SAFEIS安全報告：加密史上十大被盜事件梳理及應對策略_BIT

2008年全球金融危機因為中心化世界的種種弊端而爆發并進而席卷全球，為了消除這些弊端，中本聰創立了比特幣網絡，區塊鏈也因此誕生。

為了提高整個網絡以及交易的安全性，區塊鏈采用分布式節點和密碼學，且所有鏈上的記錄是公開透明、不可篡改的。最近幾年，區塊鏈獲得長遠發展，形成了龐大的加密生態。

然而，區塊鏈自問世以來，加密貨幣騙局頻發并有愈演愈烈之勢，加密貨幣也無法為用戶的資金提供足夠的安全性。此外，加密貨幣可以匿名轉移，從而導致加密行業的重大攻擊盜竊事件頻發。

下文將梳理剖析加密史上十大加密貨幣盜竊事件，以及防范加密資產被盜的六大實用策略。

一.史上十大加密貨幣盜竊事件

1.Mt.Gox被盜事件

Mt.Gox被盜事件仍然是歷史上最大的加密貨幣盜竊案，在2011年至2014年期間，有超過85萬比特幣被盜。

Mt.Gox聲稱導致損失的主要原因是源于比特幣網絡中的一個潛在漏洞——交易延展性，交易延展性是通過改變用于產生交易的數字簽名來改變交易的唯一標識符的過程。

2011年9月，MtGox的賬戶私鑰就已泄露，然而該公司并沒有使用任何審計技術來發現漏洞并預防安全事件的發生。此外，由于MtGox定期重復使用已泄露私鑰的比特幣地址，導致被盜資金損失不斷擴大，到2013年中，該交易所已被黑客盜取63萬枚比特幣。

當前以太坊L2總鎖倉量為92.2億美元:金色財經報道，據L2BEAT數據顯示， 當前以太坊L2總鎖倉量為92.2億美元，7日漲幅1.32%。其中，鎖倉量前五分別為：ArbitrumOne（60.5億美元，7日漲幅1.93%）；Optimism（19.4億美元，7日漲幅3.7%）；dYdX（3.49億美元，7日漲幅0.43%）；zkSyncEra（2.08億美元，7日漲幅66.81%）；ImmutableX（1.27億美元，7日漲幅5.99%）。[2023/4/12 13:58:54]

許多交易所會同時使用冷錢包和熱錢包來進行資產的存儲和轉移，一旦交易所的服務器被黑，黑客便可以盜取熱錢包里面的加密資產。

2.Linode被盜事件

加密網絡資產托管公司Linode主要業務就是托管比特幣交易所和巨鯨的加密資產，不幸的是，這些被托管的加密資產儲存在熱錢包中，更為不幸的是，Linode于2011年6月遭到黑客攻擊。

這導致超過5萬枚比特幣被盜，Linode的客戶損失慘重，其中，Bitcoinia、Bitcoin.cx以及GavinAndresen分別損失43000枚、3000枚和5000枚比特幣。

1001枚BTC從Gemini 轉入未知錢包:金色財經報道，Whale Alert數據顯示，1001枚BTC(價值約20,896,378美元)從Gemini 轉入未知錢包。[2022/10/30 11:56:58]

3.BitFloor被盜事件

2012年5月，黑客攻擊BitFloor并盜竊了24000枚比特幣，這一切源于錢包密鑰備份未加密，才使攻擊者輕而易舉獲得了錢包密鑰，并進而盜取了巨額加密資產。

被盜事件發生后，BitFloor的創建者RomanShtylman決定關閉交易所。

4.Bitfinex被盜事件

使用多重簽名賬戶并不能完全杜絕安全事件的發生，Bitfinex接近12萬枚巨額比特幣資產被盜事件就證明了這一點。

2022年6月份，2000萬枚OP代幣就是以為不恰當使用多重簽名賬戶而被盜。

5.Coincheck被盜事件

CryptoRank發布市盈率排名，X2Y2、LooksRare、dYdX領先:8月26日消息，CryptoRank發布加密項目市盈率排名，去中心化NFT交易市場X2Y2以最低市盈率4.1倍位列第一，二三名分別是LooksRare、dYdX。[2022/8/26 12:50:04]

