数字货币是“骗局”？ 互联网数字货币的风险！

数字货币是“骗局”？ 互联网数字货币的风险！

区块链技术的快速发展引起了人们对数字货币的高度关注，涌现出无数数字货币交易平台。 然而，频发的数字货币安全事件也提醒我们，交易平台背后的运营者能力和平台本身的安全都得不到很好的保障。

我们可以找到很多震惊币圈的例子：2017年6月，韩国最大的交易所Bithumb被盗数十亿韩元，3万用户信息被泄露； 2017年12月，斯洛文尼亚加密挖矿网站Nicehash被盗4700枚比特币，价值约6200万美元。 2018年1月，日本加密资产交易平台Coincheck遭到黑客攻击，损失超过5亿美元； 韩国交易平台 Coinrail 也证实其在 2018 年 6 月遭到黑客攻击，入侵损失达 3690 万美元。

在区块链和虚拟货币领域，此类因交易所安全而遭受损失的案例时有发生，给用户造成了巨大的经济损失。 聚汇外汇的安全专家也给出了提示：目前的数字货币交易平台还存在很多漏洞，例如最常见的有以下六种：

第一种：拒绝服务攻击

拒绝服务攻击是目前针对数字货币交易平台最主要的攻击手段。 攻击者使用拒绝服务攻击来阻止交易平台的正常访问，用户经常会因为无法准确区分攻击程度而造成恐慌性资产转移，从而带来一定的损失。

第二种：钓鱼活动

即使是目前最好的技术措施也无法阻止数字货币交易平台遭受钓鱼攻击。 一些黑客和不法分子可以通过虚假域名或伪造页面来迷惑数字货币投资者盗窃比特币实务和难点，普通投资者无从辨别真伪，很容易造成资产损失。

第三种：热钱包保护问题

许多数字货币交易平台使用单一私钥来保护热钱包。 如果黑客可以访问单个私钥，他们就可以破解与私钥关联的热钱包。 例如在2017年首尔交易所Yapizon的攻击事件中盗窃比特币实务和难点，攻击者在一年内两次盗取了交易平台的热钱包，导致交易平台总计损失近50%的资产，并最终导致到交易平台的倒闭。

第四种：内攻

由于缺乏完善的风险隔离措施，或对员工权限监管不足，数字货币交易平台也存在员工自保和窃取，部分拥有平台运营权限的员工利用内部信任为自己谋取不义之财。 例如，2016年，交易平台ShapeShift员工盗窃比特币，通过私自窃取敏感信息并将敏感信息转卖给他人，给交易平台造成共计23万美元的损失。

类型 5：软件漏洞

数字货币交易平台的软件漏洞包括单点登录漏洞、oAuth协议漏洞等。目前各国都有法律要求银行或其他金融机构实施信息安全措施，保护客户存款。 但是，由于区块链领域还处于起步阶段，目前还缺乏加密数字资产的此类规范。 因此，许多交易平台在缺乏安全规范的情况下存在大量漏洞并非偶然。

第六：交易延展性

区块链技术的支持者经常争辩说，区块链交易是高度安全的，因为它们被记录在假定不可变的记录上，但每笔交易都需要有相应的签名，并且在交易最终确定之前，记录可以被临时伪造。 曾占全球总交易量80%的Mt.Gox，在初始交易发布前就被黑客向公共账本提交代码变更，造成4.73亿美元的损失。

针对数字货币交易平台存在的这些风险和隐患，相关部门给出了“平台应继续加大技术开发投入，抵御日益增多的黑客攻击，切实增强系统安全性”等建议。 同时指出，行业需要统一治理机制，引入第三方监管合作，出现问题及时与外界协调，为投资者提供更好的投资环境。