本文目录一览：

• 1、币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？
• 2、云潇谈币：8.12是谁在卖币圈用户的信息 那些泄露的资料都被拿去干嘛
• 3、黑客侵入虚拟币交易所了吗？
• 4、币圈怎么第一时间知道黑客攻击

币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。

但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。

云潇谈币：8.12是谁在卖币圈用户的信息 那些泄露的资料都被拿去干嘛

近一个月来，不少币圈投资者都接到过一类电话：对方自称是火币（或者币安、OKex、金色财经、比特大陆、币世界等等）的客服，声称平台正在做活动，有专业的分析师在群内带单，加个微信拉你进群。

这类电话大都是146、165、170开头的，对方不仅知道你是币圈的用户，有的甚至还能直接曝出你的姓名！等你真的进了群，不是让你买辣鸡币，就是向你推销股票，总之变着法地骗你花钱。 实际上，火币、币安等交易所都发过声明，这些打电话的都是冒充的客服。所以，含有你的电话号码、名字甚至是身份证等信息，大概率是被卖了，至于信息是怎么被泄露、被卖掉，这仍是一个谜。

币圈隐私泄露已成常态

近日，一名叫Guardian M的用户在电报群中发布了一系列手持身份证的高清照片，这些图片都是为做币安KYC认证拍下的，时间都是2018年2月份，用户信息遍布中国、美国、日本、韩国等地，电报群里已经有480张人人都可看到的无码照片。

有的国内用户甚至在泄露的照片里找到了自己的信息，一时间币安被推上风口浪尖，“币安KYC资料被泄露”的消息被传遍各大社群和社交媒体，弄得整个币圈人心惶惶。 实际上，这批资料早在今年年初就被“泄露过了”。而币安在最新的声明里指出，近期曾受人威胁，被要求以300个比特币的筹码换取他声称掌握的1万个KYC信息，但币安没有答应。 显然，这个叫“Guardian M”的用户因为没有收到勒索款而选择恶意报复，在这风波之后，这名用户注销了账号，解散了这个有1万多人围观的电报群。 做完这场“恶作剧”，这名不法分子已经逃之夭夭，但经历这场惊魂记后，币圈人不得不为曾经做过的KYC认证资料捏把汗，没有人知道自己的资料是否正在黑市里流窜。 时间再早一些，去年5月，大量曾经注册过某交易所的币圈用户都收到了多条“HLC清真链与XX签约合作”的手机短信，在短信的末尾还透露“最近会涨”，以引诱用户购买该币。 

无论消息是不是项目方发的，都不可否认，币圈用户的手机信息被泄露，而且被“精准营销”了。 结合最近的隐私泄露事件，让我们看清了一个事实：那些曾为了做KYC的身份证资料、那些曾经注册过交易所的手机号码，有的已经被泄露，有的正处于极高的泄露风险之中，它们早已被明码标价，被各路不法分子暗中交易。 //

这些信息是怎么泄露的

在互联网时代，隐私泄露已经不是新鲜事儿。

一般而言，被泄露的途径有4种：黑客盗取、企业内贼、用户注册不正规网站、用户手机软件导致信息泄露。 1、黑客窃取 很多大企业都曾经遭受黑客攻击，Facebook曾被黑客泄露3000万的用户信息，优衣库购物网站的消费者资料也被黑客盗取，国内的A站、摩拜单车用户资料也被黑客窃取，而这些信息在电报群、暗网里高调出售。

而币圈是一个黑客最爱光临的“取款机”，他们不仅盗取资料，还卷走成千上万的资产，时常把币圈行情吓得直线下跌。近些年来，无数家大大小小的交易所都曾经遭受黑客攻击，用户的隐私泄露风险程度不言而喻。

2、注册不正规的网站 无论是上网还是逛街，到哪儿都有“填个人信息”、“注册账号”的要求，而一些小公司或者小网站收到个人信息后常常容易打“歪主意”，把这些资料高价卖给P2P理财的、做保险的、卖房的，由于用户留下信息的地方太多，根本不会知道到底是哪一家泄露的。 放眼币圈，也是同样的情况，用户难免会因为一些“空投诱惑”而去注册一些不知名的项目网站，或者是一些野鸡交易所，这些本就游离在法律之外的企业违法成本、道德感都很低，更容易做出一些售卖信息的猖獗之事。 

