比特币网络安全事件

静香

 

㈠ 比特币交易所总是被黑客攻击,怎么办

目前,绝大部分数字货币的交易是在交易所进行的。众多的交易所中,比较知名有Bitfinex,Binance,OKEx等。

然而,比特币等数字货币,作为去中心化资产,却要在中心化的交易所中进行买卖,这本身似乎暗藏着矛盾和危险。

1.交易所的问题和挑战

2014年2月,当时世界最大的比特币交易所 Mt.Gox 被盗85万个比特币,比特币价格当日遭遇“断崖式”暴跌。后来,Mt.Gox被曝出其实是监守自盗,真正被外盗的比特币只有7000个。

2016年8月,最大的美元比特币交易平台 Bitfinex 出现安全漏洞,导致12万比特币被盗,当时价值6500万美元,如果换算成2017年12月的价格,价值近20亿美元。

2017年12月19日,韩国YouBit交易所被黑客攻击,损失4000个比特币,交易所宣布破产。

2017年12月21日,网传乌克兰Liqui交易所被盗6万个比特币,比特币单价瞬间暴跌2000美元。

2018年,这样的戏码只会继续上演。

除了黑客的威胁,传统交易所也有着与生俱来的一些缺点,比如缺乏监管和低效性。交易所对投资者安全的保障只能依靠自身信用,跑路的成本非常低。股票交易所有着国家层面的监管,但是,数字货币交易所的头顶却没有这样的达摩克里斯之剑。而且,在交易所中,同一订单只能提交给一家交易所,用户下单后,用于交易的资金会被冻结,只能等待交易完成或取消。这些无疑是低效的。

易被攻击、缺乏监管、低效,总而言之,交易所的问题,都是中心化的问题。

2.交易所的去中心化

(1)交易所本身的进步

安全手段的升级多种多样,目前来看,最好用的还是冷钱包,也就是把数字货币保存在离线U盘里。2017年底,Youbit交易所被攻击时,及时地把75%的资产提取到冷钱包中,才避免了更大的损失。但是,要考离线的手段来保护联网的资产,似乎也是一种无奈的方法。当然,应该还有很多其他的方法,这里就不赘述了。

(2)跨账本交易

这方面的代表是Ripple网络,运营公司为Ripple Labs,算是一种半中心化的体系。Ripple是一个去中心化的清算协议,为了解决银行间清算的高费用和高延迟,它基础货币是瑞波币(XRP)。Ripple网络可以将各种资产,比如美元、人民币、日元、比特币等统统连接到自己的网络。在这个体系中,美元或者比特币可以兑换成瑞波币,之后瑞波币在网络中自由流通,如同在各种资产间搭建了流通的高速公路。因为收到了各大银行机构的支持,瑞波币在2017年实现了近300倍的增长。

(3)去中心化交易所

有一些团队尝试使用区块链技术,去搭建去中心化交易所。这种去中心化交易所,某种程度上是跨账本交易的延伸。

早起项目中比较有代表性的是比特股(BitShares)。它是建了一个区块链开发平台,服务器分散在世界各地,即使其中一些被攻击也不会导致系统垮掉。任何人都可以在这个平台上自由地进行转账、借贷等,也可以基于这个平台快速搭建出去中心化的交易所。为了确保价值稳定,比特股还要求提供3倍的数字资产作为抵押物。目前来看,比特股运行的还可以。

后来,随着以太坊和智能合约的发展,0x 协议应运而生(代币简称ZRX)。这是一个在以太坊区块链运行的开放协议,是以太坊生态中的去中心交易所。0x协议吸引了很多投资者,目前已经完成融资,开始搭建开源软件工具和基础设施。当然,这方便0x也有很多竞争者,Ether Delta、iDex、Oasis Dex等都在试图提供类似的功能。而且,0x是基于以太坊的智能合约系统,只支持ERC20代币。如果其他智能合约公链开始崛起,0x需求将会降低。

此外,还有一些正在入场的团队,比如国内的路印协议,英文是Loopring(LRC)。他们采用了类似0x 协议的设计,而且还引入了类似闪电网络的快速支付功能。它的特点在于试图撮合多家交易所,用户的订单可被广播给多家交易所,由不同交易所共同完成。而且,用户下单后依然可以动用账户资金,用户将资金部分或全部转移的行为等同于部分或全部撤单。某种程度上提升了交易的广度和及时性。但这一体系似乎对现有交易所的“权力”造成了损害,能否说服大家一起玩,将是一个难题。

