区块链和代币 18：虚拟货币带来的监管挑战（二）：黑客

简介：基于区块链技术的虚拟货币具有去中心化、不可篡改、不可伪造等特点。虚拟货币已成为黑客的目标。他们的目标是虚拟货币交易所、矿池和个人账户。并将虚拟货币变成收取赎金的工具。本文介绍了近年来虚拟货币的黑客事件，并指出就目前区块链的技术特点和发展趋势而言，其将面临比传统互联网更大的安全压力。 ，它也面临着更高的维修成本。

1.虚拟货币注销

相信大家都看过警匪片。在现实世界中，盗窃后的赃款很难洗掉，因为互联网非常发达，监控探针很多，犯罪分子很容易被抓到。例如，2018年9月浙江一起珠宝盗窃案，犯罪嫌疑人仅用了14小时就被抓获；河南一珠宝盗窃案，12小时内将犯罪嫌疑人抓获。

但是，基于区块链技术的虚拟货币具有去中心化、不可篡改、不可伪造的特点，一直被黑客盯上。他们针对虚拟货币交易所、矿池和个人账户，把虚拟货币变成了收取赎金的工具。而且，在新的区块链技术发展初期，有些人的安全意识比较差，黑客攻击的成功率比较高。实际上只需要5次严格的混币操作，虚拟货币的脏币最多可以流入10万个新地址。黑客大多通过 TOR 浏览器在暗网上出售比特币，或者使用其他匿名方式出售比特币。转换成法定货币。

因此，近年来，黑客不断攻击虚拟货币。通过网络盗窃、勒索软件和挖矿劫持攻击虚拟货币被盗如何报案，然后将攻击获得的虚拟货币出售，网络财富不断进入黑客的账户。

那么，在虚拟货币的世界里，黑客大军是从什么时候开始闯入的呢？他们成功洗劫了哪些平台？有多少财富被盗？

2.黑客攻击

比特币被盗数量最多的案例：2014年2月，全球最早的比特币交易平台日本Mt.Gox网站被盗85万枚比特币，价值约4.5亿美元，交易所破产清算。

全球有史以来最大的数字货币盗窃案：2018 年 1 月，日本最大的数字货币交易所之一 Coincheck 遭到黑客攻击，损失了价值 33 亿美元的虚拟资产。

ETH 首次被盗：2016 年 5 月，香港数字货币交易所 Gatecoin 被黑，损失 185,000 ETH。

黑客“专业化”操作：2018年3月7日，币安遭到黑客攻击。黑客将被盗账户中的所有代币和数字货币都卖掉了，全部换成了比特币。

直接攻击智能合约：今年4月22日，美图秀秀合作项目BEC遭到黑客攻击。由于没有设置“溢出”设置，黑客转移的代币数量远远超过了BEC本身的数量，而BEC的市值是瞬时的。几乎为零。

51% 攻击：2018 年 5 月 20 日，Bitcoin Gold 开发团队遭遇“双花攻击”。

2018年3月下旬，西安市接到举报。受害人称其个人电脑被黑，大量比特币、以太坊等虚拟货币被洗劫一空，损失超过1亿元人民币（按当时市值计算）。

3.安全问题始终存在

区块链的出现预示着一个新时代的到来。未来，这项技术肯定会在实际场景中落地。但就目前区块链的技术特点和发展趋势而言，其将面临比传统互联网更大的安全压力，也将面临更大的修复成本。

首先，区块链的特点是不可篡改。如果一个区块链项目的公链在运行过程中发现漏洞，后果将难以消除，成本将非常高。例如，众所周知的以太坊盗窃事件就是利用以太坊智能合约的漏洞进行攻击，最终导致以太坊公链硬分叉。

第二，区块链智能合约的所有代码都是公开的虚拟货币被盗如何报案，源代码是公开的，这意味着任何人都可以看到所有的虚拟机和编译器。如果智能合约存在漏洞，很容易被发现。因此，对所有智能合约平台都提出了很高的要求。

相反，传统的互联网是一个中心化的系统。该系统经过了更严格的攻防测试，安全性更高。它比区块链系统更难攻击。就目前的发展情况来看，区块链技术还不够成熟，基础设施还不完善，面临着较大的安全压力。