交易所存丟幣不光要“提防黑客”，還要注意“內鬼”_加密貨幣

交易所服務器發生火災，然后丟掉了私鑰。交易所安全任重道遠！不止防火防盜防黑客，還要防“內鬼”。上個月末，韓國知名加密貨幣交易所Bithumb宣布其平臺上價值1900萬美元的加密貨幣遭到黑客攻擊。隨后，該交易給客戶下發的郵件，要求用戶暫停存款，直到另行通知。緊接著，Bithumb交易所改口稱這是一起涉及內部人員的事故，尚未發現有外部入侵行為。

Bithumb交易所在公告中稱此次丟幣事件為內部人員作案所為，為了與外部機構協助調查和確認，將中斷客戶的加密貨幣匯款服務。為向各位用戶確認這一事實，Bithumb交易所將計劃通過可靠的外部機構對所擁有的所有資產進行公正、客觀的調查。目前已要求KISA及直接進行調查，需要暫時中斷加密貨幣的存取款賬戶來確定資產。由于此次被盜加密資產涉及巨額EOS，也轟動了整個EOS社區，電報群中討論激烈。EOS創始人、Block.oneBM也參與討論其中，并發表“Bithumb交易所需要為巨額的EOS被盜承擔責任”的觀點。其實在小庫看來，無論是黑客行為還是交易所內部人員所致，交易所的責任是跑不了的！但1900萬美元對于交易所來說也不是一筆小數目，憑借這1900萬美元的丟幣額度，Bithumb交易所被盜事件成為加密貨幣史上第八大丟幣事件。但究竟是黑客所為還是“內鬼”導致，都需要進一步調查。

動態 | 今日交易所BTC鏈上轉賬數量增長超一倍:據合約帝交易所鏈上轉賬報告顯示，截至北京時間1月28日18:00，今日BTC流入交易所17982個，較昨日增加160.36%，流出交易所35916個，較昨日增加175.9%。今日ETH流入交易所204529個，較昨日增加70.21%，流出交易所242551個，較昨日增加84.97%。[2020/1/28]

除了交易所內部人員的“監守自盜”，黑客們也盯著了交易所的內部人員群體。前不久的龍網交易所被盜事件，雖然不是由于內鬼所導致，但丟幣的過程離開內部人員的“協助”。丟幣之前，龍網客服曾經從陌生人處獲取并安裝打開了一個“交易軟件”安裝包WbBot.dmg，經過分析，此安裝包存在捆綁后門，黑客就是通過它獲取了內部人員權限，進而獲取了資產的私鑰。Coinbase交易所首席執行官BrianArmstrong表達過這樣的觀點：人為失誤永遠比黑客攻擊更高發。他說道：“所有的細節都可能是對的嗎？是的，而且我很樂意在熱錢包存儲合理數量的加密貨幣。我想把我的整個生意都押在這上面嗎？可能不會。”BrianArmstrong認為在加密貨幣領域出現的大多數錯誤都來自人為失誤。社交工程攻擊就是一個典型的例子，BitPay在過去的幾年時間里因此損失了近200萬美元。他坦言Coinbase也曾遭受過類似攻擊。無論如何，選擇自己可控的方式才能保證安全存幣。“沒有私鑰，就沒有持幣”的觀點就是最好的表達方式。

公告 | EbuyCoin交易所將于10月30日上線ONT:據官網消息，新加坡交易所EbuyCoin將于10月30日12:00（GMT+8）開放ONT充值、提幣，并于10月30日15:00（GMT+8）開放ONT/USDT、ONT/BTC交易。ONT（Ontology）本體是新一代公有基礎鏈項目和分布式信任協作平臺。本體提供新一代高性能基礎公有鏈，包括完整的分布式賬本、智能合約體系支持。EbuyCoin交易所總部位于新加坡，是由美國哈佛大學和新加坡南洋理工大學的計算機與金融風險管理專家團隊管理運營的大型數字資產交易平臺，由新加坡Synergy財務顧問集團戰略投資，在數字資產交易及風險管理方面，擁有豐富的經驗和完善的體系。[2019/10/29]

在不久之前的幣世界直播活動上，庫神CTO葉飛也表達了類似觀點，葉飛認為早期的加密貨幣交易所在技術上可能有不足的地方，當時被盜主要是技術上的缺陷。隨著行業的發展和技術的成熟，加密貨幣交易所被盜，很大程度上是因為私鑰管理不善，風控制度方面存在問題，進而導致了巨額的資產損失。如果一些團隊的技術不能達到安全的要求就要依靠制度來彌補，交易所要在資產存儲和私鑰的管理、充值、提幣環節做到牢牢把控，用制度規避人為失誤風險，往往一些制度的規范可以降低交易的風險。

動態 | Bitfinex平臺BTC站上4100美元 較其他主流交易所溢價明顯:據CoinMarketCap數據顯示，BTC全球均價現為4061美元。Bitfinex平臺BTC/USD現報4145美元，幾乎高于所有主流交易所的美元報價。經查詢，Coinbase、Bitstamp平臺的BTC/USD報價分別為4025美元、4030美元。其他以USDT報價平臺的BTC價格普遍偏低。幣安、OKEx平臺BTC/USDT現報約3985。[2018/12/20]

Tags：BITBTC加密貨幣OINComBitbtcp幣挖礦app加密貨幣交易appGRAVIO coin

非小號