3.小结

目前来看,去中心交易所的构建还有很长的路要走,在3-5年内,传统交易所仍将是数字货币的主战场。

但是,在未来,让去中心化的数字货币摆脱着中心化的桎梏,还是值得期待的。

㈡ 比特币网络非常安全但是交易所很脆弱

并不是的。为什么有这样说法。我好奇

㈢ 黑客频繁攻击的比特币还有出路吗

经专业的网络安全公司调查确认之后,比特币平台Gatecoin公开声明其系统遭到黑客入侵,15%的数字资产存款失窃。又一平台因黑客入侵而倒闭,比特币还有春天吗?网络比特币(BTC):最初由中本聪提出,属于一种数字货币,它依据特定算法、通过大量的计算而产生,因此比特币的发行不受任何政府、银行、组织及个人的操纵。比特币的总数量非常有限,曾经4年内只有不到1050万个,并且未来比特币的总数量会永远限制在2100万个。热钱包:可以连接到互联网上,流通性强,可用于日常的消费,易受黑客攻击。冷钱包:不会连接到互联网上,流通性差,但不易受到黑客攻击。Gatecoin官方发布的文章中解释到,服务器的入侵发生在5月9日到5月12日之间,5月9日晚上,由于一个服务器重启导致服务中断。关联一下时间节点,强烈感觉黑客入侵事件和这次的服务中断有着不可或缺的关系。5月13日晚上,Gatecoin检测到一些可疑的交易,于是立即暂停服务进行调查,防止更多对ETH(以太币)和BTC(比特币)热钱包的未授权的访问。损失这次黑客入侵事件对Gatecoin造成了巨大损失,185000枚以太币和250枚比特币,总价值达200万美元,占Gatecoin总数字资产的15%。安全公司调查发现了黑客的以太币和比特币地址,Gatecoin正在筹集资金,以弥补损失。莱特币、瑞泰币、狗狗币、以太坊、比特股等数字货币也是比较优秀的。

㈣ 比特币病毒目前攻击了多少个国家

多个国家遭受网络攻击

5月12日,全球范围多个国家遭到大规模网络攻击,被攻击者的电脑遭锁定后被要求支付比特币解锁。恶意软件的传播最早是从英国开始的。目前,尚未有黑客组织认领这次袭击。

俄罗斯网络安全企业卡巴斯基实验室12日发布一份报告说,当时已发现全球74个国家和地区遭受了此次攻击,实际范围可能更广。该机构说,在受攻击最多的20个国家和地区中,俄罗斯所受攻击远远超过其他受害者,中国大6排在第五。

㈤ 五月份的那一个全球的比特币勒索软件现在怎么样了

5月12日开始,比特币勒索计算机病毒在全球爆发。目前,全英国上下16家遭到大范围攻击,中国众多高校也纷纷中招。黑客则通过锁定电脑文件来勒索用户交赎金,而且只收比特币。

而在这次爆发的全球性电脑病毒事件中,手机中国也收到了一封勒索邮件,幸好收到邮件的这个机器是一台测试机,没对我们造成什么影响。不过,对于毕业季的高校生就不一样了,论文被锁那可是关乎到毕业的。那么面对这次爆发的勒索病毒,大家该怎么样应对,做哪些防护措施呢?

首先来了解一下这次的病毒特性

黑客发起的这个电脑病毒会将系统上的大量文件加密成为.onion为后缀的文件,中毒后被要求支付比特币赎金才能解密恢复文件,对个人资料造成严重损失,而杀毒软件并不能解密这些加密后的文件。但大家也千万不要听信黑客所谓的“给钱就解密”的说法,因为黑客不一定会严守信用,另外比特币价格不菲,对普通用户来说也是一笔不小的数目。

其次需要注意病毒爆发的背景

国内的专业人士表示,根据网络安全机构通报,这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器,无需用户任何操作,只要开机上网,不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。

由于以前国内多次爆发利用445端口传播的蠕虫,运营商对个人用户已封掉445端口,但是教育网并没有此限制,仍然存在大量暴露445端口的机器。据有关机构统计,目前国内平均每天有5000多台机器遭到NSA“永恒之蓝”黑客武器的远程攻击,教育网是受攻击的重灾区。

应对方法有哪些?

