ITF:2019年13家交易所被“黑” ：邪惡的幽靈真的無法避開？_比特幣最新走勢圖

9月2日，BITKER交易所的用戶群里傳來一條消息：

BITKER交易所于2019年5月28日不幸遭遇黑客攻擊，盡管我們進行了長達3個月的補救工作，但很遺憾最終未能改變現狀。由于資不抵債，我們決定關閉交易所。

投資不易，且行且珍惜。

公開資料顯示，BITKER于2017年12月成立于新加坡，專注于打造“一站式數字資產交易所”，其在非小號的綜合排名最高到達11名，今年5月遭遇黑客攻擊停運，BITKER的記錄最終停止在了9月3日。

誠然，交易所作為加密貨幣領域的基礎設施，自誕生以來便是兵家必爭之地，但同時也是常受黑客光顧的領地之一。根據BCSEC數據顯示，從2011年到現在統計的易受攻擊點被攻擊次數中，交易平臺排在第2位。

2019年已有13家交易所被攻擊

悉數歷史上的各大交易所，在被黑客攻擊之后，他們都做了什么？后來又怎么樣了？面對這些看不見的對手、邪惡的幽靈，交易所究竟是坐以待斃還是主動出擊？

破產倒閉

說起破產倒閉的交易所，最著名的當然還是Mt.Gox。

2014年2月7日，當時規模最大的交易所Mt.Gox發布公告稱“系統出現漏洞，不解決這個漏洞的話，交易細節可能會被篡改，比如，在沒有比特幣轉賬的情況下，系統中可能會顯示用戶將比特幣轉入可電子錢包。”

同年2月24日，Mt.Gox宣布暫停所有交易活動，當時訪問Mt.Gox網站只留下一個空白頁面。

USDT出現短時波動快速跌至0.992017美元，過去1小時跌幅0.6%:金色財經報道，據Coingecko數據顯示，在Tether官方發布長文就紐約州總檢察長辦公室（NYAG）文件相關內容以及FUD傳聞做出了詳盡回應之后，Tether（USDT）出現短時波動快速跌至0.992017美元，過去1小時跌幅0.6%。[2023/6/17 21:42:54]

不過，根據當時網絡上流傳的一份文件顯示，Mt.Gox被黑客盜取了744408枚比特幣，這一損失多年來都未被發現。此外，除了這近75萬枚比特幣之外，平臺自身的10萬枚比特幣亦被盜，合計丟失了將近85萬枚比特幣。按當時的幣價，這波損失約在4.7億美元左右。之后，2月28日Mt.Gox無奈申請了破產。

從出現問題到倒閉，Mt.Gox只堅持了21天。時至今日，法院還在對其進行破產清算，并最終決定對客戶的賠償措施。

除了Mt.Gox之外，還有許多因為黑客攻擊而受到毀滅性打擊的交易所。BitFloor便是其中之一。

BitFloor自2011年開始運營，在當時可以算得上是全球第四大美元交易所。2012年9月4日，BitFloor的運營商報告了安全漏洞，2.4萬枚比特幣被盜。次年4月，其創始人決定關閉BitFloor，并向客戶退還存款。

與之類似的還有Bitcoinica、Vircurex，以及文章開頭提到的BITKER。

動態 | 全球央行機構2018年購買黃金的數量增長75% 其價值占比特幣市值33%:據Ethereum World News消息，世界黃金協會數據顯示，全球央行在2018年購買了651.5萬噸黃金，增長75％，這意味著央行持有黃金數量在2018年底達到34,000噸，以固定資產計算，共價值277億美元，占比特幣市值33%。有分析稱，這些金融機構購買黃金，可能是作為長期危機的避風港。同時，也有像俄羅斯、伊朗這樣的經濟體正通過增加黃金儲備來應對經濟制裁。有分析稱，加密貨幣能成為更好的價值儲存手段，因為其設計使其比黃金更稀缺。經濟學家們得出結論，由于林迪效應和網絡效應，加密貨幣是一種好的價值儲存手段，并能將其帶向全球。