總部位于日本的Coincheck在2018年1月被盜價值5.3億美元的NEM(XEM)代幣。

Coincheck事后透露，由于當時的人員疏忽，黑客能夠輕易訪問他們的系統，且由于資金保存在熱錢包中并且安全措施不足，黑客能夠成功盜取巨額加密資產。

6.KuCoin被盜事件

KuCoin于2020年9月宣布，黑客盜取了大量的以太坊(ETH)、BTC、萊特幣(LTC)、Ripple(XRP)、StellarLumens(XLM)、Tron(TRX)和USDT等加密資產。

朝鮮黑客組織LazarusGroup被指控為KuCoin被盜事件的始作俑者，這次被盜事件造成了2.75億美元的資金損失。幸運的是，該交易所收回了約2.7億美元的被盜資產。

以太坊L2網絡Optimism總鎖倉量為5億美元:金色財經報道，L2BEAT數據顯示，截至5月20日，以太坊Layer2上總鎖倉量為49.5億美元。其中鎖倉量最高的為擴容方案Arbitrum，約27.6億美元，占比55.88%。其次是dYdX，鎖倉量9.44億美元，占比19.07%。Optimism占據第三，鎖倉量5億美元，占比10.1%。[2022/5/20 3:31:18]

7.PolyNetwork被盜事件

PolyNetwork被盜事件是有史以來最嚴重的加密貨幣盜竊案之一，2021年8月，一位被稱為“白帽先生”的黑客利用了DeFi平臺PolyNetwork網絡中的一個漏洞，成功竊取了PolyNetwork上價值約6億美元的加密資產。

PolyNetwork被盜事件蹊蹺的是，自被盜事件發生后，“白帽先生”不僅與PolyNetwork官方保持公開對話，而且還于一周后歸還了所有被盜的加密資產。“白帽先生”因此獲得50萬美元的獎金，并獲得了成為PolyNetwork高級安全官的工作機會。

8.CreamFinance被盜事件

曾帶頭推廣Luna的Galaxy Digital創始人在Luna崩盤后在推特上保持沉默:5月17日消息，Galaxy Digital創始人、億萬富翁投資者Michael Novogratz在Luna代幣崩盤而對加密貨幣市場造成沖擊的情況下保持了沉默，此前他曾帶頭推廣Luna代幣。Novogratz的推特賬戶自5月8日起幾乎停止了活動，而Novogratz是推特的重度用戶，平均每天發布一條以上的推文。這恰逢Terra和Luna代幣的價格開始暴跌的時候。

去年，Galaxy Digital從2020年8月開始向Terra和Luna代幣發行方Terraform Labs進行了投資，去年Galaxy Digital選擇Luna代幣作為為公司10億美元銷售額做出貢獻的代幣之一。

1月份，他在推特上感謝Terra創始人Do Kwon，并附上了一張他紋著LUNA字樣的紋身照片。

據財富雜志本月報道，Michael Novogratz的財富估計為25億美元，這比去年11月的85億美元大幅下降，但沒有提到Luna代幣崩盤對其的影響。（wowtv）[2022/5/17 3:21:32]

2021年10月，CreamFinance發生安全事件，被黑客盜取價值1.3億美元的加密資產。這是CreamFinance今年發生的第三起加密貨幣盜取事件，黑客在2021年2月盜取了3700萬美元的加密資產，在2021年8月盜取了1900萬美元的加密資產。

