加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > Fil > Info

交易所老板的真實生活:遇盜驚魂 夜不能寐_AEX:METAFLOKIMG價格

Author:

Time:1900/1/1 0:00:00

自從開了交易所,每天睡不著,擔心客戶的資產被盜。

就連OK創始人徐明星,在創業初期也曾同樣經歷過這種心情。現在交易所的創始人們也不例外。

牛市來了,他們眼中最大的空頭,可能是黑客。

畢竟趁牛市賣幣賺得多。如區塊鏈安全公司PeckShield(派盾)副總裁吳家志所言,攻擊交易所的黑客,都是熟悉交易所系統、了解加密貨幣的一群人,因此賣盜來的幣也講究時機。“比特幣站上8000美元之后,之前監控的黑客地址又開始活動了,其中的幣經數度轉手之后往往流入交易所套現。”

隨著行情而來的,是交易所資金體量的成倍上漲。自然,這個兵家必爭之地又成為創業者和資本追逐的熱點,同時也成為了黑客的目標。

慢霧統計,2019年二季度以來,包括幣安、Coinbase在內的近10家交易所已被黑客成功攻擊,損失超7600萬美元。

多家無名的交易所因被黑客攻擊而關停,沒有關停的,可能只是因為賠得起錢。

交易所們熬過了熊市的慘淡,卻沒躲過牛市的黑客。

盜幣驚魂,創始人寢食難安

幣創走了,留下一句“交易所的坑,實難為繼”。令人感慨。

業內人士透露,在幣安被盜7000枚比特幣前后,不少交易所也慘遭黑客洗劫,因此而承受關停壓力的小交易所不少。

加密交易所AEX計劃發行不定期理財產品以緩釋流動性問題:6月23日消息,加密交易所AEX發布公告稱,因近期經營遇到了一些困難,該平臺決定嘗試一項新的計劃《關于發行不定期理財產品的計劃》,以緩釋流動性問題和重新調整資產配置,讓平臺加速恢復正常。

此前消息,目前AEX雖已恢復提幣但有每天有500 U限額,并計劃在90天內取消限制。[2022/6/23 1:25:58]

一家小交易所的創始人,此后壓力巨大。“雖然后來把窟窿填上了,但據說創始人自此之后常失眠睡不著,精神幾近崩潰。堅持了幾個月實在不行,遂決定關站。”

OK創始人徐明星曾經夢見有人綁架了他,讓他交出比特幣。投中網報道,在夢中驚醒的他,第二天重新設計了交易所的安全機制,將冷錢包密鑰交給多人管理,建立異地備份。

交易所安全的歷史上不乏前車之鑒,門頭溝、Bitfinex被盜10萬比特幣的驚天窟窿,至今仍深刻影響著相關當事人。

每一個坐上交易所CEO位置的人,就好比突然獲得王位的達摩克利斯。擺在他面前的,除了眼前的美酒佳人,還有王位上方僅用一根馬鬃懸掛著的利劍。對于交易所而言,這支利劍就是隨時面臨的黑客攻擊,億萬財富也可能在一夕之間拱手送人。

“所有開交易所的最擔心被盜幣。沒有最安全,只能更安全一點,再安全一點。”HB.top交易所創始人姚遠坦言,“黑客和政策禁令一樣,是交易所最關注的兩大問題。”

Lotus交易所將于4月3日永久性銷毀尚未發行總量的90%LTS通證:據官方消息,Lotus交易所于4月2日完成關于“尚未發行的19.525億枚LTS”的分配方式計劃,綜合全球范圍內1000多個社區用戶的意見后,Lotus技術團隊通過永久性銷毀尚未發行總量的90%LTS通證的提案,并將于4月3日0點正式啟動,銷毀后,Lotus代幣LTS的流通總量將縮減至1.923億枚。