注：林迪效應是指對于一些不會自然消亡的東西（技術、想法等），其預期壽命和當前已經存在的時間成正比，即每多生存一段時間，其剩余預期壽命就會增加一點。[2019/4/30]

苦盡甘來

除了那些因遭受攻擊而黯然消失的交易所，還有很多交易所雖然遭受了黑客攻擊被盜幣，但是并沒有走上破產之路，而是頑強地生存了下來。

這里最典型的是Bitfinex。

2016年8月，最大的比特幣交易所之一Bitfinex被黑客避開了多重簽名之后盜走了119756個比特幣。這是繼Mt.Gox熱錢包被盜后發生的第二大交易所被盜事件。諷刺的是，Bitfinex進行軟件升級本是為了提高安全，卻沒想到軟件內含有漏洞。

聲音 | 普華永道亞洲主管：2019年加密領域將延續積極發展態勢:據AMBCrypto消息，普華永道金融技術與加密業務亞洲主管Henri Arslanian表示，隨著機構投資者和其他參與者加入，2019年加密貨幣行業將會有很多令人興奮的事情。他表示，就像2018年大銀行進入加密世界一樣，2019年將是加密合作關系更加穩固的一年。他稱2019年，一些知名公司將與加密貨幣公司合作，以增加他們的投資組合。同時，其他人可能會投資加密公司，就像高盛投資加密貨幣托管機構BitGo一樣。“機構投資者的加入將為加密行業帶來許多經驗。隨著對加密的監管透明度變得越來越具有包容性。從香港到瑞士，2018年是加密領域變革和積極發展的一年，2019年還將繼續。[2018/12/24]

時至今日，沒人清楚黑客是如何避開多個簽名盜走比特幣的，最主流的解釋是Bitfinex服務器安裝了不合適的軟件。Bitfinex當初使用的是BitGo提供的多簽交易軟件。

不過這件事情中，最受爭議的是Bitfinex在被盜之后的處理方案——平臺被盜損失必須先平攤到所有用戶賬戶，即每個在Bitfinex擁有賬戶的用戶將會被扣除36.067%資金，而不管這個賬戶的比特幣是否受到損失。同時，Bitfinex會給每位受損用戶相應數量的BFX代幣，每個代幣能代替1美元，未來可向Bitfinex全額贖回損失款項，也可選擇交換Bitfinex母公司iFinex的股票。

盡管這個決定在當時受到了用戶的強烈反對，但是通過代幣進行股權融資，并使用營業額按月賠償客戶后逐步彌補虧空的Bitfinex，最終熬了過來。

聲音 | 《2018新中產白皮書》主筆孫振曦：新中產理財資產配置包含比特幣:據新浪財經消息，《2018新中產白皮書》主筆孫振曦表示，新中產在理財的幾類資產配置上，有銀行存款、投資性房產、股票、保險、基金、黃金、信托以及比特幣等，他們不會把錢放在同一類資產上，這說明他們的理財意識很強。[2018/9/24]

類似的還有新加坡交易平臺Bitrue。據Bitrue官方推特發文，在6月27日凌晨1點左右，一名黑客利用了其風險管控團隊在對平臺系統進行第二次核查時的漏洞，侵入了近90個Bitrue用戶的資金賬戶，共損失價值約420萬美元的瑞波幣和艾達幣。

比較有意思的是，作為國人運營的交易平臺Bitrue在之前并不被中國地區的用戶所熟知，而是在北美、歐洲等地區擁有大量忠實、高端的用戶。被盜事件發生后的一周，Bitrue進行安全整頓升級并對受害者提供賠償。因禍得福，Bitrue依靠過往的口碑以及處理該事件的態度促使它開始進入國人視線。

