幣圈“小偷”出沒，幣每每被盜，而幣圈每一次都是事后諸葛亮

• 2018年9月21日 WuZhiCong來源：互聯網 1203 78
• 繁體

• 

  2018-2024年中國醫院投資行業發展前景及投資風險預測分析報告

  在一個供大于求的需求經濟時代，企業成功的關鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產業的當前需求、潛在需求以及新的...

北京時間9月20日消息，比特幣軟件被曝存在一個嚴重漏洞，導致開發者周二緊急商討，并發布修復方案。

這個漏洞是一個DoS漏洞，修復方案已經通過Bitcoin Core 0.16.3發出。如果這個漏洞被黑客利用，就有可能去掉節點，最糟糕的情況甚至會導致相當一部分網絡暫時崩潰。

這個漏洞出現在Bitcoin Core 0.14.0中，該軟件2071年3月首次推出，但直到兩天前才被發現。正因如此，開發者才緊急采取行動，并在24小時內推出解決方案。

開發者強調稱，“存儲的”比特幣沒有風險。但卻會影響到那些使用Lightning網絡的比特幣，這是一種正在開發的交易層，目的是加快交易速度、降低交易成本。

今年以來，比特幣被盜事件已經屢見不鮮，單單上半年，就有好幾起事件發生：

案件1：

6 月 10 日，韓國加密貨幣交易所 Coinrail 稱系統遭遇“網絡入侵”，雖然這只是個小交易平臺，但損失還是超過 4000 萬美元。此事導致比特幣連續三天下跌。Bitstamp 數據顯示，截至當天下午 4 點 ，紐約市場比特幣價格已跌至6840美元，創出自3月14日以來的最大跌幅，將比特幣今年的虧損幅度擴大到52%。同屬加密貨幣的以太坊和瑞波幣的交易價格分別下跌10%和11%。

案件2：

5 月底，360 發現即將上線主網的 EOS 區塊鏈中史詩級漏洞，部分漏洞可以通過遠程攻擊，完全控制虛擬貨幣交易。黑客可以獲得至高無上的權力——只要上傳一個具有惡意代碼的智能合約，就能獲得超級節點的控制權。

漏洞曝出后很快得到了修復，EOS 主網也如期上線。不過EOS主網上線期間還是遭遇攻擊，大量EOS私鑰被黑客偷走。

案件3：

4 月22 日，OKex 發布最新公告稱，暫停BEC交易和提現。主要原因是黑客利用以太坊 ERC-20 智能合約中 BatchOverFlow 漏洞中數據溢出的漏洞攻擊與美圖合作的公司美鏈 BEC 的智能合約，成功地向兩個地址轉出了天量級別的 BEC 代幣，導致市場上海量 BEC 被拋售。

案件4：

3 月 7 日晚間，知名加密貨幣交易平臺幣安疑似遭遇黑客攻擊，交易系統出現故障，多名投資者山寨幣在不知情的情況下以市價被賣出換成比特幣，主要涉及超過 20 個幣種。隨后，幣安發布全球通緝令，以 25 萬美元的等值賞金追緝黑客。

案件5：

2018 年年初，日本數字交易所 Coincheck 遭受黑客攻擊，當時市值排名第十的加密貨幣 NEM 幣被竊取，總價值高達 5.3 億美元。其中，26 萬客戶共損失 4 億美元。事件發生后，NEM 市值遭遇重創，24 小時內下跌超過 16%。

然而，最近幾年，全球范圍內曾經發生過多起比特幣被盜的重大事件。一系列安全事件表明，區塊鏈技術面臨著嚴峻的安全風險和挑戰，正視和解決區塊鏈技術發展過程中的安全問題迫在眉睫。

區塊鏈面臨的幾大安全問題：

協議安全

區塊鏈無論使用何種共識機制，都面臨著一定程度的協議攻擊問題。當區塊鏈的底層協議需要更新時，會出現某些節點無法獲取新版本或無法及時獲取新版本的我呢提，導致不同節點運行的協議版本不一致，進而帶來硬分叉與軟分叉的問題。分叉可能會影響整個區塊鏈系統的一致性，違背區塊鏈的防篡改性。

數據安全

目前區塊鏈上傳輸和存儲的交易數據都是公開透明的。比特幣通過分隔開交易地址和地址持有人真實身份的關聯這種“偽匿名”方式對交易雙方的身份信息進行了一定的隱私保護。然而隨著反匿名身份甄別技術和大數據技術的發展，通過數據整合分析仍然可以發現賬戶與交易的關聯性，造成用戶隱私泄露。另外，在公有鏈中，所有交易數據公開透明，如果私人信息被不法分子獲取，可能會出現詐騙。

私鑰使用安全

區塊鏈上的信息具有不可篡改性，這是以私鑰安全為前提的。目前普遍采用的私鑰存儲方案是由區塊鏈系統中每個用戶自行將私鑰加密后保管在用戶設備上，但是無法抵抗攻擊者在獲取用戶設備后對其使用的離線字典攻擊，因此區塊鏈面臨私鑰被竊取的風險。

系統設計安全

區塊鏈技術中使用了各種密碼學技術，在實現過程中出現錯誤是難以避免的。2016年10月，國家互聯網應急中心發布《開源軟件源代碼安全漏洞分析報告-區塊鏈專題》中指出，主流區塊鏈開源軟件檢測出很多高危漏洞，可能會導致系統運行異常、崩潰、也可能實現越權訪問、竊取隱私信息等。

延伸閱讀

推薦閱讀

猜您喜歡