據悉,Lotus礦池挖礦產量也將于2021年4月3日銷毀后減產90%。屆時,Lotus礦池將剩余6057.45萬枚LTS,每日產出3.15萬枚,其中2.52萬為基礎挖礦收益,0.63萬為節點每日挖礦收益,預計2026年7月10日全部產出完成。[2021/4/2 19:41:02]

在每次發生盜幣時,都會刺激姚遠的神經。幣安被盜的第二天,趙長鵬在線上直播中安撫用戶、細述賠償方案。“看得出他一晚上都很憔悴。發生了這種事,不得不買單。很擔心發生在我身上。”姚遠坦言。

別人的錢包不敢用,自己做的也不敢用

交易所每天需要準備足夠的流動性用于提幣。據業內人士透露,一些交易所走賬、提錢,是幾個創始人每天早上一起操作,“想想還是很手工的,戰戰兢兢的,一不小心錢沒了咋整?”

數據:以太坊智能合約中的ETH總額超過交易所持有的ETH總額:Glassnode數據顯示,以太坊在智能合約中的存款額超過了交易所持有的以太坊總和。以太坊總供應量的16.5%現在由智能合約持有。這相當于約1800萬個ETH,價值約80億美元,而交易所持有供應量的11%,即1550萬個ETH,價值約70億美元。[2020/11/17 21:05:18]

這樣的儀式感,每天都在提醒,他們是行業最大的中心,也是最大的靶子。

“不止一個交易所創始人對我們說過,自己很擔心、睡不著,然后也多次在交流中囑托我們要做好檢測,加強系統安全。”慢霧科技合伙人兼安全負責人海賊王告訴Odaily星球日報。

一位交易所領域的創業者表示,“中心化交易所對創始人的折磨其實挺大的,畢竟能賠的起錢的屈指可數。交易所要自己做錢包,別人的錢包不敢用,有的連自己人做的錢包也不敢用。”

創始人們的焦慮并非沒有來由。據慢霧團隊提供的數據,2019年二季度以來,包括幣安、Coinbase在內的近10家交易所已被黑客成功攻擊,損失超7600萬美元。

每天,姚遠都能從自家交易所購買的阿里云和亞馬遜云上,看到分析日志中提交的惡意掃描和攻擊服務器的報告。“看著很焦慮,我們不得不每天打起12分精神、謹小慎微的運營,反復查驗系統的健康指標。雖然枯燥但很重要。”

A網(AEX)交易所上線減半幣IMG(圖像幣)并開放充值:據A網(AEX)官方消息,AEX交易所已上線減半幣IMG(圖像幣)并開放充值,將于3月6日開放交易對IMG/BTC。與此同時,官方將同期舉辦上線活動。

mageCoin(IMG)和ImageCash(IMGC)是一個雙幣制項目,中文名分別為“圖像幣”和“圖像現金”。其中,IMG是存儲和匿名發送圖片視頻文件的主鏈,IMGC則是運行在主鏈上的支付系統。詳情請見原文鏈接。

據悉,A網(AEX)是一家“資訊社區+交易理財”的交易平臺,平臺數據公開透明,實行100%準備金制度,目前已上線“理財超市、抵押借幣、算力商城”等金融服務。[2020/3/4]

在恐懼的支配下,一些頭部交易所不惜重金挖掘資深安全人員。

“安全人員的行業平均工資,相比于同等資歷的程序員通常高出一倍。對于有特殊能力的人甚至不設上限,給出的Offer超過老板也有可能。“吳家志告訴Odaily星球日報。

吳家志坦言,有段時間幾個合伙人先后收到了獵頭發出的Offer,“大家一交流才發現都是同一家頭部交易所發出的”。

除了人員投入,還有錢包和托管服務等投入。根據Coinbase一年前公布的報價,其托管服務會一次性收取10萬美元,在此基礎上每月增加10個基點,而且要求客戶的加密資產余額不得低于1000萬美元。

