關于監管之下的交易所被盜背后的原因分析_比特幣:Quras

在數字貨幣行業生態中，數字貨幣交易所無疑站在了金字塔的頂端，然而交易所被盜案件層卻出不窮。下面就列舉了近年來重大的數字交易所被盜事件。

時間

被盜交易所

被盜金額

概要

原因推測

2014.02

MT.GOX

5億

位于日本東京的比特幣交易所MT.GOX被盜于約80萬個BTC，隨后宣告破產。此次事件導致比特幣價格暴跌。

黑客利用交易所BUG，在收到比特幣后修改交易ID，讓交易所誤以為交易失敗，重新發送了比特幣。

Injective已上線關于主網集成預言機Pyth Network的治理提案投票:金色財經報道，Cosmos生態智能合約平臺Injective已上線關于主網集成預言機Pyth Network的治理提案投票，將使Injective成為唯一支持IBC并在鏈上擁有Pyth的L1，使用戶能夠無縫訪問加密貨幣和現實世界的資產數據。[2023/4/11 13:55:50]

2014.03

Poloniex

60萬

Poloniex是位于美國的數字貨幣交易所，此次被盜損失了12.3%的比特幣。

朝鮮譴責美國關于其通過黑客組織盜取加密貨幣為國家謀取收入的言論:7月23日消息，朝鮮周六譴責白宮一位高級官員關于平壤網絡攻擊能力的言論，并表示將繼續反對所謂的美國對朝鮮的侵略。一位外交部發言人說，將朝鮮定性為“犯罪集團”揭示了華盛頓對朝鮮敵對政策的真實性質。據報道，美國負責網絡和新興技術的副國家安全顧問Anne Neuberger周三表示，朝鮮是一個“以國家名義”謀取收入的犯罪集團。一種普遍觀點認為，朝鮮有數千名訓練有素的黑客，盜取加密貨幣已成為這個受到制裁打擊的國家及其武器計劃的主要資金來源。（路透社）[2022/7/23 2:33:19]

黑客同時發起多筆提幣，后臺賬戶顯示賬戶余額為負數，但提幣記錄卻被寫入了數據庫，提幣程序也可以用順利執行。

政策 | 日本金融廳今日發布關于提高虛擬貨幣交易所注冊審查透明度的措施:據fsa.go消息，日本金融廳（FSA）今日發布關于提高虛擬貨幣交易所注冊審查透明度的措施。本次列出了注冊審查所需的時間目標以及更詳細的審查過程，進一步確保審查的明確化、透明化。根據金融廳的統計，有180多家企業申請注冊虛擬貨幣交易所，其中7家公司已經進入了主要的注冊審查程序。而進入主要審查程序后，還需“6個月左右”即可進行登記。[2019/1/11]

2014.08

BTER

150萬

黑客從BTER盜走了5000萬個NXT幣。

公告 | EOSCleanerBP團隊發布關于今天部分 Fullnode 與 BP節點異常的解決方案:EOSCleanerBP團隊發布關于今天部分 Fullnode 與 BP節點出現異常的解決方案：疑似與配置文件config.ini中 chain-state-db-size-mb 值有關，若設為1024或更低，會出現以下錯誤：

terminate called after throwing an instance of 'boost::interprocess::bad_alloc'

what(): boost::interprocess::bad_alloc

建議將該值修改為4096或以上，EOSCleanerBP團隊將會對后續進展保持關注。[2018/7/8]

BETR將冷錢包私匙放在了服務器上，使得NXT并沒有實現冷存儲。錢包私匙被黑客獲取。

2015.01

BitStamp

510萬

被盜約19000枚比特幣

黑客入侵交易所熱錢包

2016.06

TheDAO

5000萬

史上最大眾籌項目，以太幣的去中心化組織TheDAO遭攻擊，逾5000萬美元以太幣外溢。造成以太幣價格下跌23%，比特幣下跌10%。

智能合約代碼漏洞。

2018.01

CoinCheck

5.23億

日本加密貨幣交易所CoinCheck被盜5.23億NEM，為史上最大的數字貨幣盜竊案。

CoinCheck將NEM幣存儲在了熱錢包中，黑客盜取了熱錢包私匙，將交易所全部NEM轉走。

2018.09

Zaif

5900萬

日本加密貨幣交易所Zaif被攻擊者盜走了比特幣，比特幣現金和MonaCoin三種貨幣。

黑客侵入熱錢包

相關人士將交易所被盜的原因，歸結為三種，

1.平臺系統bug。如：Poloniex

2.交易所熱錢包被盜。如：Mt.Gox、BTER、Bitstamp

3.個人賬戶被盜。如：LocalBitcoins、幣安等

交易所被盜不僅使用戶和交易所蒙受巨大損失，由此帶來的安全問題和信任危機也十分致命。這所有的一切不禁敲響了人們對于數字貨幣交易安全問題的警鐘。QURAS是日本東京一家專注數據隱私安全技術的公司，結合零知識證明以及加密合約技術，致力于解決用戶在數字化交易平臺中對數據丟失和泄漏等隱患的顧慮。QURAS用其技術建立用戶社區，通過與用戶的互動和對用戶數據的分析提高其隱私技術，整體提升用戶的使用體驗。

歷史上，盲簽名和組簽名等各種加密技術已被廣泛應用。在這種情況下，QURAS區塊鏈采用零知識證明和環簽名作為隱私技術。QURAS使用包含管理員的環簽名技術，人們無法看到簽名發送的目的地，也無法看到簽名的發送者。具體可以應用在匿名發送代幣和合約代幣的匿名匯款等方面QURAS同時使用名為“zk-SNARK”的零知識證明。使用zk-SNARK可以實現交易和智能合約的完全隱私(匿名)。可用于隱藏發送人、匯款和金額信息，適用于保護數據。黑客無法追蹤到交易的信息，也無法追蹤到熱錢包里面有多少幣，大大的提高的交易和賬戶的安全性。

欲帶皇冠，必承其重。對于交易所而言，面臨的是監管和信任問題的雙重挑戰，加強技術支持和安全保護是其一生的課題，對于用戶而言，在數字資產世界中，如何保護個人財產安全和個人隱私安全更是重中之重。而Quras正努力用它的技術幫我們實現安全和隱私的雙重保護。若需了解更多關于QURAS的信息，請訪問中文網站https://quras.io/cs/

Tags：比特幣QURAQurasRAS40億比特幣能提現嗎

TUSD