BIT:交易所安全問題時有發生 安全防范不容疏忽

據成都鏈安統計數據顯示，近期交易所安全問題時有發生：

1、BitpointJapan交易所熱錢包失竊，多種虛擬貨幣丟失，價值超35億日元。

2、因亞馬遜旗下AmazonWebServices(AWS)緩存系統出現問題，導致眾多交易所交易出現交易和充提幣業務異常，甚至有以0.3美元成交了40多枚BTC。

3、幣安交易所KYC資料遭泄露，據coindesk報道，黑客與幣安談判破裂后，在Telegram電報群中群發幣安用戶KYC信息。

數據：交易所錢包余額近7天流入16,054枚BTC:金色財經報道，數據顯示，交易所錢包余額近24小時流入2,692.49枚BTC，近7天流入16,054.35枚BTC，近30天流出103,224.28枚BTC。目前全網交易所錢包余額總計為1,943,873.55枚BTC。（coinglass）[2022/11/6 12:22:00]

4、近期門羅幣鎖定轉賬攻擊在各大交易所出現，黑客通過發起鎖定交易，導致交易所被鎖門羅幣在鎖定時間內無法流通，限制其流通性。

動態 | 巴西聯邦稅務局將對未報告加密貨幣交易的個人和交易所處以罰款:據JP.Cointelegraph今日消息，12月4日，一項新規出臺，巴西聯邦稅務局(RFB)將對未報告比特幣等加密貨幣交易的人處以罰款，且該新規已于出臺同日生效。規定要求個人、公司和證券公司報告所有類型的加密貨幣相關活動，如購買、出售、捐贈、交易和存儲提取加密貨幣。而違反這一報告義務的個人和相關公司將受到500 BRL(約120.738美元)至1500 BRL(約362.214美元)不等的罰款。今年8月，巴西規定，每筆虛擬貨幣交易都必須每月向RFB報告。而這項罰款正是為了督促個人和交易所履行這一報告義務。[2019/12/8]

5、近期某交易所4億PTT被盜，部分被盜資金已被凍結。交易所欲通過要求項目方升級合約將被鎖定的2.8億代幣映射為新幣種來挽回損失。

動態 | 日本加密貨幣交易所bitFlyer母公司任命新董事長:據Cointelegraph日本站消息，日本加密貨幣交易所bitFlyer母公司bitFlyer Holdings發布公告，宣布原MJS Finance & Technology董事長平子惠生擔任該公司董事長，bitFlyer創始人加納裕三繼續擔任該公司董事。平子惠生也將同時兼任bitFlyer Holdings旗下bitFlyer交易所董事長一職，并繼續擔任MJS董事。[2019/1/26]

通過總結近期各種交易所安全事件和用戶丟幣事件，我們認為，交易所安全事件的問題來源主要有三點：

1、用戶安全意識不足，導致誤入釣魚網站等進而私密信息被盜。

2、交易所安全體系不夠完善，平臺自身存在安全漏洞。

3、交易所外接數據服務或其他服務后，未針對不可控因素建立應急機制。

隨著數字貨幣市場的回溫，眾多投資者開始進場，許多新交易所也出現在公眾視野，然而伴隨的交易所安全事件也頻繁發生。

成都鏈安在此提醒：

1、用戶在選擇投資平臺或者投資標的的時候，選擇不宜過于單一，數字貨幣市場是高風險的，不把雞蛋放到一個籃子以規避風險。

2、投資者應提高安全意識，保證私鑰的存儲，使用安全，避免在不安全的環境下使用秘鑰，謹防釣魚詐騙等。

3、交易所要對系統安全體系有足夠的重視，不僅要有合理的安全架構，更要對系統進行整體的安全測試，對于安全公司已經報出來的安全漏洞要及時自查，避免遭到同樣攻擊。

4、交易所要建立完善的風控應急預案，交易所無論技術多么成熟也可能百密一疏被黑客找到可以利用的漏洞，因此在交易所系統中，突發事件引起交易異常和資金被盜時，完善的應急處理機制和補償機制就顯得尤為重要，例如采取風險基金來應對出現的安全事故，或者為用戶資金投保，來對沖數據泄露或盜幣事件對用戶資金帶來的影響。

5、交易所項目方在難以對自身交易所系統進行全面的安全系統架構時，就需要考慮使用第三方的安全產品或與安全公司合作來共同打造交易所的安全交易環境和風控應急處理機制。

Tags：BITBTCTFLITFBitcointry TokenPieDAO BTCbitFlowersbitflyer交易所官網

火必交易所