當前位置:編程學習大全網 - 源碼下載 - SAFEIS安全報告:加密史上十大被盜事件梳理及應對策略

SAFEIS安全報告:加密史上十大被盜事件梳理及應對策略

2008年全球金融危機因為中心化世界的種種弊端而爆發並進而席卷全球,為了消除這些弊端,中本聰創立了比特幣網絡,區塊鏈也因此誕生。

為了提高整個網絡以及交易的安全性,區塊鏈采用分布式節點和密碼學,且所有鏈上的記錄是公開透明、不可篡改的。最近幾年,區塊鏈獲得長遠發展,形成了龐大的加密生態。

然而,區塊鏈自問世以來,加密貨幣騙局頻發並有愈演愈烈之勢,加密貨幣也無法為用戶的資金提供足夠的安全性。此外,加密貨幣可以匿名轉移,從而導致加密行業的重大攻擊盜竊事件頻發。

下文將梳理剖析加密史上十大加密貨幣盜竊事件,以及防範加密資產被盜的六大實用策略。

1.Mt. Gox 被盜事件

Mt. Gox 被盜事件仍然是 歷史 上最大的加密貨幣盜竊案,在 2011 年至 2014 年期間,有超過 85 萬比特幣被盜。

Mt. Gox 聲稱導致損失的主要原因是源於比特幣網絡中的壹個潛在漏洞——交易延展性,交易延展性是通過改變用於產生交易的數字簽名來改變交易的唯壹標識符的過程。

2011 年 9 月,MtGox 的賬戶私鑰就已泄露,然而該公司並沒有使用任何審計技術來發現漏洞並預防安全事件的發生。此外,由於 MtGox 定期重復使用已泄露私鑰的比特幣地址,導致被盜資金損失不斷擴大,到 2013 年中,該交易所已被黑客盜取63萬枚比特幣。

許多交易所會同時使用冷錢包和熱錢包來進行資產的存儲和轉移,壹旦交易所的服務器被黑,黑客便可以盜取熱錢包裏面的加密資產。

2.Linode被盜事件

加密網絡資產托管公司Linode主要業務就是托管比特幣交易所和巨鯨的加密資產,不幸的是,這些被托管的加密資產儲存在熱錢包中,更為不幸的是,Linode 於 2011 年 6 月遭到黑客攻擊。

這導致超過5萬枚比特幣被盜,Linode的客戶損失慘重,其中,Bitcoinia、Bitcoin.cx以及Gavin Andresen分別損失43000枚、3000枚和5000枚比特幣。

3.BitFloor被盜事件

2012 年 5 月,黑客攻擊 BitFloor 並盜竊了24000枚比特幣,這壹切源於錢包密鑰備份未加密,才使攻擊者輕而易舉獲得了錢包密鑰,並進而盜取了巨額加密資產。

被盜事件發生後,BitFloor 的創建者 Roman Shtylman 決定關閉交易所。

4.Bitfinex被盜事件

使用多重簽名賬戶並不能完全杜絕安全事件的發生,Bitfinex接近12萬枚巨額比特幣資產被盜事件就證明了這壹點。

2022年6月份,2000萬枚OP代幣就是以為不恰當使用多重簽名賬戶而被盜。

5.Coincheck被盜事件

總部位於日本的 Coincheck 在 2018 年 1 月被盜價值 5.3 億美元的 NEM ( XEM ) 代幣。

Coincheck事後透露,由於當時的人員疏忽,黑客能夠輕易訪問他們的系統,且由於資金保存在熱錢包中並且安全措施不足,黑客能夠成功盜取巨額加密資產。

6.KuCoin被盜事件

KuCoin 於 2020 年 9 月宣布,黑客盜取了大量的以太坊 ( ETH)、BTC、萊特幣 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密資產。

朝鮮黑客組織 Lazarus Group 被指控為KuCoin被盜事件的始作俑者,這次被盜事件造成了2.75 億美元的資金損失。幸運的是,該交易所收回了約2.7億美元的被盜資產。

7.Poly Network被盜事件

Poly Network被盜事件是有史以來最嚴重的加密貨幣盜竊案之壹,2021 年 8 月,壹位被稱為“白帽先生”的黑客利用了 DeFi 平臺 Poly Network 網絡中的壹個漏洞,成功竊取了Poly Network上價值約 6 億美元的加密資產。

Poly Network被盜事件蹊蹺的是,自被盜事件發生後,“白帽先生”不僅與Poly Network官方保持公開對話,而且還於壹周後歸還了所有被盜的加密資產。“白帽先生”因此獲得50萬美元的獎金,並獲得了成為 Poly Network 高級安全官的工作機會。