1.关闭445端口,具体操作方法大家可以自行搜索查询。

2.目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞,可尽快为电脑安装此补丁。

至于XP、2003等微软已不再提供安全更新的机器,微博的专业人士推荐使用“NSA武器库免疫工具”检测系统是否存在漏洞,并关闭受到漏洞影响的端口,可以避免遭到勒索软件等病毒的

㈥ 除了比特币,勒索病毒事件的受益者还有谁

近期爆发的比特币勒索病毒在世界范围内都掀起了一场轩然大波,黑客通过病毒勒索来获取利益这一点许多人能够理解,但是此次事件的蹊跷之处就在于黑客指名道姓的要求支付比特币。我个人认为此次事件不是一次纯粹的病毒勒索或者是黑客的网络攻击事件,其中一定还包含了深不可测的利益性目的。

因此我猜测,此次比特币勒索病毒的幕后指使者或者是着手人可能就是比特币创始人以及比特币的拥护者们,要知道比特币远没有他们所吹嘘的那么好,普通人肯定不会去了解、发掘比特币,从此可以看出无论是近几年的比特币价值增长还是这次的比特币勒索病毒攻击都是比特币创始人以及其拥护者引导的。

因为若是比特币能够真正的成为一种通用货币,那么这些受益者们就能成为如同政府、银行一样的钞票印刷厂,这对于他们是一种巨大的暴利。

㈦ 比特币骗局是真的吗

比特币只是一个游戏,如果被宣传成为致富工具,那可以看成是骗局。就像在其他网游中的货币一样,唯一的区别是比特币是在游戏最初制定的时候就已经规范好了,不能滥发,所以相对其他的虚拟游戏道具,更能保值。相当于网络藏品比特币是游戏中的道具,他的价值体现在比特币被玩家的认同度:玩的人多了,游戏中道具的价值就高;风险体现在,他不是唯一的游戏,他的算法不是唯一的,也许很快有人就能做出其他特特币。你所需要做的就是宣传这种游戏,卖出你的道具。至于货币,比特币完全不具备货币的基本属性:如初始分配上的不公、和流通上的无法保障。货币是需要国家机器来维护的。

拓展资料:

比特币(BitCoin)的概念最初由中本聪在2009年提出,根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币。点对点的传输意味着一个去中心化的支付系统。与大多数货币不同,比特币不依靠特定货币机构发行,它依据特定算法,通过大量的计算产生,比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为,并使用密码学的设计来确保货币流通各个环节安全性。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。

1、比特币(Bitcoin:比特金)最早是一种网络虚拟货币,可以购买现实生活当中的物品。它的特点是分散化、匿名、只能在数字世界使用,不属于任何国家和金融机构,并且不受地域的限制,可以在世界上的任何地方兑换它,也因此被部分不法分子当做洗钱工具。

2、 2014年1月7日,淘宝发布公告,宣布1月14日起禁售比特币、莱特币等互联网虚拟币等商品。西维吉尼亚州民主党参议员乔·曼钦(JoeManchin)2014年2月26日向美国联邦政府多个监管部门发出公开信,希望有关机构能够就比特币鼓励非法活动和扰乱金融秩序的现状予以重视,并要求能尽快采取行动,以全面封杀该电子货币。

3、 2017年5月12日,全球突发比特币病毒疯狂袭击公共和商业系统事件!全球有接近74个国家受到严重攻击!

4、2017年8月1日起全球比特币交易平台将暂停充值、提现服务。比特币中国数字资产交易平台9月14日起停止新用户注册,9月30日数字资产交易平台将停止所有交易业务。

参考资料:

网络-比特币

㈧ 又一平台因黑客入侵而倒闭,比特币还有春天吗

经专业的网络安全公司调查确认之后,比特币平台Gatecoin公开声明其系统遭到黑客入侵,15%的数字资产存款失窃。

又一平台因黑客入侵而倒闭,比特币还有春天吗?

网络

比特币(BTC):最初由中本聪提出,属于一种数字货币,它依据特定算法、通过大量的计算而产生,因此比特币的发行不受任何政府、银行、组织及个人的操纵。比特币的总数量非常有限,曾经4年内只有不到1050万个,并且未来比特币的总数量会永远限制在2100万个。

热钱包:可以连接到互联网上,流通性强,可用于日常的消费,易受黑客攻击。

冷钱包:不会连接到互联网上,流通性差,但不易受到黑客攻击。

Gatecoin官方发布的文章中解释到,服务器的入侵发生在5月9日到5月12日之间,5月9日晚上,由于一个服务器重启导致服务中断。关联一下时间节点,强烈感觉黑客入侵事件和这次的服务中断有着不可或缺的关系。