350萬USDT流入幣安交易所錢包地址:據Tokenview鏈上數據檢測,Tether Treasury在以太坊上的地址于12:07轉出350萬USDT到0xf2開頭的地址。0xf2開頭的地址隨后將該筆資金轉入幣安交易所錢包。[2020/3/3]

安全成本之高,確實不是一般的交易所能承擔。幣創創始人在微博表示,安全成本是選擇關停的原因之一:“小團隊開發資源極其有限,實在無法在保持功能進度的前提下,傾斜大量精力在安全上。”

交易安全的坑,數不勝數

如此之高的安全素養,都是交易所踩過的坑給教的。

1、耐心黑客臥底半年終收網

5月初,幣安被盜。北京鏈安分析認為,問題出在了,幣安內網遭到黑客長期滲透,由此輕松獲取用戶密鑰及其他相關信息,進而將其中的幣提走。

而在此之前的一個多月,DragonEx、BiKi等平臺剛被黑客組織Lazarus采取類似手法“滲透”。

據360安全專家介紹道,Lazarus通常會用半年的時間將交易所內部架構調查清楚,而后偽裝身份與交易所人員進行長期的溝通交流。

“都是朋友了,誰會有那么強的防備心?”360安全專家介紹說。等時機成熟后便向交易所人員推薦加入惡意代碼的自動交易軟件等。交易所人員一旦中招,黑客便可在云端控制該臺電腦,獲得自己想要的信息和權限,為所欲為。

“從去年10月開始準備,終于在今年1月和3月收網。”耐心的Lazarus在收網時,僅DragonEx一家便獲利4000萬元。“面對這類長時間、精心設計的陷阱,大多企業都頂不住的。”360安全專家補充道。

2、挑安全人員意志薄弱時下手

平常的黑客,即使沒有Lazarus如此耐心,為提高成功率,在前期測試好之后,也會埋伏至適當時機再下手。

姚遠最不喜歡逢年過節,因為此時最是危險、要全力防著這些人。“黑客全年無休地盯著你個小金庫,即使在大年初一初二也有人被盜。黑客還晝伏夜出,凌晨兩點到五六點間也要有人值班監控。“故此,僅有10人團隊的HB.top,安全人員就占了3個。”

3、不要隨便吹自己安全做得多好

安全無小事,一出出大事。但仍有交易所忽略這條箴言。

安全行業從業者Ken告訴Odaily星球日報,交易所忌高調浮夸。有的交易所可能上線沒多久,沒出過問題,于是在社交媒體上吹捧自己的技術如何強大安全。

“什么?那我得挑戰一下。黑客看到后很可能就來勁了。所以,安全事宜要默默做,用少漏洞、零損失說話。”Ken說道。

4、被盜幣還不知道為啥才最慘

風險預警只是安全攻防中的前半場,另一半場發生在黑客攻擊后的處理能力,如處置妥當無疑能將損失降到最低甚至是零。

派盾團隊有時會遇到被攻擊的客戶尋求幫助。這時令人頭疼的是,知道被攻擊的事實,卻不知道問題出在了哪兒。

“剛開始從業的時候會覺得很懵、壓力很大,有時需要連續熬個一兩個夜才將問題排查好,后來慢慢習慣了。”吳家志表示。

去年7月,HB.top發現錢包中少了幾百個USDT,于是迅速排查,發現有黑客在發動假充值攻擊,也即黑客向交易所賬戶中假裝沖入USDT,實際卻利用交易所的機制漏洞,讓黑客在數分鐘內提現,于是造成了虧空。

發現問題后,HB.top立即對黑客賬戶進行排查,并調整機制,在核準到賬記錄后才開放提幣,由此阻擊了黑客更大金額的假充值。

后來的事實證明,黑客的這種“創新”攻擊手法,將大量交易所攻陷了,某些交易所為此損失多達數百萬USDT。

總結起來,很多從業者都認為,在交易所安全的各個環節里,最脆弱的是人。

首先是當老板的安全意識有多高,在私鑰保存時愿意相信的人的范圍有多大。其次,在安全投入、機制設置和安全教育上有沒有做到位。

正如姚遠所言,人性薄弱的地方,就應該用制度來約束。譬如一些公司設置了內外網關卡,實行網斷隔離,還規定所有員工均需安裝殺軟件、不要點開未知鏈接,等等。

丟幣不可怕,可怕的是交易所沒錢賠

交易所自身安全,是一方面;資產安全的另一方面,則是交易用戶。

上述創業者認為,用戶在選擇交易所時并不會太多評估其安全性如何,畢竟大所也會被盜。

那么用戶主要看什么呢?