安全一再升級

所謂“樹大招風”，一些頭部交易所也因此成為黑客攻擊的重點對象。

今年5月8日，全球頭部加密貨幣交易平臺Binance幣安被盜7074枚比特幣，按實時幣價估算，損失超過4100萬美元。根據區塊鏈數據和安全服務商PeckShield的分析，此次事件的攻擊手法是黑客通過釣魚等方式搜集幣安用戶賬號信息，然后采用71個賬號并發API提幣操作于塊高度575013處實施了攻擊。事后Binance幣安立刻宣布全額賠償用戶損失，并對相關的安全措施、程序和操作進行重大完善。

京東全球購發布2018年戰略規劃 區塊鏈成為重要工具:日前，京東商城大快消事業群全球購業務部總經理楊葉發布了京東全球購2018年戰略規劃，其中包括，將采用區款鏈、買手團、溯源檢查等手段，實施最嚴格的跨境電商監管。據介紹，京東的區塊鏈防偽追溯解決方案將逐步覆蓋京東全球購業務，以實現“全程溯源”，讓各環節變得更加透明。具體流程上，在生產階段就通過區塊鏈技術讓品牌商為商品記錄下第一條身份信息，隨后的一系列流程，進入京東海外倉、出口報關、國際物流、進入保稅倉或直郵至中國海關口岸報單清關、國內分揀、京東自有物流配送、消費者簽收等，每一個環節的工作人員都會為其獨立記錄信息，附有工作人員的數字簽名和時間戳，且所有記錄信息都無法被篡改。由此，一旦發現問題就可以追溯到具體環節，防止有人在過程中“動手腳”，使得假貨、以次充好、物流單造假的戲碼難以為繼。[2018/4/19]

事實上，這并不是幣安第一次被黑客攻擊。

2018年3月，黑客通過非法入侵幣安用戶的賬戶，將用戶各種各樣的代幣即時幣幣交易換成比特幣，將加密貨幣全部幣幣交易換成BTC，數量達1萬個BTC以上。黑客使用API交易機器人用這些BTC大量買入VIA幣，VIA的價格直接被拉高了100倍以上，然后拋售來控制幣價。

同年7月，幣安第2次遭遇黑客攻擊，攻擊方式類似第一次。慶幸的是，這兩次攻擊事件沒有給幣安及其用戶帶來實質性的損失。

除幣安之外，韓國最大的交易所Bithumb近年來也頗受黑客“青睞”，2017年6月、2018年6月和2019年3月都曾被盜幣，損失慘重。

邪惡的幽靈：交易所是坐以待斃還是主動出擊？

細數過往被黑客攻擊過的交易所，他們被攻擊的形式和原因各不相同。面對這些看不見的對手、邪惡的幽靈，交易所究竟是坐以待斃還是主動出擊？

OKEx認為，黑客攻擊主要來源有兩個方面，一方面是針對外部的網絡和服務的攻擊，另一方面是針對內部員工的apt攻擊等。

針對外部的網絡和服務的攻擊：

針對外部攻擊，首先要規劃好網絡環境，做好隔離，防止因為一臺機器被攻擊，導致交易所被一鍋端。同時以攻擊面最小化原則，嚴格控制對外開放的IP、端口和服務等。有能力的交易所還是要定期請專業的安全公司，做好代碼審計和滲透測試，及時發現、修復安全漏洞，避免漏洞被黑客發現并利用。

其次要做好業務安全，對用戶身份進行嚴格的校驗，注重用戶隱私保護，防止用戶因信息泄漏，被欺詐等。還要依托內外部的力量，及時發現像釣魚網站、資金對敲等攻擊行為，及時封禁止損。

針對內部員工的apt攻擊防范：

如果是對內部員工的apt攻擊，則需要從客戶端安全，網絡劃分，安全意識，權限管理，管理制度等多個層面進行防御：對員工進行信息安全教育，減小員工被釣魚，社工手段騙取賬號，權限等的幾率，減少員工信息泄漏的風險。員工辦公電腦安裝必要的防病軟件，防止員工電腦被掛馬，勒索等。公司內網做好網絡劃分和隔離，防止員工電腦被黑客控制后進行橫向移動，可以有效控制被攻擊范圍。公司辦公網接入，vpn等使用雙因素認證等，防止用戶賬號泄漏導致黑客直接撥入辦公網。

