LOADING...
LOADING...
LOADING...
当前位置: 玩币族首页 > 区块链资讯 > 币乎成长:NO.50 安全 || 币圈最赚钱的职业——黑客,九年收益1058亿人民币!精

币乎成长:NO.50 安全 || 币圈最赚钱的职业——黑客,九年收益1058亿人民币!精

2020-04-20 筱周 来源:区块链网络

4月19日的盗币事件,又给币圈蒙上了一层安全的阴影,不过,这次不同的是,竟然看到了盗币归还的戏码,难道这就是传说中的“盗亦有道”么。

筱周这次没有中雷,不是因为安全意识高,而是因为穷到没存款啊,想想顿时也明白了穷有穷的好处。

后来见到好多小伙伴和白特幂大佬以及咕噜老大也都丢币了,还有这一系列的连锁反应,又有点担心行情的后续发展。

不过,还好,并没有过度反应,也许像大有说的一样,庄家在等一个契机吧。

关于昨天对盗币时间的分析,技术层面,大家可以去看@慢雾区 昨天的长文。

信仰方面,大家可以去看@曹寅的长文“DeFi Review特别篇:休斯顿,我们有麻烦了”筱周感觉这个文章是最好的信仰充值。

作者的格局高度和信仰情怀真的让人佩服,筱周真心推荐大家去阅读下,这应该才是币乎真正需要的作者和文章。

对于昨日盗币的后续进展,大家可以持续关注,因为dForce创始人杨民道也表示会在周一晚上(也就是今天)11:59分之前公布更多的事件细节。

对于丢币事件,一直是币圈的老大难问题,就算你技术牛B到如币安这样的头部交易所,也不可能完全躲开。

在区块链领域,一直在说“代码即法律”,在监管缺失,技术漏洞的大环境下,丢币事件也不可能完全避免。

筱周就和小伙伴们一起捋一捋这几年以来的丢币事件(以下数据来源于头等仓,感谢@Tesla大佬支持,由筱周重新整理汇编):

2011年

2011年6月,门头沟交易所,黑客通过网络钓鱼,占用了管理员帐户,从wallet.dat文件中窃取了热钱包的私钥。将BTC价格改为1美分,获取Mt.Gox的用户账号,创建卖单,认为更改价格并购买了2,643个BTC。

2011年7月,Bitomat丢失了所有BTC钱包私钥,最终损失1.7万个BTC。

2011年10月,黑客入侵了Bitcoin7服务器,获得了放置比特币的主要储存库以及三分之二的备份钱包的访问权涉案金额达11000BTC。


2012年

2012年3月1日,网络主机供应商Linode遭到黑客入侵,导致Slush和Bitcoinica分别被窃取3,000和43,000个比特币。此前曾发生过两起重大的比特币盗窃事件,分别是6月份发生的一起2.5万比特币盗窃案和8月份发生的一起1.7万比特币盗窃案,导致Linode被MtGox收购。

2012年5月,Bitcoinica被盗走了18,457个比特币。首席执行官周同无法帮助3万多用户止损,出于安全考虑,网站被立即关停。

2012年7月,一个监守自盗的黑客,BTC-e运营者Alexander Vinnik因洗钱和从事黑客工作被捕。他是发起DDoS攻击、窃取API信誉、启动自由储备存款、向系统注入大量美金,很快将这些资金用于购买BTC的工作人员之一。

2012年9月4日,BitFloor运营商称,由于安全漏洞,导致2.4万个BTC被盗。由于该交易所储备金不足以提款金额,用户无法提取资金,交易所被迫关闭。

2013年

2013年6月,Vircurex交易所宣布,发生两起黑客攻击事件,Vircurex冻结了BTC、LTC、FTC和TRC的提款交易。当时,他宣布将返还用户存款利润。交易所返还了部分用户少额加密货币,但大部分加密货币仍然保留在交易所中。

2013年10月,联邦调查局盯上了丝绸之路。公司创始人乌利姆·罗斯·乌布里希(Ulim Ross Ulbricht)因发起黑客攻击盗取1606BTC。

2013年11月11日,总部位于捷克的加密货币交易所BitCash遭遇黑客攻击,4000名用户的钱包被洗劫一空。黑客入侵BitCash网站服务器,以BitCash的名义给用户发送电子邮件,进行钓鱼攻击。这些电子邮件声称,BitCash将从其美国公司返回用户被盗的比特币,用户需要发送2个BTC到一个特定地址,才能索回被盗资金。然而,邮件中给出的特定地址并未在链上使用过,也没有任何交易记录。

2014年

2014年3月Mt.Gox交易所被盗金额为850,000 BTC,创下了最高盗窃记录。6年后的今天,Mt.Gox盗窃事件仍然是有史以来最大的黑客攻击事件

2014年6月,总部位于美国的加密货币交易所

Poloniex遭到黑客攻击。黑客利用了Poloniex的提款代码错误发起攻击。该公司没有公布BTC被盗的确切数字,但你可以在Bitcointalk论坛上查看有关此次黑客攻击的详细解释。

2014年7月,外号为“幸运7币”的攻击者将木马代码植入加密货币交易所Cryptsy的代码中。黑客获得了BTC和LTC密钥。最终,他获得了13,000个比特币和300,000个LTC。

