声称绝对安全？ 大约 14% 的加密货币已被黑客“挖空”

网络罪犯已经破坏了比特币、以太坊和区块链技术。

加密技术的用户往往会忽视其中涉及的风险。

数字货币和用于追踪它们的软件已成为网络犯罪分子的诱人目标，同时为计算机安全公司创造了一个利润丰厚的新市场。

据 Autonomous Research 金融科技战略全球总监 Lex Sokolin 称为防止同一比特币被用户，在不到 10 年的时间里，黑客窃取了价值 12 亿美元的比特币及其竞争对手以太坊。

考虑到 2017 年底货币的爆发式增长，今天的货币成本要高得多。

“看起来加密黑客是一个每年 2 亿美元的行业，”Sokolin 说。

他说，黑客已经破坏了超过 14% 的比特币和以太币。

根据 WinterGreen Research 首席执行官苏珊·尤斯蒂斯 (Susan Eustis) 的说法，所有这些涉及比特币等加密货币的黑客攻击使企业和政府因这些硬币的销售和非法交易而损失了 113 亿美元的潜在税收。 收入。

区块链生态系统——使用去中心化的“分布式账本”来跟踪加密交易——也很容易受到攻击。

随着越来越多的公司和投资者涌入炙手可热的加密货币市场，如果他们不考虑危险或不采取措施保护自己，这些损失可能会越来越大。

区块链真的安全吗？

区块链记录是共享的，这使得它们很难更改，因此一些用户认为它们非常安全。

但在许多方面，它们并不比任何其他软件更安全，区块链安全公司 Comae Technologies 的 Matt Suiche 在接受电话采访时表示。

而且由于市场不成熟，区块链技术甚至可能比其他软件更容易受到攻击。

网络上有数以千计的区块链，每个区块链都有自己的一些错误。

在选择一些最受欢迎的产品之前，保护所有这些技术将是一个挑战。

“每项技术都有自己的一系列问题，”Suiche 说，“种类越多，安全覆盖所有应用程序的难度就越大。”

区块链可以追踪身份、财产记录甚至数字车钥匙，而不仅仅是加密货币。

当然，被盗的比特币也可以兑换成现金。

因此，虽然破解区块链可能比破解零售商的数据库更难，但“回报更大，”Forrester Research 的分析师 Andras Cser 说。

“有更多的信息可以作为盗窃的目标。”

使用叉子

许多区块链最初都是从现有密码学中分离出来的分叉，正如台湾安全研究员指出的那样，每个分叉都为黑客提供了一种尝试伪造数据的新方法。

在 12 月 25 日的一篇论文中，电气和电子工程师协会的研究人员概述了黑客可以两次使用相同的比特币，而区块链旨在防止这种情况发生。

例如，在一次平衡攻击中，黑客延迟了计算机验证区块链交易的矿工组之间的网络通信，从而允许相同的比特币被花费两次。

IEEE 研究人员表示：“我们没有证据表明对比特币进行了此类攻击，但我们相信比特币的一些重要特性使这些攻击变得切实可行并具有潜在的破坏性。”

敏感数据

安全组织 Cisco Talos 的一名研究人员发现了以太坊客户端中的漏洞，其中包括一个“可能导致现有账户敏感数据泄露”的漏洞。

去年 11 月，以太坊钱包的安全漏洞导致 1.55 亿美元的损失。

去年 12 月，韩国交易所 Youbit 表示将在损失 17% 的资产后申请破产。

同月，挖矿服务 NiceHash 称黑客从其虚拟钱包中窃取了价值 6300 万美元的比特币。

智能合约——基于区块链的自动资产转移程序——也很容易受到攻击。

2016 年为防止同一比特币被用户，黑客窃取了至少 5000 万美元的风险投资智能合约。 后来对以太坊的更新允许用户取回他们的钱。

程序员的传统思维也是造成技术短板的一部分原因。

风险投资公司 Y Combinator 旗下 Quantstamp 的联合创始人 Richard Ma 说：“以前，当你有一个错误时，你会发布一个补丁，但现在，如果你创建了一个智能合约，将它发布到 On Internet，无法再对其进行修改。”

机会来了

但马云看到了机会。 3 月，Quantstamp 将发布一个自动化工具，用于搜索智能合约中的错误。

像 McAfee 这样的老牌安全公司也可能会为区块链用户重新设计他们的产品。

“在许多情况下，我们现有的产品可以帮助保护区块链生态系统，”迈克菲首席技术官史蒂夫格罗布曼在接受电话采访时说，“但一般来说，它与任何其他软件系统一样容易受到攻击。”

根据 WinterGreen 的说法，随着数字经济转向在线货币以及银行和金融机构的彻底重组，软件、服务和硬件市场将增长到 3550 亿美元。 2017 年，该市场价值 2.59 亿美元。

希望他们把所有的钱都放在一个足够安全的地方。