BTC:交易所频频被盗,你该如何保护自己的数字资产?

5月8日凌晨,数字货币交易所币安发生被盗事件,黑客从币安热钱包盗走大约7000个比特币。币安官方公告称,这是一次大规模的系统性攻击,黑客获得了大量用户API密钥,谷歌验证2FA码以及其他相关信息。尽管官方称币安投资者保护基金(SAFU)将全额承担本次攻击的全部损失,近年来层出不穷的交易所安全事件依然值得大家警惕。美国数字货币安全公司CipherTrace发布的报告显示,仅2019年前3个月,全球加密货币交易所就有价值3.56亿美元的加密资产被黑客盗取。过去几年中心化交易所的丢币事件也层出不穷:2014年2月,日本交易所Mt.Gox被盗走75万枚比特币,成为历史上金额最大的比特币失窃案;2014年3月,美国交易所Poloniex被盗12.3%比特币;2015年1月,欧洲老牌交易所Bitstamp被盗1.9万枚比特币;2016年8月,总部位于香港的交易所Bitfinex被盗约12万枚比特币;2017年6月,韩国最大交易所Bithumb被盗数十亿韩元,三万用户信息被泄露;2018年1月,日本最大的比特币交易所之一Coincheck被盗达5.3亿美金。中心化交易所的资产安全,除了面临外部攻击之外,同时也面临内部的潜在风险,比如,今年年初加拿大交易所QuadrigaCX创始人突然离世就造成高达1.9亿美元的用户资产损失,原因是平台的私钥只由创始人一人保管,创始人发生意外导致用户资产难以追回。目前,中心化交易所在数字币交易领域占据主导地位,大量的数字资产沉淀在交易所,与普通用户钱包相比更容易吸引攻击者的注意。交易所作为一个资金频繁和高速流动的场所,用户资产的转移涉及充币、提币、交易等多个流程,给了攻击者更多可下手的可乘之机。交易所用户从登录开始所面临的攻击风险就无处不在:假冒网站的钓鱼攻击,资产充提阶段的地址冒充和劫持,个人账户信息泄漏,交易所钱包被盗等等。此外,中心化交易所作为一个组织机构,涉及流程和人员众多,交易所监守自盗、挪用用户资产的事件也时有发生。如何保护个人数字资产安全安全起见,每个人都要拥有自己的数字货币钱包,把资产放到安全性更高的钱包里自己掌管。钱包有很多种,根据私钥的存储方式,可分为热钱包和冷钱包。冷钱包完全隔绝网络,避免了私钥被黑客盗取的风险,热钱包在联网的情况下可随时用来交易,对于一些频繁交易的朋友来说更便捷。目前市场上主要的热钱包分为两种:托管钱包和HD钱包。二者的主要区别为是否需要用户自己掌管私钥。1.备份好私钥/助记词私钥是管理和使用数字货币中最关键的东西,对所有数字用户用户来说,私钥决定了所有权,拥有私钥才算真正拥有数字货币资产。因此如何安全保管私钥是每个人在进入数字货币领域前需要掌握的基本知识。私钥由加密算法生成的一个64位十六进制的字符组成,相当于银行卡的密码。对于很多数字货币的新手来说,私钥的认知门槛比较高,存储起来比较麻烦,于是私钥就有了一种更易于记忆和备份的形式——助记词,通过算法将64位的私钥转换成的若干常见英文单词。助记词和私钥一样有丢失或被窃风险,一定要妥善保管。一定不要截图存在手机里或者在线保存在云盘中,传统的方法是抄在纸上,但纸容易受潮且不妨火,很难长久保存,你需要一些永久,坚实和可靠的东西来存储你的助记词。2.小白用户:可选择安全易用的托管钱包对于初入数字货币世界的用户,个人保管私钥/助记词有一定的门槛。除黑客攻击外,很多丢币事件都是因为用户自己没有保管好私钥/助记词。这种情况下,可以选择一个安全可靠的托管钱包。托管钱包帮用户保管私钥,因此在注册时只需要手机号或邮箱,并不需要输入助记词,也不支持私钥导入功能。你只需保管好登录密码,即使手机丢失,依然可以找回资产。为了保障账户安全,不同的钱包、交易所账户要尽量使用独一无二的密码,可以通过1password、Lastpass这样的工具生成高随机密码,并妥善保管好主密码;开启二次验证,如谷歌验证码,给你的账户多重安全保障。当然,使用云端钱包并不是一劳永逸的,对于初学者来说,更重要的是学习数字货币基础安全知识,掌握个人保管私钥的方法。目前托管钱包+HD钱包的「双钱包」模式已成为主流,满足用户不同的需求。3.冷钱包,最安全的囤币方法币安此次被盗走的7000BTC均出自热钱包,而历史上,中心化交易所很多起被盗事件均是因为热钱包被攻击,想要更安全地存储数字货币,冷钱包必不可少。冷钱包脱离互联网,理论上能让私钥永不触网,因此避免了来自互联网的攻击,同时又易于存放,冷钱包被认为是目前最安全的一种数字货币存储方式,一般用户存储较大数额的数字资产。目前很多资产额较多的大户选择用硬件钱包来存储数字货币,硬件钱包是一个实体设备,数字资产的私钥单独存储在芯片中,当用户需要使用私钥的时候,可以从硬件钱包中调用私钥数据,同时,由于硬件钱包可以进行数据备份,一旦设备丢失,数字资产也能够找回来。大家可以根据自己的情况选择不同的存储方法,同时谨记“鸡蛋不要放到一个篮子里”,将数字资产按照一定比例放在交易所、热钱包和冷钱包里分散风险。