內網重要的服務器要做好隔離，登錄雙因素，權限控制等，賬號權限回收等，防止因為權限過高導致的信息泄漏。

同時各項審計和監控也要做好，對日志進行集中存放，處理，告警等，以方便事后進行排查，確認被攻擊情況。

BHEX創始人&CEO巨建華對金色財經表示，

交易所的安全是一個非常復雜的問題，因為加密資產匿名性導致損失的資產不可追回，所以交易所的安全風險要遠超過一般互聯網公司和傳統金融公司。大的方面來說，交易所安全問題主要分為技術和業務兩方面，技術方面的安全問題，主是區塊鏈錢包安全、軟件系統安全、服務器網絡安全這三方面；業務方面的安全問題，則主要是業務過程安全和內部治理安全。

目前一般中心化交易所保障安全的方式，還是通過完善業務風控系統，通過冷熱分離、三方多簽等技術來實現加密資產的安全保障。

一般中心化交易所發現被攻擊，多數會停止提幣核查損失，并通過損失的規模來制定來應對方式，如果已經發生的資產損失過大導致交易所無法繼續運行業務，一般都會走破產清算程序。比如兩大知名交易所Mt.Gox和Bitfinex應對風險的方式就完全不同：Mt.Gox因為損失過大，只能通過走日本法院的破產清算程序實現退出；而Bitfinex則是在發生大額被盜后，還能保持營運，采用了債轉股的方式，將用戶的損失轉為了交易所的股權來實現了賠償。其他出現安全問題的交易所就沒這么幸運了，多數出現安全問題的交易所都默默消失在了市場上，用戶的損失永遠無法得到賠償。

交易所安全還有一個很大的問題，就是當出現安全風險和資產后，交易所無法自證清白，不能證明這些資產是真實被盜還是監守自盜，這對交易所的管理和運營方提出了非常大的挑戰。

目前看來，完全去中心化的交易所，將能有效緩解交易所安全技術和業務方面問題，但是易用性和成本的問題將會導致去中心化交易所的用戶規模會長期低于中心化交易所。

計算機行業的安全問題，是從計算機誕生以來就一直伴隨的問題，任何技術防范，都只能減少安全風險發生的可能性，但是無法保證絕對的安全，有效的風險控制措施才是正確的應對之道，當發生安全問題后，能將問題控制在可接受的范圍內，是目前交易所安全方面最正確的做法。

降維安全實驗室給出了更為具體的技術層面的防御措施：

1、使用國際大廠的DDoS防御及CDN分發服務，譬如Cloudflare

使用Keyless服務，保護好自己的私鑰，避免服務提供商竊取敏感數據

隱藏好真實ip地址，避免繞過CDN進行攻擊

2、網站上線前或重大改版后，找專業公司進行滲透測試

3、使用“寬進嚴出“規則，提現進行嚴格審核

4、服務器接入第三方waf服務和其他安全加固服務，防御常見攻擊方式

5、使用“陷阱防御”系統，在黑客攻擊路徑上埋陷阱，及時發現黑客，譬如“面壁人”

6、進行內外網隔離

此外，降維安全實驗室還列出了除黑客攻擊之外的交易所安全風險，如圖：

降維安全實驗室方面表示，要做好多重安全防護以此減輕風險：

1、第一重防護：平臺安全防護。業務上線前必須通過安全測試、內部滲透測試

2、第二重防護：賬戶安全防護。

賬戶安全檢測：防止賬戶被暴力破解；

雙重認證及預警機制，保障用戶資金安全；

大額提幣實行人工審核。

3、第三重防護：錢包安全防護，做好冷熱錢包隔離，保護好冷錢包資產。

4、第四重防護：加強源頭管控，員工接受安全培訓。

結語：

未雨綢繆也好，主動出擊也罷，活下去。畢竟，只有活下去，才能見證未來盛世。

Tags：BIT比特幣ITFINEbitbull幣未來成長比特幣最新走勢圖BitForex TokenEthash Miner

歐易交易所app下載