5月13日晚上,Gatecoin检测到一些可疑的交易,于是立即暂停服务进行调查,防止更多对ETH(以太币)和BTC(比特币)热钱包的未授权的访问。

损失

这次黑客入侵事件对Gatecoin造成了巨大损失,185000枚以太币和250枚比特币,总价值达200万美元,占Gatecoin总数字资产的15%。

安全公司调查发现了黑客的以太币和比特币地址,Gatecoin正在筹集资金,以弥补损失。

莱特币、瑞泰币、狗狗币、以太坊、比特股等数字货币也是比较优秀的。

㈨ 比特币病毒全球4虐,网络安全技术人员该怎样提升自己

您好,我们就是做网络信息安全教育的,叫15PB信息安全教育。我跟你说一下,针对这次事件,网络安全人员该如何提升自己:

分析病毒的原理以及感染机制,并有针对性的做出防护措施,保证类似事件不再发生。

多做软件漏洞挖掘这方面工作,查缺补漏,尽可能的完善系统。尽量不给黑-客攻击的机会。

多涉及到底层方面的知识,如果懂得汇编和反汇编的话,你就掌握了这些病毒的原理。能更好的做信息安全的维护。如果你想在技术上有提升,就往下走,懂得基础原理。

企业方面安全工作的有两种形式:底层安全、web安全,web基本上是安全工具和脚本的使用者,底层安全人员是制作这些工具和脚本的。该怎么选择,你自己看吧

㈩ 比特币历史上发生哪些被黑事件

2011年6月,赛门铁克公司发出警告,僵尸网络正在参与到比特币"挖矿"中。 这会占用受害者的计算机运算能力、消耗额外的电力并导致主机温度升高。当月晚些时候,澳大利亚广播公司发现一名雇员用公司的服务器进行挖矿。

一些恶意软件也大量利用显卡的并行计算能力。在2011年8月,比特币挖矿的僵尸网络被发现了, 被木马感染的Mac OS X也被发现进行比特币挖矿

2011年6月19日,Mt.Gox(Magic: The Gathering Online Exchange的缩写)比特币交易中心的安全漏洞导致1比特币价格一度跌至1美分(虽然其它交易没有受到影响)。原因是一个黑客从感染木马的电脑上盗用了该用户MtGox的证书,从而把比特币转到自己的帐号上并抛售,产生了大量该价格的“ask”请求。几分钟后MtGox 关闭并取消了黑客事件中的不正常交易,使比特币价格反弹回到了15美元。 最终比特币汇率回到了崩溃前的情况。相当于超过8,750,000美元的帐户受到影响。

2011年7月,世界第三大比特币交易中心Bitomat的运营商宣布:记录着17,000比特币(约合22万美元)的wallet.dat文件的访问权限丢失。同时宣布决定出售服务以弥补用户损失。

2011年8月,作为常用比特币交易的处理中心之一的MyBitcoin宣布遭到黑客攻击,并导致关机。涉及客户存款的49%,超过78000比特币(当时约相当于80万美元)下落不明。

2012年8月上旬,Bitcoinica在旧金山法院被起诉要求赔偿约46万美元。2012年,Bitcoinica两度遭到黑客攻击,被指控忽略客户资金的安全性以及伪造提款申请。

2012年8月下旬,Bitcoin Savings and Trust被所有者关闭,并留下据称约560万美元的债务。同时导致其被指控操作庞氏骗局。2012年9月,美国证券交易委员会开始调查这一案件。

2012年9月,Bitfloor交易中心也被黑客入侵,24,000比特币(约相当于25万美元)被盗。Bitfloor因此暂停运营。同月,Bitfloor恢复运营,它的创始人说,他已经就盗窃事件上报FBI,而且他正计划赔偿受害者,但赔偿的时间表尚不清楚。

2011年6月,有黑客将25000比特币转进自己户头,其相当于50万美金。整个交易无法被追踪,虽然比特币的拥有者在网上公布了这起失窃,但却没用,这个黑客也成了比特币的第一个偷窃者。

2012年,由于网站托管供应商Linode的服务器超级管理密码泄露,价值228,845美元的46703比特币失窃。超过4.3万的失窃比特币属于一家比特币交易平台Bitcoinica,另外3094比特币为捷克程序员Marek Palatinus所有,比特币首席程序员GavinAndersen也失去了他的5比特币。

更多交易所入口

一站式注册各大交易所、点击进入加密世界、永不失联,币安Binance/欧易OKX/GATE.IO芝麻开门/Bitget/抹茶MEXC/火币Huobi

点击进入 永不失联

目录[+]