最近，数字货币交易平台此起彼伏的被盗事件强制霸屏各家媒体头条，其中全球排名前十的数字货币交易平台币安更是被黑客盗取7000BTC，这一重大安全事故瞬间引起了科技媒体的注意，让久违的数字货币交易平台安全问题再次回归大众视野。哪些漏洞导致了这些交易平台被盗呢？又有谁能保证用户的资产安全呢？一、交易平台被盗事故复盘2019年至今数字货币交易平台官方公布被盗的共有8家，只有3家对用户进行了官方赔付，1家为平台自有资产。其中安全问题突出的Cryptopia一个月内被盗2次，现正处于维护状态。
平台被盗原因有交易平台官方钱包遭侵入、hard_fail、验证码劫持、私钥被盗、多种攻击手段混合等，归根结底被盗交易平台的原因主要分为2大类。一类是平台自身的技术风控防御系统缺陷，黑客利用安全漏洞入侵平台偷盗数字货币；另一类是平台内部制度缺位问题，造成用户个人信息被窃取，特别恶劣情况下，甚至出现泄露买卖个人信息现象。二、平台风控防御系统缺陷数字货币交易平台技术风控系统缺陷，主要是没有进行安全攻防测试，以及没有布署安全防御系统。没有进行安全测试的数字货币交易平台比如像Mercatox，黑客就利用hard_fail转账交易获得平台服务器“信任”，不难看出平台方的技术审核测试能力不足，才会导致发生此类低级安全事故。如果平台在合约上线前寻求第三方机构做好安全检测，数千枚EOS也不至于被盗。当然安全测试存在缺陷的交易平台只是极少数，不过这一环节还需加强重视。
报告：VR代币在上半年增长704%，PEPE增长3700倍:金色财经报道，据CoinMarketCap最新研究，2023年上半年对于全球加密货币市场来说既充满挑战又令人兴奋，第二季度末市值达到1.17万亿美元，较年初至今增长48%。第一季度和第二季度的总市值相似，然而，一些行业却出现了显着的增长，使它们成为人们关注的焦点。报告称，其中虚拟现实/增强现实（VR/AR）行业经历了惊人的飙升，市值飙升了704%。
该报告指出，6月份人们对SingularityNET(AGIX)和Fetch.ai(FET)等人工智能相关代币的兴趣重新抬头，从6月中旬的低点反弹了近40%。同样，围绕meme代币的投机狂潮在上半年加剧，以标志性PEPE代币为首，新增了260多种新代币。具体来说，PEPE在2023年上半年的价值超过了3700倍。尽管PEPE从5月份的峰值经历了回调，但CoinMarketCap透露，该代币从6月中旬的低点反弹了近100%。[2023/7/21 11:08:08]
大部分交易平台主要在风控防御系统部署上存在不足，比如币BiKi、币安等。BiKi事后官方公告中就指出，黑客通过劫持用户第三方服务商验证码短信，从而攻击部分没有绑定谷歌验证码的用户。这里就暴露其自身风控系统存在问题，一是忽视单一验证用户被劫持情况，二是没有对修改登录和交易密码的账户进行一定时间段的提现和交易限制，三是没有树立用户安全防范意识。所幸的是BiKi当时没有对这些提现审批完成，不然损失将进一步扩大。数字货币交易平台与互联网金融企业相比风控防御系统存在不足。以币安为例，虽然币安使用SAFU基金承担本次事故全部损失避免了用户的损失，但是这种赔付并不完善，无法应对更大范围的安全事故赔付，此次事故发生的主要原因是风控防御系统存在不足。首先币安应对大规模系统性攻击防御能力不足，黑客如何获取大量用户API密钥谷歌验证码的呢？大量用户密钥被获取非一日之功，如果黑客是网站钓鱼获取用户账号、密码等资料，币安为何早前没有发现仿冒币安的网站URL地址以及页面内容，还是说没有发现黑客利用币安官方网站服务器程序上的漏洞在站点的某些网页中插入危险的HTML代码呢？此外叠加病等其他攻击手段的复合型攻击防御技术手段不足。
意大利将于今年下半年推出基于区块链的数字担保合同管理平台:在支付机构SIA和意大利技术研究中心（CeTIF）成功试点后，首个系统平台将于2021年下半年推出，该平台将使银行和保险行业的担保人能够通过DLT技术进行管理。超过50个市场参与者参与了此次沙箱测试，在4个月内管理了350多份合同，担保金额从1万欧元到140万欧元不等，平均金额为27.5万欧元。此次试点还包括数字咨询公司Reply、意大利银行、保险监督研究所（IVASS）和意大利金融警察。