本次被盜事件是通過閃電貸攻擊的方式完成的，攻擊者使用MakerDAO的DAI生成大量yUSD代幣，同時還利用yUSD價格預言機來完成閃電貸攻擊。

9.BadgerDAO被盜事件

2021年12月，一名黑客成功從DeFi項目BadgerDAO上的多個加密貨幣錢包中竊取資產。

該事件與通過Cloudflare將惡意腳本注入網站用戶界面時的網絡釣魚有關。黑客利用應用程序編程接口(API)密鑰竊取了1.3億美元的資金。API密鑰是在Badger工程師不知情或未經許可的情況下創建的，用于定期將惡意代碼注入其一小部分客戶端。

然而，由于黑客未能及時從Badger提取資金，因此大約900萬美元加密資產得以追回。

10.Bitmart被盜事件

2021年12月，Bitmart的熱錢包遭到黑客攻擊，約2億美元加密資產被盜。研究發現，約1億美元的加密資產是通過以太坊網絡盜取轉移的，另外接近1億美元是通過幣安智能鏈網絡盜取轉移的。

此次被盜事件涉及20多種代幣，包括比特幣等主流幣，和相當數量的山寨幣等。

二.如何避免加密貨幣被盜？

保護加密資產的最佳方法是重視錢包的加密保護和安全的私鑰存放方式，以及對市場上的項目進行深入的研究和辨識，避免踏入攻擊者的陷阱。

由于區塊鏈的不可篡改和不可逆性，一旦錢包私鑰泄露，加密資產被盜便不可避免并無法追回。

防范加密資產被盜的六大實用策略：

1.使用冷錢包

與熱錢包不同，冷錢包不連接互聯網，因此不會受到網絡攻擊。私鑰存儲在冷錢包中可有有效保護加密資產。

2.使用安全網絡

在交易或進行加密交易時，僅使用安全的網絡，避免使用公共Wi-Fi網絡。

3.資金分散到多個錢包中

雞蛋不要放到同一個籃子中，這句話在金融領域和加密領域都十分受用。

將加密資產分發到不同的多個錢包中，這樣可以在遭受攻擊時，將損失降到最低。

4.提高個人設備安全性

確保個人設備安裝了最新的安全軟件，以防御新發現的漏洞和網絡攻擊，并且開啟防火墻來提高設備的安全性，以避免黑客通過設備系統安全漏洞來進行攻擊。

5.設置強密碼并定期更改

在談論安全性時，我們不能低估強密碼的重要性。很多人在多個設備、應用程序社交媒體帳戶和加密錢包上使用相同的密碼，這大幅增加了加密資產被盜的幾率。

防止被盜需要錢包賬戶建立一個安全等級較高的強密碼，這個強密碼需要具有獨特性，并養成定期更改的習慣。此外，選擇雙重身份驗證(2FA)或多重身份驗證(MFA)可以提高安全性。

6.謹防釣魚攻擊

謹防釣魚攻擊

通過惡意廣告和電子郵件進行的網絡釣魚詐騙在加密貨幣世界中十分猖獗。在進行加密交易時要格外小心，避免點擊任何可疑和未知鏈接。

應當始終檢查核實有關加密投資的相關信息和網站的URL，尤其是這些信息極具誘惑力且不合常理時，比如，項目方官方通過Didcord等渠道私聊信息，當然，項目方Didcord被攻擊的安全事件的頻繁發生，這時的惡意鏈接可能是在公共頻道中而不是私聊界面，這種情況下，多渠道檢查核實有關加密投資相關信息的真實性就顯得格外重要了！

SAFEIS是國際知名的創新型區塊鏈生態安全服務平臺，基于?數據、??智能、網絡安全、圖計算等多種核心技術打造，具有完備的數據處理和精準追溯能?，服務對象涵蓋全球諸多知名公司和項目。

“讓區塊鏈更安全”是一個光榮使命，我們將踐行光榮使命、續航嶄新征程。

來源：金色財經

Tags：加密貨幣比特幣BITUNA加密貨幣市場總市值比特幣價格走勢圖bitkeep錢包ios版本luna幣暴跌了多少倍

MATIC