黑客們都是怎么盜取比特幣的？區塊鏈安全問題層出不窮_比特幣:COI

熱點匯總：

1.7月4日，在黑客組織攻擊200余家美國公司，要求使用門羅幣支付贖金之后，美國民主黨議員EricSwalwell敦促國會調查加密貨幣在勒索軟件黑客攻擊中的作用并迅速采取行動。

2.一位韓國高級家聲稱，過去兩年，來自朝鮮的黑客襲擊了韓國的加密錢包，竊取金額接近3.1億美元。

3.7月6日，巴西聯邦警察周一在巴拉那州庫里提巴查獲了屬于比特幣洗錢團伙GrupoBitcoinBanco的豪華汽車、珠寶和現金。GrupoBitcoinBanco負責人ClaudioOliveir與他的妻子周一被捕。

加密貨幣追蹤公司：推特黑客正使用Wasabi錢包混合比特幣:金色財經報道，加密貨幣追蹤公司Elliptic表示，推特黑客通過騙局獲得的比特幣目前似乎正在移動。今天早些時候，其中約2.89 BTC已被轉移到一個地址，Elliptic堅信該地址是一個Wasabi錢包。據悉，Wasabi錢包允許用戶混合交易記錄，從而避免了比特幣公共區塊鏈所保證的透明性，使執法人員更難追隨資金。根據Elliptic的說法，該公司能夠根據獨特的交易模式識別Wasabi錢包。[2020/7/18]

在數字貨幣圈子，黑客盜幣問題一直沒有停過，黑客的行為也不僅僅停留在個體上，一些強大的交易所也未能幸免，2018年日本最大交易所Coincheck被黑客竊取價值2億美元的XEM；幣安，2019年被黑客盜取7000多個比特幣，按當時價格估算大致4100萬美金；據慢霧統計，2021年上半年共發生78起區塊鏈安全事件，損失金額超17億美元。

聲音 | Coinbase：曾在5月底成功阻止了一次黑客攻擊:加密貨幣交易所Coinbase透露，它曾成功阻止了“一個復雜的、高度有針對性的、經過深思熟慮的黑客攻擊”。攻擊的目標是進入該交易所的系統。Coinbase表示，攻擊始于5月30日，十幾名員工收到了據稱來自劍橋大學研究基金管理人員格的電子郵件。6月17日，一封電子郵件中包含一個URL，當在Firefox中打開時，會安裝能夠接管某人機器的惡意軟件。Coinbase表示，“在幾個小時內，Coinbase Security檢測到并阻止了攻擊。”（coindesk）[2019/8/9]

縱觀發生的區塊鏈安全問題，大致分為三種。

動態 | 供應鏈攻擊再起 黑客入侵JavaScript庫竊取錢包比特幣:供應鏈攻擊是一種高級且非常隱蔽的攻擊模式，通常通過在軟件的依賴庫中嵌入惡意代碼實現，近日降維安全實驗室（johnwick.io）觀察到有黑客獲取了熱門JavaScript庫Event-Stream的控制權，并注入了惡意代碼來竊取Copay錢包內的比特幣等數字貨幣。該惡意代碼默認休眠狀態，當BitPay的Copay錢包啟動后，就會自動激活。它將會竊取用戶錢包內的私鑰并發送至copayapi.host:8080。該惡意代碼9月至11月期間感染了所有版本的Copay錢包。降維安全建議使用Copay錢包的用戶升級到最新版Copay v5.2.2, 使用Event-Stream庫的開發者請更新到v4.0.1。[2018/11/27]

第一種就是黑客通過平臺安全漏洞，黑進服務器，奪取賬戶控制權，將大量的加密貨幣轉出，并通過混幣系統，將竊取的數字貨幣進行混合處理，隱匿行蹤，給偵察帶來極大的難題。

第二種是利用勒索軟件，讓我們的電子設備中，或是給重要軟件進行加密，索取贖金，說來諷刺，比特幣最開始被大眾熟知也是因為勒索軟件，近期，安全管理解決方案“KaseyaVSA”可能遭到勒索軟件攻擊，實施這次攻擊的黑客組織Revil要求Kaseya提供7000萬美元的虛擬貨幣作為數據恢復的條件。據統計，每年遭受勒索軟件危害的企業在1000家以上。勒索軟件也成為阻礙比特幣發展的一大問題，因為比特幣等加密貨幣的匿名性與難以追蹤性，助長了勒索軟件的勢頭。

第三種便是通過黑進大交易所系統，控制用戶賬戶，將客戶資產操控用于拉高某個代幣，因為大交易所價格影響，其他交易所價格往往會聯動，這時黑客就通過在其他交易所進行做空獲取暴利。

無論是哪種方式，對于用戶的傷害都是極大的，在大所可能還好些，有資金有實力進行賠付，如果資金放在小所里面，可能黑客一攻擊資產就歸零了，可能自己辛辛苦苦打下的江山就一朝破滅了。同時黑客問題也對比特幣的聲譽有著致命的打擊。

對于大資產用戶而言，規避風險的方式會選擇使用冷錢包，私鑰不觸網，或者通過將資產分散在各個地址。而對于小資產用戶而言，比較好的選擇可能是依靠大的平臺。

Tags：比特幣OINCOINCOI比特幣行情圖三條線cointiger官網Bitcoin GreenColossusCoinXT

PEPE幣