據(jù)國(guó)外媒體報(bào)道，根據(jù)阿姆斯特丹區(qū)塊鏈分析公司Crystal Blockchain的最新報(bào)告，自2011年以來(lái)，共價(jià)值76億美元的加密貨幣通過(guò)黑客和詐騙方式被盜。

報(bào)告發(fā)現(xiàn)有28億美元是通過(guò)安全漏洞被盜，其中最常見(jiàn)的入侵加密貨幣交易所的安全系統(tǒng)。總共記錄在冊(cè)的有113個(gè)安全漏洞，其中最大的一次是2018年的Coincheck攻擊，黑客攜帶價(jià)值超過(guò)5.35億美元的NEM幣潛逃。從地區(qū)上來(lái)說(shuō)，美國(guó)、日本、英國(guó)、中國(guó)和韓國(guó)經(jīng)歷了最多次，美國(guó)的加密服務(wù)被攻擊了13次，位居榜首。

另有48億美元通過(guò)欺詐被盜。就被盜的價(jià)值來(lái)說(shuō)，中國(guó)位于前列，主要是2019年的PlusToken Ponzi區(qū)塊鏈傳銷(xiāo)案（價(jià)值29億美元）和2020的WoToken數(shù)字貨幣傳銷(xiāo)案（10億美元）。

大多數(shù)被黑的加密交易所都沒(méi)有足夠的安全性，對(duì)于取款的驗(yàn)證級(jí)別也很低，比如只有一封電子郵件或一個(gè)電話號(hào)碼。以 Coincheck 為例，該公司將大部分資產(chǎn)儲(chǔ)存在與其他外部網(wǎng)絡(luò)連接的錢(qián)包中。也沒(méi)有多重簽名——需要多個(gè)密鑰持有者在資產(chǎn)轉(zhuǎn)移前簽字。

Crystal Blockchain產(chǎn)品總監(jiān) Kyrylo Chykhradze表示，技術(shù)漏洞的主要原因是該行業(yè)發(fā)展速度太快，所以就導(dǎo)致很多機(jī)構(gòu)在內(nèi)部安全政策不完備或者被忽視的情況下出現(xiàn)在市場(chǎng)上。

即使是表面上看起來(lái)安全措施完善的大型交易所，也出現(xiàn)了漏洞。該報(bào)告還預(yù)測(cè)，鑒于黑客使用的方法越來(lái)越復(fù)雜，越來(lái)越老練，攻擊數(shù)量只會(huì)繼續(xù)增加。

“真正改變和發(fā)展的是這些犯罪分子洗錢(qián)的方式。KYC和隱私幣的進(jìn)入障礙較低，是很好的洗錢(qián)機(jī)會(huì)。這是加密貨幣服務(wù)安全中需要考慮的另一個(gè)關(guān)鍵問(wèn)題，我們?nèi)绾螖嗟舴缸锓肿舆M(jìn)行洗錢(qián)的機(jī)會(huì)？ ”

為此報(bào)告推薦了一些針對(duì)所有機(jī)密貨幣交易所，特別是當(dāng)他們使用熱錢(qián)包時(shí)的基本安全措施。一是為特啥情況做適當(dāng)?shù)膫溥x方案準(zhǔn)備；二是成立保存一個(gè)內(nèi)部安全團(tuán)隊(duì)；三是使用區(qū)塊鏈分析軟件；最后是確保儲(chǔ)備資產(chǎn)與在線存儲(chǔ)中的加密貨幣數(shù)量相當(dāng)。

責(zé)編AJX