知情人士:中国香港持牌加密交易所OSL裁员约15%:6月30日消息,两名知情人士透露,总部位于中国香港的持牌加密交易所OSL已裁员40至60人,约占员工总数的15%。消息人士称,裁员是周三内部宣布的。

OSL发言人证实了裁员消息,但没有对具体数字发表评论。这位发言人表示:“OSL做出了裁员的艰难决定。这个决定不是轻易做出的,我们理解这可能对员工造成的影响。”OSL发言人补充说,该公司已经“调整了商业模式,重新专注于SaaS以及专业和机构同行。”

据介绍,OSL是第一家也是唯一一家获得香港证监会颁发牌照且具有保险的数字资产平台,为机构客户和专业投资者提供交易、经纪、托管和软件即服务(SaaS)产品。除了在香港运营交易所外,OSL还提供来自新加坡的SaaS解决方案。香港上市公司BC Technology Group是OSL的母公司。(The Block)[2022/6/30 1:41:35]

ETC Group旗下ETP产品BTCE在瑞士证券交易所SIX上线:1月13日消息,瑞士证券交易所SIX宣布,伦敦金融服务公司ETC Group(与以太坊经典无关)的BTCetc Bitcoin ETP在SIX上线,交易代码为BTCE。该产品支持三种交易货币,包括美元、瑞士法郎和英镑。BTCE追踪比特币的价格,并有100%的实物支持。ETC Group的加入使瑞士证券交易所的ETP提供商总数达到6家。该交易所目前总共提供34个ETP产品。(Finance Magnates)[2021/1/13 16:04:47]

美SEC通过衍生工具新法规:为杠杆式交易所交易基金敞开大门:美国证券交易委员会于本周三(10月28日)通过在零售友好型产品中使用衍生工具新法规,从而为更多杠杆式交易所交易基金敞开大门。新法规以3票对2票获得通过,这意味着交易所交易基金提供商现在可以为散户投资者提供最高200%的杠杆工具产品,无需事先征得美国证券交易委员会批准。据悉,新法规的覆盖范围包括共同基金、业务开发公司、以及杠杆交易所交易基金,他们通过杠杆使用追踪的指数变化也会进一步放大。对此,The Block新闻主管Frank Chaparro表示,即便美国证券交易委员会放宽了杠杆式ETF监管要求,但比特币交易所交易基金(BTC ETF)近期可能仍然没有太大机会获批。(FT)[2020/10/29]

开采链EMC将于9月15日15:00上线WBF交易所:开采链EMC将于9月15日15:00上线WBF交易所并开放交易。

据了解,开采链EMC整合蒙古国实体矿产资源开采产业,联合区块链技术打造可信、公平、透明的矿产资源开采网络,建立优质可用的区块链应用基础设施,构建可持续发展的矿产资源开采产业。

WBF交易所是一家全球化的数字资产金融服务平台。其用户来自全球177个国家,在纽约、伦敦、新加坡、胡志明市、首尔、东京等13个城市设有分支机构。[2020/9/13]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:0ms0-0:910ms