8.Cream Finance被盜事件

2021 年 10 月,Cream Finance發生安全事件,被黑客盜取價值1.3 億美元的加密資產。這是 Cream Finance 今年發生的第三起加密貨幣盜取事件,黑客在 2021 年 2 月盜取了 3700 萬美元的加密資產,在 2021年 8 月盜取了 1900 萬美元的加密資產。

本次被盜事件是通過閃電貸攻擊的方式完成的,攻擊者使用 MakerDAO 的 DAI 生成大量 yUSD 代幣,同時還利用 yUSD 價格預言機來完成閃電貸攻擊。

9.BadgerDAO被盜事件

2021 年 12 月,壹名黑客成功從DeFi 項目 BadgerDAO 上的多個加密貨幣錢包中竊取資產。

該事件與通過Cloudflare將惡意腳本註入網站用戶界面時的網絡釣魚有關。 黑客利用應用程序編程接口 (API) 密鑰竊取了 1.3 億美元的資金。API 密鑰是在 Badger 工程師不知情或未經許可的情況下創建的,用於定期將惡意代碼註入其壹小部分客戶端。

然而,由於黑客未能及時從Badger提取資金,因此大約 900 萬美元加密資產得以追回。

10.Bitmart被盜事件

2021 年 12 月,Bitmart 的熱錢包遭到黑客攻擊,約 2 億美元加密資產被盜。研究發現,約1 億美元的加密資產是通過以太坊網絡盜取轉移的,另外接近1億美元是通過幣安智能鏈網絡盜取轉移的。

此次被盜事件涉及20多種代幣,包括比特幣等主流幣,和相當數量的山寨幣等。

保護加密資產的最佳方法是重視錢包的加密保護和安全的私鑰存放方式,以及對市場上的項目進行深入的研究和辨識,避免踏入攻擊者的陷阱。

由於區塊鏈的不可篡改和不可逆性,壹旦錢包私鑰泄露,加密資產被盜便不可避免並無法追回。

防範加密資產被盜的六大實用策略:

1.使用冷錢包

與熱錢包不同,冷錢包不連接互聯網,因此不會受到網絡攻擊。私鑰存儲在冷錢包中可有有效保護加密資產。

2.使用安全網絡

在交易或進行加密交易時,僅使用安全的網絡,避免使用公*** Wi-Fi 網絡。

3. 資金分散到多個錢包中

雞蛋不要放到同壹個籃子中,這句話在金融領域和加密領域都十分受用。

將加密資產分發到不同的多個錢包中,這樣可以在遭受攻擊時,將損失降到最低。

4. 提高個人設備安全性

確保個人設備安裝了最新的安全軟件,以防禦新發現的漏洞和網絡攻擊,並且開啟防火墻來提高設備的安全性,以避免黑客通過設備系統安全漏洞來進行攻擊。

5.設置強密碼並定期更改

在談論安全性時,我們不能低估強密碼的重要性。很多人在多個設備、應用程序社交媒體帳戶和加密錢包上使用相同的密碼,這大幅增加了加密資產被盜的幾率。

防止被盜需要錢包賬戶建立壹個安全等級較高的強密碼,這個強密碼需要具有獨特性,並養成定期更改的習慣。此外,選擇雙重身份驗證 (2FA) 或多重身份驗證 (MFA) 可以提高安全性。

6. 謹防釣魚攻擊

通過惡意廣告和電子郵件進行的網絡釣魚詐騙在加密貨幣世界中十分猖獗。在進行加密交易時要格外小心,避免點擊任何可疑和未知鏈接。

應當始終檢查核實有關加密投資的相關信息和網站的URL,尤其是這些信息極具誘惑力且不合常理時,比如,項目方官方通過Didcord等渠道私聊信息,當然,項目方Didcord被攻擊的安全事件的頻繁發生,這時的惡意鏈接可能是在公***頻道中而不是私聊界面,這種情況下,多渠道檢查核實有關加密投資相關信息的真實性就顯得格外重要了!

SAFEIS是國際知名的創新型區塊鏈生態安全服務平臺,基於 數據、 智能、網絡安全、圖計算等多種核心技術打造,具有完備的數據處理和精準追溯能 ,服務對象涵蓋全球諸多知名公司和項目。

“讓區塊鏈更安全”是壹個光榮使命,我們將踐行光榮使命、續航嶄新征程。

  • 上一篇:如何獲取epoll監控的事件類型
  • 下一篇:家用空氣凈化器哪個品牌好?
  • copyright 2024編程學習大全網