江苏龙网

  1. 首页 > 资讯 > 科技 > >

【】2020年交易所安全事件频发，资产安全何在？


摘要： 2020年交易所安全事件频发 ， 资产安全何在?
【【】2020年交易所安全事件频发，资产安全何在？】
【】2020年交易所安全事件频发，资产安全何在？
本文插图

在2019年内 ， 全球共发生超过28起交易所安全事件 ， 其中超过7成为交易所加密资产被盗 ， 其余包括交易所跑路、交易所信息泄露及其他资产丢失事件 ， 共计产生超过13亿美元的损失 。
交易所频频被黑客“光顾” ， 除了造成资金方面的损失 ， 更重要的是对品牌的伤害 。 如果被盗金额过大、处置不当 ， 平台甚至会因此倒闭 。 2017年12月 ， 韩国交易所Youbit就因被黑客攻击 ， 导致近17%的加密资产被盗 ， 最终不得不申请破产 。
据成都链安区块链安全态势感知平台（Beosin-Eagle Eye）统计数据显示 ， 2020年第一季度 ， 共发生超6起典型交易所安全事件：
1、FCcoin交易所入不敷出 ， 兑付困难 ， 交易所创始人称资金缺口在7000-13000BTC之间 。
2、新加坡交易所Coinhako在遭受攻击后限制用户取款 ， Coinhako发言人实施账户限制是防止『未经授权的交易』 ， 3月1日将恢复运营能力 。
3、去中心化加密衍生品交易所Digitex对外表示 ， 一名前雇员盗取8000多名用户的私人信息 。
4、OKEx、Bitfinex等交易所相继遭到DDOS攻击 ， 纷纷出现宕机等情况 ， OKEx宣称遭到至少600G流量DDOS 。
5、3月初 ， 美国司法部宣布制裁涉嫌协助朝鲜黑客组织Lazarus Group洗币的黑客田寅寅和李家东 ， 并冻结了其所有资产 。
6、黑客田寅寅和李家东曾在数家交易所使用假身份证和篡改后的照片 ， 以绕过KYC流程 。 据统计 ， 两名中国公民被控从虚拟货币交易所黑客手中洗钱超过1亿美元 。
通过对近期相关交易所安全事件的分析 ， 成都链安技术团队认为当前黑客主要的攻击渠道还是以下三种：
1、黑客对交易所的API进行的攻击尝试 。
2、黑客通过鱼叉、水坑等方式尝试攻击交易所内部员工和管理人员的机器 。
3、黑客通过钓鱼网站等方式尝试攻击交易所的用户 。
热门交易所FCoin的暴雷 ， ZG交易所平台币的暴跌以及多个交易平台的退场 ， 再次提醒作为用户选择加密货币交易所时需谨慎 。 目前头部交易所占据了80%的市场用户 ， 其余中小交易所争夺着剩余20%的市场 。 激烈的竞争下 ， 使得较为年轻化的工作群体争相推出各种创新特色项目 。 然而 ， 在通过创新特色项目吸引用户的同时却在安全以及长远发展方面重视不够 ， 难以保证交易所资本稳定运营 。
假充值问题已经是老生常谈的问题了 。 从最开始假充值问题频发的EOS ， 再到后来的以太坊及各种代币 ， 以及OMNI链上的USDT ， 都曾遭遇过假充值问题 。
造成假充值的原因主要在于两个问题 ， 代币的真实性验证和交易的成功与否验证 。 因此成都链安建议：交易所和钱包等项目方在验证交易的时候应验证交易是否成功、代币是否正确 ， 以避免假充值攻击 。
交易所是距离用户资产最近的地方 ， 一直以来也是黑客攻击的首当其冲的重要目标 。 因此 ， 交易所的安全防护自然是重中之重的核心要素 。 作为区块链行业生态链条的重要一环 ， 交易所的安全问题甚至直接决定了区块链行业生态的兴亡 。
据成都链安统计 ， 2019年全年因区块链安全问题而造成的损失总计超“60亿”美元；其中 ， 交易所所面临的的安全风险则更为严峻 。
因此我们建议：面对频频发生的黑客攻击事件以及愈发“高明”的黑客攻击手段 ， 交易所各方应提高警惕 ， 鸣响警钟 ， 切实守住行业生命线 ， 通过与专业的安全公司展开合作 ， 加固安全防线 ， 建立完善和全面的安全防护机制 。
依托于成都链安领先的技术实力以及丰富的区块链安全攻防经验 ， 可为交易所提供反洗钱合规、安全态势感知（威胁预警、报警和阻断）、安全顾问、渗透测试、漏洞挖掘、防御部署和威胁情报等全方位的安全服务 ， 以帮助交易所构建起完善的安全保障体系 。


推荐阅读


上一篇：[回收牛手机回收]华为小米咋打起来的？

下一篇：「」你想买新相机！这些问题考虑好了么？