根据参与者提供的数据，使用区块链和DLT技术可使欺诈减少30%左右，运营成本从10%降至50%以上，具体取决于处理的交易数量。根据试点的反馈，该平台已启动了进一步的技术、功能和监管改进活动，目的是在2021年下半年全面运行并投放市场。（Finextra）[2021/5/10 21:44:45]
其次币安的风控存在重大问题。被盗的7000BTC虽然只占币安官方公布总持有量BTC的2%，但这并不能掩盖币安平台在提现审批转账上的风控问题。三、内部制度缺位问题此前在《IPO前后大转变，交易所为何寻求“合规”》一文中指出，数字货币交易平台拥有多重身份。Bithumb平台被盗更反映出在多重身份之下，内部制度上存在职能缺位问题。Bithumb平台官方表示此次异常出金事件不是因为遭受外部的攻击，初步认定为内部员工盗用保管数字货币的“私钥”。这种情况反映出Bithumb平台内部职能岗位集中过多权力，内部没有进行必要的职能分解，建立必要的监管制衡制度，才会导致内部员工利用掌握的完整“私钥”转移数字货币资产，发生监守自盗行为的行为。
芯动科技称下半年发BTC矿机 能效比达到20多W/T:7月5日下午芯动科技Innosilicon销售总监汪生林在杭州区块链国际周会议现场透露，Innosilicon将于2020下半年推出新一代比特币矿机，能效比达到20多W/T。预计仍将采用三星8nm芯片。目前全行业能效比最高的比特币矿机为比特大陆发布的S19 Pro，能效比达到29.5W/T，采用台积电7nm芯片。如果芯动真的能够达到这一指标，或将成为全行业能效比最高的一款矿机。芯动之前发布的性能最强的比特币矿机为T4，能效比为44W/T。（吴说区块链）[2020/7/5]
这并不是数字货币交易平台权力过于集中的孤例，加拿大数字货币交易平台QuadrigaCX就因创始人杰拉尔德·科顿去世，欠下客户1.9亿美元，大部分资金已无法访问，最终破产，这都是数字货币交易平台职能岗位权力过于集中给平台和用户带来的伤害。
动态 | 数字货币使Swissquote上半年利润增长44％:据Cointelegraph消息，瑞士网上银行服务商Swissquote在2018年上半年利润为2601万美元，增长率为44％。据悉，这是由于今年早期的“数字货币热潮”所致。该银行已经在1月份将业绩增长归因于比特币交易中的高额利润。当时，该银行表示每周都有数千个新账户申请被提交。[2018/7/31]
另一方面也可以看出Bithumb内部责任制度缺失，未防止不负责任的员工或离职员工利用职务工作所需获取的资料危害平台。应对内部人员获取使用内部资料进行申请审核授权并登记备份，谁滥用内部资料危害平台，谁就要为这种行为的后果承担责任。四、个人应如何防范账户密码被窃取除了数字货币交易平台需要提升风控防御系统和改善内部制度以外，个人投资者又应该如何防范账户密码被窃取，甚至导致数字资产损失呢？就这一问题，RatingToken安全技术人员指出个人投资者需要密切注意以下6点：1.在登录银行、交易所、钱包等网站时，一律使用带https开头的安全链接；2.手机、电脑、硬件钱包等联网设备不随意使用第三方不明Wifi；3.前提许可的情况下，必须安装防护杀软件，拒绝“裸奔”；4.网页、APP出现异常情况时，及时确认和终止重大操作；5.不打开来路不明的插件、邮件、链接；6.大额数字货币资产尽量转到知名可靠的冷钱包。技术合作伙伴：官网：ratingtoken.ioRatingToken基于区块链项目数据对数字货币和ICO评级,提供最新最全的数字货币和ICO的排行榜单,以及虚拟货币的研究报告和加密货币的新闻。RatingToken安全团队已有50多人规模,其中大数据、人工智能和区块链研发人员占比90%以上。团队成员大多来源于著名安全杀软件金山霸团队。RatingToken延续金山安全的技术实力,致力于区块链安全领域,提供智能合约审计等安全服务。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。