2015年

2015年1月,欧洲首家授权,并由卢森堡金融监管局(CSSF)监管的加密货币交易所Bitstamp遭到黑客攻击。黑客向内部员工的邮箱发送了一个恶意文件。Bitstamp的一名员工忽视了安全规则第1条——不要打开陌生人的文件,他打开了设备上链接交易所BTC钱包的链接,导致19,000个比特币被盗,当时价值5,100,000美元。

1月底,中国加密货币交易所796遭到攻击。涉案金额1000BTC,根据解释,一名黑客获得了子模块访问权,并将用户的提款地址改为自己的地址。

2月,在中国发生了另一起与员工盗窃相关的攻击。一个小型加密货币交易所Bter被黑了好几次,交易所的员工组织了这次盗窃事件。冷钱包中7,000个BTC被盗,之后,公司暂停了一切活动

2015年6月,KipCoin再次被黑客入侵,服务器被破解。黑客修改了Linode账户密码,用户无法访问账户;黑客控制了整个交易所,修改了KipCoin Linode的根密码,丢失3000BTC。

2016年

3月14日,一名员工从该交易所偷走了315个比特币。在查明盗窃者后,交易所解雇了该员工,但损失并未就此打住;4月7日,交易所又被窃走了97个BTC、3600个ETH和1900个LTC。这个网站被关停,公布了失窃事件,然后拿走了剩下了57个BTC和2,200ETH!

3月28日,Cointrader被纳入了被黑交易所的墓战场,遭到黑客攻击。

4月,Gatecoin是最早受监管的加密货币交易平台,遭遇黑客攻击,损失4320BTC。

2016年8月,网络犯罪者挟持了12万个比特币。主因是BitGo与Bitfinex合作处理业务时出现缺漏。

2017年

6月,加拿大QuadrigaCX交易所,丢失67,000ETH,官方给出的解释为,由于程序员犯了一个错误。

12月,Nicehash丢掉4000BTC,Nicehash并非一家交易所,而是一个哈希算力市场,Nicehash也上榜了加密货币被盗窃清单。大家将自己闲置的算力出租给那些不想购买硬件,但想挖矿的人。结果人们花钱挖出的币,流进了黑客的口袋。

2018年

1月,加密交易平台CoinCheck。境外黑客用一种通过电子邮件传播的病毒感染了交易所的内部网络,因此黑客窃走了私钥。最终5.23亿NEM被盗,当时价值5.33亿美元。

2月,比特币交易所BitGrail被盗取价值超过1.7亿美元的NANO。

3月7日,币安部分用户账户被黑客入侵,账户中的各种数字货币被抛售为比特币(约10000多个),后爆拉VIA(110倍),引发市场恐慌。

4月,一家印度交易所Coinsecure损失了438个比特币。

6月,韩国Coinrail交易所,黑客找到了Coinrail,并偷走了1,927枚ETH、26亿枚NPXS、9,300万枚ATX、8.31亿枚DENT,以及大量其他6种代币。

7月4日,币安再次被黑客攻击,站内的Syscoin出现异常交易,涉及约7000个比特币。

9月14日,日本交易所 Zaif遭到黑客攻击。这导致了价值6,000万美元的BTC、BCH和MonaCoin被盗。奇怪的是,被盗的BCH确切数额未知。

12月,QuadrigaCX的所有者Gerry Cotten突然离世;他是唯一一个能解开交易所冷钱包的人。有趣的是,在发布公告之前,用户已经尝试好几个月取款都失败了,于是破产谣言迅速蔓延开来。至于这个是不是精心骗局,目前结果来看,已经不那么重要了。

2019年

1月13日,Cryptopia的用户称难以访问和使用自己的帐户。19,390 ETH被转移到一个未知的钱包。

3月24日,DragonEx (龙网)被盗,涉及BTC、ETH、EOS等20余种加密货币,共损失约600万美元。

5月,Binance币安交易所,黑客窃走了7,000个比特币(目前超过4000万美元)。他们利用网络钓鱼和恶意软件等方式,获得了大量的用户2FA代码和API密钥。有可能用户的私密信息会被窃取。恢复资金的一个可能方法是硬分叉BTC网络。

2020年

4月,Lendf.Me,被攻击,损失2470万美元。

而这次,就连咕噜老大也表示损失惨重。

2011-2019年,黑客一共收益BTC约合1,185,217枚,LTC约合3,001,900枚,EHT约合3,095,765枚,NEM约合5.23亿枚,NANO约合1700万枚,NPXS约合26亿枚,ATX约合9,300枚,DENT约合8.31亿枚,折合人民币约为1058亿元!

总结筱周今日文章,在技术快速更迭的区块链领域,程序员是一个令人向往的职业,一行行代码和一个个的智能合约,是区块链的灵魂。

但是区块链金融的发展,第一位的是安全、然后才是盈利,你看中的是利润,黑客看中的却可能是你本金。

关于精评和好评奖励:4月19日文章中奖的小伙伴筱周已在微文中进行了联系并已发放到位,希望小伙伴们可以满意。基本规则不变,有兴趣的小伙伴可以去翻看27日文章。

文章最后奉上4月20日筱周本人的锁仓数额,昨日收益24389Key,目前锁仓为663614key,有其他需要的小伙伴也可以和筱周进行联系,V号:Tsblockc

(全文完)

—-

编译者/作者:筱周

玩币族申明:玩币族作为开放的资讯翻译/分享平台,所提供的所有资讯仅代表作者个人观点,与玩币族平台立场无关,且不构成任何投资理财建议。文章版权归原作者所有。

LOADING...
LOADING...