關鍵是看交易所在丟幣之后能不能賠得起這個錢。這個涉及到交易所是否設立盜幣賠付基金,并在攻擊發生后的行動。若交易所賠付金準備到位,被盜幣也有可能為品牌價值錦上添花。“大交易所安不安全我不知道,但是我知道他不會跑路。”

目前來看,大小交易所在丟幣后都傾向于全額賠付。

但在安全從業者看來,有一類交易所的安全性會讓人頗為顧慮——那些突然間火起來的交易所黑馬。

很多交易所早期并不注重安全防護,在快速發展起來后也容易成為黑客眼中的EasyGirl。我們看到,3個月以來,像Biki、抹茶這樣的交易所新貴就曾先后被黑客洗劫。

吳家志坦言,相比于兩年前,現在從業者的安全意識和防護技術確有提高。部分交易所甚至購買了價格不菲的服務,譬如托管錢包和AWS的密鑰托管服務等。

在多措并舉的情況下,我們可以看出被盜交易所的數量明顯下降。

數據來自:慢霧

但安全從業者都知道,人造的系統有各種被攻克的可能。換言之,安全問題乃是交易所的阿喀琉斯之踵,會伴隨行業永遠存在。

原創文章,轉載/內容合作/尋求報道請聯系;未經授權嚴禁轉載,違規轉載法律必究。

Tags:AEXIMGLOTLOTUSAEX價格METAFLOKIMG價格LOTO

Fil
【活動】關于“IDCM將于7月2日上線GARD,千萬GRAD等你拿”活動獎勵發放公告_AVE:HTT

尊敬的IDCM用戶: “IDCM將于7月2日上線GARD,千萬GARD等你拿”活動已圓滿結束,活動獎勵已全部發放,用戶可登陸IDCM賬戶進行查看.

1900/1/1 0:00:00
JEX上線周LTC期權0806公告_LTC:usdk幣怎么變成usdt

LTC看漲期權 代碼周LTC看漲0806期權標的LTC合約類型歐式看漲期權計價單位USDT最小價格單位0.0001USDT合約比例20:1.

1900/1/1 0:00:00
火幣獲泰國財政部頒發牌照 將在泰國開通法幣及幣幣交易本地站_數字資產:isdt幣能買什么

近日,泰國財政部正式頒發第五張數字資產交易牌照,火幣成為泰國第五家可合規持牌開展數字資產交易的機構,獲準在當地開通法幣交易及幣幣交易.

1900/1/1 0:00:00
LOEX國際站7月22日17:00上線VCC

尊敬的LOEX用戶: Loex交易所即將上線VCC,并開放VCC/ETH的交易對,具體時間如下:Loex于新加坡時間7月18日23:00開放VCC充幣業務;7月20日15:00開放VCC提幣業務.

1900/1/1 0:00:00
T網即將開放SERO/USDT交易對的公告_SER:SER

尊敬的用戶: T網于香港時間7月13日14:00開啟SERO充值,并于7月15日16:00開放SERO/USDT交易對.

1900/1/1 0:00:00
關于Hotcoin Global“糖果森林”計劃正式上線公告_加密貨幣:zcoin

尊敬的用戶: ????HotcoinGlobal將于2019年7月20日00:00上線VCC百萬糖果空投活動,并正式啟動“糖果森林”計劃.

1900/1/1 0:00:00
ads