交易所内频发的安全事件一度让人恐慌,那些散落在历史长河中的教训令人难忘。
2013年10月,比特币交易所GBL突然关闭,负责人捐款跑路。用户损失了2000万美元的资产。
2014年2月,Mt.Gox(门头沟)85万比特币被盗。
2016年4月7日,ShapeShift的钱包被黑客盗走。后来证实,盗窃是内部工作,黑客是由一名离职员工指示的。
2018年1月26日,Coincheck确认共有5亿枚新币被黑客盗取。按照市场价格,这5亿新货币的现值约为4.2亿美元。
……
有时候,个人护理可能逃不过黑手的毒手——你永远不知道谁会是交换事故的幕后黑手。
-1-
“BKEX的目标是建立一个基于BKEX公链的交易所,具有集中式交易所的高性能和分散式交易所的高可靠性。”在小泽的简书里,我看到了币客的软文,说的很得体。
没错,小泽知道很多跟风FCoin“交易即挖矿”的交易所都是想浑水摸鱼,有的是跟风企图分一杯羹,但是这个币客不知道是属于哪一家?
“手续费100%奖金”听起来是个很大的诱惑,但小泽却很淡定。“FCoin之后,不要说100%奖金,200%都很正常。”
但是这种交换可靠吗?
“BKEX交易所是全球首个基于社区共识的数字资产交易平台。结合集中式交易所的高性能和去中心化公链的高可靠性优势,为全球用户提供比特币、以太坊、EOS等多种数字货币交易服务。”客服把这个介绍给了小泽。
小泽是个滑头。“先看看吧,别管进去了。现在野鸡交流太多,我们也不是专业人士。谁知此币客深浅。”
客户上线没几天就爆发了重大安全漏洞,疑似十几万用户的账号密码被泄露。据BCloud.one的安全团队SniperTeam称,他们的团队在一个匿名文件共享网站上监控到一批账户密码,这些密码被怀疑属于bkex.com。交易平台疑似被入侵,平台用户名和密码疑似被泄露。在黑客发布的一批账号密码中,对照明文检查MD5值后,登录成功率超过80%。
“看,那个急着上线的交易所肯定有疏漏。信息安全和交易安全不得不受到方方面面的质疑。”幸好小泽没有一入坑。“平台币的流行促使很多平台光顾新用户,吸引新资金,却忽视了自身的安全建设,未能妥善存储用户信息。最后只能得不偿失。”
交易所安全建设的缺位,必然给你可乘之机。
-2-
据说CoinPark交易所被黑,瞬间把BTC砸到最低994美元。
不久之后,Bibox中国区负责人雷震澄清该消息是假的。
无独有偶,前几天,大名鼎鼎的币安也陷入了10000BTC盗窃风波。币安联合创始人何毅回应称,是平台内部转账,不是被盗,不用担心。
事实是,每个人都有自己的判断。但毫无疑问的是,黑客的触角逐渐伸向了数字货币的庞大交易平台。
黑客不再是分散的,不再像以前那样单打独斗,而是有组织有分工的完成这一系列的任务。“我们一般分为三个环节:数据采集、入侵、实现。”黑客X说,“我们聚在一起,约定共同攻击适当的交易所。”
“刚成立几个月的新交易所是最好的标的。他们已经积累了一些硬币,但是完善的安全系统还没有建立起来。”x笑着说:“当然大交易所不是不动,只是成本和风险更高。”
“与传统行业相比,现在数字货币方面的监管是缺位的,安全体系也没有那么严格。我们做起来就方便多了。”x说:“零利润,一票暴富,无后患。这就是为什么我们现在来到了黑市交易。”
“我们有办法与交易所离职的员工取得联系,在他们的帮助下,一切进展顺利。”x接着说:“人不为己,天诛地灭,这很正常。在我们成功之后,他们还可以得到一笔非常可观的钱。收买在职者并不难。只要他们传递哪怕是一点点关键消息,我们就可以黑掉交易所,他们就不会暴露。”
在交易所自身安全和健身的漏洞上,黑客在内奸的帮助下来去自如。
-3-
当然也不排除交易所本身有意赚钱跑路。
三哥就上了这种当。
当集中交易所轰轰烈烈出来的时候,三哥兴高采烈地把自己的钱投了进去。
三哥也拿出手机,里面还保存着当时一德的宣传文章截图。“EtherDelta是一个基于邰方智能合约的交易系统,其发行
式,去中心化,加密签名交易的特性,以及无需登录,全球任何角落都能安全使用而著称。”作为较早进入这个圈子的一员,三哥一直非常看好区块链技术,所以在以德一出来,三个就迫不及待的一头扎了进去。但是接触下来,他发现以德的用户体验非常差,而且存在一些安全漏洞。热心的三哥孜孜不倦地联系客服,希望他们改进,却回音寥寥。
三哥留了个心眼,没再继续投资,但还是比较看好以德。不想没隔多久,这个所谓的去中心化交易所就跑路了。根据多方信息显示,交易停止的原因在于中心化的股权问题分配不清,他们也由此成为了第一个跑路的去中心化交易所。随后,以德币edt交易价值直线下降,已跌至0.00044美元,众多投资人纷纷要求退币维权,三哥也是其中的一员。
直到现在,以以德交易所为开端,TBS(界内俗称土拨鼠)的手机数字货币交易平台、86BEX交易所等交易平台陆续跑路。
三哥似乎已经习以为常。“开交易所的人不讲什么道德,圈钱跑路,都一个德行。”三哥不愿意再吐槽。
交易所利用投资者的心态圈钱跑路,同样是一大隐患。
庞大交易所背后的各色触手依然伸展着。交易所前,迷茫的当事者和观望的投资者,谁会是他们的下一个猎物?