比特幣:關于監管之下的交易所被盜背后的原因分析

在數字貨幣行業生態中，數字貨幣交易所無疑站在了金字塔的頂端，然而交易所被盜案件層卻出不窮。下面就列舉了近年來重大的數字交易所被盜事件。

時間

被盜交易所

被盜金額

概要

原因推測

2014.02

MT.GOX

5億

位于日本東京的比特幣交易所MT.GOX被盜于約80萬個BTC，隨后宣告破產。此次事件導致比特幣價格暴跌。

黑客利用交易所BUG，在收到比特幣后修改交易ID，讓交易所誤以為交易失敗，重新發送了比特幣。

Aave社區關于“在以太坊主網Aave V3上新增cbETH”的提案已獲通過:2月6日消息，Aave社區關于“在以太坊主網Aave V3上新增cbETH”的提案已獲通過。提案顯示，Coinbase以太坊質押Token cbETH將在21小時內被部署至Aave V3。[2023/2/6 11:50:32]

2014.03

Poloniex

60萬

Poloniex是位于美國的數字貨幣交易所，此次被盜損失了12.3%的比特幣。

黑客同時發起多筆提幣，后臺賬戶顯示賬戶余額為負數，但提幣記錄卻被寫入了數據庫，提幣程序也可以用順利執行。

孫宇晨就Justswap上線致幣圈的公開信：關于解決假幣問題:據最新消息顯示，波場TRON創始人兼BitTorrent CEO孫宇晨發布了Justswap上線致幣圈的公開信，孫宇晨表示：“解決假幣問題。Justswap團隊將重拳出擊整改假幣問題，我們將會把下拉列表欄的代幣全部審查一遍，確保列表中的代幣為真幣，與此同時，官方開啟假幣審核，推出假幣舉報通道（report@justswap.org），一經審核發現為假幣的，將做下架處理。”[2020/8/19]

2014.08

BTER

150萬

聚幣Jubi：關于假借聚幣名義開展募資宣傳的重要聲明:針對多家項目借用“即將上線聚幣”的不實消息在社群進行募資一事。聚幣Jubi平臺向金色記者回應稱，聚幣從未幫助過任何項目在社區進行募資，更未承諾該類項目上線交易。聚幣Jubi提醒廣大社區用戶對任何涉及私下轉賬、交易的行為須提高警惕，避免發生不必要的損失。任何聚幣動態以官網公告為準。

對于假借平臺名義或惡意傳播有損品牌形象的行為，聚幣Jubi將保留追究責任的權利。[2020/7/6]

黑客從BTER盜走了5000萬個NXT幣。

BETR將冷錢包私匙放在了服務器上，使得NXT并沒有實現冷存儲。錢包私匙被黑客獲取。

動態 | 美國法官駁回SEC關于比特幣礦企MGT CEO違反證券法的指控:一名美國法官對比特幣礦業公司MGT Capital Investments首席執行官Robert B. Ladd表示了同情，他涉嫌參與了一項價值2700萬美元的充值和拋售計劃。地區法官Edgardo Ramos稱，SEC未能提供足夠證據證明Ladd違反了證券法。然而，委員會成功地證明了他在“協助和教唆”該計劃方面的作用。Edgardo Ramos駁回了SEC的指控，即Ladd違反了證券法，因為他沒有提及一小群投資者的存在，這些投資者共同持有其比特幣開采業務逾5%的股份。（Bitcoinist）[2020/2/26]

2015.01

BitStamp

510萬

被盜約19000枚比特幣

黑客入侵交易所熱錢包

2016.06

TheDAO

5000萬

史上最大眾籌項目，以太幣的去中心化組織TheDAO遭攻擊，逾5000萬美元以太幣外溢。造成以太幣價格下跌23%，比特幣下跌10%。

智能合約代碼漏洞。

2018.01

CoinCheck

5.23億

日本加密貨幣交易所CoinCheck被盜5.23億NEM，為史上最大的數字貨幣盜竊案。

CoinCheck將NEM幣存儲在了熱錢包中，黑客盜取了熱錢包私匙，將交易所全部NEM轉走。

2018.09

Zaif

5900萬

日本加密貨幣交易所Zaif被攻擊者盜走了比特幣，比特幣現金和MonaCoin三種貨幣。

黑客侵入熱錢包

相關人士將交易所被盜的原因，歸結為三種，

1.平臺系統bug。如：Poloniex

2.交易所熱錢包被盜。如：Mt.Gox、BTER、Bitstamp

3.個人賬戶被盜。如：LocalBitcoins、幣安等

交易所被盜不僅使用戶和交易所蒙受巨大損失，由此帶來的安全問題和信任危機也十分致命。這所有的一切不禁敲響了人們對于數字貨幣交易安全問題的警鐘。QURAS是日本東京一家專注數據隱私安全技術的公司，結合零知識證明以及加密合約技術，致力于解決用戶在數字化交易平臺中對數據丟失和泄漏等隱患的顧慮。QURAS用其技術建立用戶社區，通過與用戶的互動和對用戶數據的分析提高其隱私技術，整體提升用戶的使用體驗。

歷史上，盲簽名和組簽名等各種加密技術已被廣泛應用。在這種情況下，QURAS區塊鏈采用零知識證明和環簽名作為隱私技術。QURAS使用包含管理員的環簽名技術，人們無法看到簽名發送的目的地，也無法看到簽名的發送者。具體可以應用在匿名發送代幣和合約代幣的匿名匯款等方面QURAS同時使用名為“zk-SNARK”的零知識證明。使用zk-SNARK可以實現交易和智能合約的完全隱私(匿名)。可用于隱藏發送人、匯款和金額信息，適用于保護數據。黑客無法追蹤到交易的信息，也無法追蹤到熱錢包里面有多少幣，大大的提高的交易和賬戶的安全性。

欲帶皇冠，必承其重。對于交易所而言，面臨的是監管和信任問題的雙重挑戰，加強技術支持和安全保護是其一生的課題，對于用戶而言，在數字資產世界中，如何保護個人財產安全和個人隱私安全更是重中之重。而Quras正努力用它的技術幫我們實現安全和隱私的雙重保護。若需了解更多關于QURAS的信息，請訪問中文網站https://quras.io/cs/

Tags：比特幣RASQurasQURA比特幣最新價格美元實時CRASH幣QURA價格

SHIB