的股票——類比股市,也即發行可轉債度過危機。
一度在微博上異常活躍,頻繁為Bitfinex發聲、堪稱“Bitfinex中國區代言人”的DFund創始人趙東,也就是在這個時候選擇“債轉股”,成為了Bitfinex的股東。
印度女子錢包被黑客攻擊,損失6.5個比特幣:據報道,印度正在調查一起比特幣被盜事件。印度某女子的錢包遭到黑客攻擊,被盜6.5個比特幣(約5.4萬美元)。掌管印度高級犯罪的官員表示,與比特幣相關的欺詐案件變得越來越多,比特幣不僅受到投資者的歡迎,詐騙者也對準了還不成熟的區塊鏈市場進行詐騙。[2018/3/20]
三、Fcoin沒有“真相”:“數據出錯和決策失誤”,導致7000-13000BTC的敞口
2019年2月17日,FCoin創始人張健發布《FCoin真相》公告稱:
因為數據出錯和決策失誤的原因,FCoin目前面臨的最大問題不是系統無法恢復,而是資金儲備無法兌付用戶提現,且預計無法兌付的資金規模在7000-13000BTC之間。
一時間引發行業嘩然。
而就在今年1月1日,FCoin、FMex宣布平臺將轉化為DEX,現貨與合約交易于1月4日零點停止,正式為自己劃上了句號。
當然最能作妖的交易平臺,恐怕還是數加拿大最大的加密貨幣交易平臺QuadrigaCX最為離奇:
創始人Cotten意外死亡,頗為吊詭的是,QuadrigaCX的冷錢包私鑰竟被Cotten一人掌管,由此導致價值約1.45億美元的加密資產無法取出,最終鬧出了投資人等相關權益方要求開棺驗尸的聲音……
所以從某種程度講,無論是老玩家還是新用戶,逐步了解DEX并將使用習慣和資產配置向DEX傾斜,也是必須考慮的課題。
DeFi“攻擊”
這方面的風險2020年才算凸顯出來,而bZx可謂是這方面最不幸的代表之一,在2020年連續被“攻擊”了至少三次:
2月15日,某位“攻擊者”在一個以太坊區塊時間內充分利用“閃電貸”,在未曾動用自有資金的前提下,一環緊套一環,最終通過在漏洞間操縱價格,成功“套利”1271枚ETH;
三天之后,2月18日,bZx閃電貸攻擊疑似時隔數日再次出現,獲利2388個ETH;
bZx的霉運并未就此結束,9月14日,再次因合約漏洞失竊4700枚ETH。
包括后續的PickleFinance、Harvest.finance、CoverProtocol,多是攻擊者利用合約的業務邏輯漏洞,明火執仗地牟利。
總之,DeFi安全風險就像是一場不對稱的單向獵殺,對黑客而言無疑是取之不盡的免費“提款機”。
而對我們普通用戶而言,更像是一把不知何時會落下的“達摩克里斯之劍”,保持警惕不隨便參與授權之余,更多的也是運氣。
私鑰、錢包保管不當
“私鑰即資產”,這句話真是再怎么強調都不為過。
最近,在比特幣接連刷新歷史新高之際,就有新聞報道英國一程序員,誤將裝有7500枚比特幣地址私鑰的硬盤當作垃圾扔掉,幾次請求搜查垃圾填埋場無果,成為永久的遺憾。
相信不少朋友也都遇到過類似的情況,要么是忘記備份私鑰而不慎將原錢包刪除,要么就是私鑰備份之后沒有妥善保管導致丟失,甚至對應的備記詞泄露,都是最慘烈的教訓。
然而,這其中也不乏專業人士不幸“中槍”,瑞波前CTO最近就承認把有7002個比特幣的硬件密碼給忘了——如今試了8次,還有2次機會。
所以私鑰無論如何都要妥善保管,尤其要注意備份以免丟失,無論再怎么注意都不過分。
ZJP騙局
專門針對小白用戶的“殺招”
這其實才是很多新朋友最容易踩的坑,如果說前面的那些安全風險老用戶,本只要打起十二分的精神就可以最大限度杜絕,而ZJP騙局憑借自身完美的洗腦套路。
“XX資本入駐”、“官方合作”等等,對暫時分辨能力尚不足的新用戶而言,欺騙性和傷害性也最大。
有的時候甚至連配套交易平臺都是騙局中的一環,就在前不久,老家的一侄子突然找來問起某幣,說是官方稱其有“X杉資本”即將入駐,很可能迎來暴漲。
但頗為吊詭的是,那個“加密貨幣”以及對應的交易平臺,我根本就沒聽說過。
而后續在這位侄子那里看到的其他幾家交易平臺,也是根本就沒聽說過,這應該是很多剛接觸加密貨幣,和區塊鏈投資領域的普通用戶最容易接觸的騙局。
其中最知名的典型案例無外乎2019年的“貝爾鏈事件”,早期無疑是極具誘惑力的,“單邊上漲”的K線,似乎會一直持續下去。
殊不知,前方正是莊家自得慵懶的血盆大口,從項目到交易平臺,一整套連環設計。
讓很多沒有足夠分辨能力的新朋友,最容易一夕之間“超級瑪麗大跳水”,熟悉的維權大戲,也一一補足。
總之,對于我們普通投資者而言,加密行業作為新興領域,有著足夠的想象空間和創新玩法。
但同時也正如一個“黑暗森林”,充滿血腥殘忍的零和博弈,潛行在其中持著獵槍的狩獵者不在少數,而我們普通投資者更多是,扮演“被狩獵者”的角色。
所以熟知其中的各種套路風險,并最大限度保證自己活下去,才是第一要務。
END
作者|一棵楊樹
Tags:比特幣FINFINEBIT比特幣在中國能提現嗎現在Wault Finance (OLD)digifinex是什么BitcoinVB
尊敬的用戶: Hotbit即將在開啟ENVY(EvolutionFinance)數字資產服務,并開放ENVY理財產品。預計年化收益:10%;計息:T1.
1900/1/1 0:00:00鼎昂智能量化又稱:小鼎智能量化app,企業業務主要是從事幣圈挖礦以及智能自動交易工具開發和策劃營銷相關等服務有的人不太理解智能量化是什么意思,它又可以為我們做些什么.
1900/1/1 0:00:001.DeFi系屢創新高再受行業明牌喊單站上風口的DeFi又一次吸引了市場眼球,龍頭項目接連走出強勢上漲行情,UNI、AAVE、SUSHI等屢創新高.
1900/1/1 0:00:00尊敬的ZT用戶: ZT已推出基于ZT平臺積分ZTB為底層生態資產的去中心化高性能交易公鏈Zenithsmartchain(簡稱ZSC).
1900/1/1 0:00:002021辛丑年,2月11日迎除夕,牛年之際正屬牛市,雙喜臨門。在新年里,談老師祝福大家新年快樂,身體健康,牛年有牛運.
1900/1/1 0:00:00親愛的用戶:幣安將于2021年02月09日14:00對幣安鏈錢包進行維護,預計需要3個小時。請注意:2021年02月09日13:30,幣安鏈上的充值和提現將暫停;錢包維護完成后,充值和提現功能將.
1900/1/1 0:00:00