3、企业内贼 发生信息泄露事件，很多人第一时间都会把矛头指向企业主体，认为是无良企业主动泄露用户信息，但其实，一些真心想做事儿的做企业，它的目的是赚钱，而“卖信息”这一点能直接把这条路堵死，这种赔本的生意越是大公司就越不会做。 但即便公司再自重也挡不住内贼，而这个世界上很多隐私泄露事件都是被“自己人”害的。 

4、手机软件泄露 今年年初，有黑客在暗网里表示，他拿到了10万名币圈用户的资料，并在帖子里po出一部分用户的手持身份证照片，其中有一些是币安、Kraken、Bitfinex的用户KYC资料。 当用户怀疑资料被这些交易所泄漏时，币安告诉媒体：“币安的内部信息全部采用了电子水印，而网上的图片没有币安特定的电子水印，因此确信这些资料都不是来源币安内部信息。” Kraken的老板同样表示交易所并没有泄露信息，他指出：“照片很可能在用户的手机里就被泄露，例如iCloud / GSuite这些可以同步手机照片的软件账户被网络钓鱼了。” 事实上，一些手机软件常常在用户不知情的情况下就能获得大量读取照片、手机号码、短信的权限，《饥饿游戏》女主角詹妮弗储存在iCloud 中的照片就被泄露过。

而每个人的手机软件承载了大量用户的打车信息、购物信息、位置信息，历年来关于这些APP泄露隐私的事件屡见不鲜。

裸奔的隐私，该如何拯救

比数据泄露更让人惶恐不安的是，你无法得知你的个人信息除了被二手、三手地倒卖还被用于何种用途。那些购买用户身份信息的人，除了卖给打推销电话的还会用它干嘛？ 

1、被用于注册各种账号 网上有黑产在批量贩卖账号，一个实名注册的微信号可以卖60元，一个实名的支付宝账号20元也能买到。 而个人信息被用的最多的就是拿去“薅羊毛”，用真实的身份信息注册P2P金融类的APP能获得50元回报，很多互联网公司也有都这种注册的“反补贴”活动。

2、被用于申请网贷 在网贷平台盛行之时，一些网贷公司风控不严格，常常会违规放贷，犯罪分子拿着你的资料去做认证就也能申请到网贷。而如果拥有你的“身份证、银行卡、银行卡密码、电话卡”四件套，更是能直接薅走几万块的贷款。 除了这些，个人身份信息还有可能被用于洗钱、注册成壳公司的法人、精准的网络诈骗等等，总之，信息越详细，能用的地方就越多。 在比特币论坛上，有一个用户发帖问：“你担心KYC认证吗？”，帖子引来几百人回复，大多数人的回答都是：“我担心资料被泄露，但我无法改变任何情况，注册交易所时必须要填。”

在法律的面前，一般交易所为了避免洗钱的嫌疑都会要求KYC认证，“上传资料”恐怕是大多数币圈人都逃不掉的。

那么币圈人应该怎样降低隐私被泄露的风险呢？下面提供给大家一个可实行的思路： 

不要注册一些野鸡交易所和一些来历不明的网站，这些网站做不下去了你的资料就成了唯一值钱的东西；多办一张手机卡，将支付宝、银行卡、数字货币账户分开绑定；避免“一串密码走天下”，不同的资金账户尽量采用几个不同的密码；不要轻易点击邮箱里的链接，避免被钓鱼；专门办一张银行卡用于炒币资金进出；尽量不要在手机、电脑里保存个人的身份证、手持身份证信息。

黑客侵入虚拟币交易所了吗？

日前福布斯首个数字货币领域富豪榜（加密货币净资产）排名第三的赵长鹏，创办的虚拟货币交易所币安（Binance）遇到了黑客攻击，在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结，目前没有产生损失。

3月7日深夜，有币安的用户反映，自己的账户被盗，账户中的各类数字货币被按照市价交易成了比特币，各类虚拟币出现普跌，与此同时，币安网站上一个叫做VIA（维尔币）被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看，VIA在24小时内的最低价仅为0.00021美元，但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌，比如下图。

根据币安网站数据，24小时内VIA的成交量在所有数字货币中最高，相当于13948个比特币，按照比特币1万美元的价格计算，交易量约为1.4亿美元。

根据Coinmarketcap统计，币安24小时各类数字货币美元交易量在全球排名第二，截止到发稿前为近21亿美元。

针对此种异常，3月8日晨间，币安发布公告称，面临本次大规模的攻击，Binance风控系统及时监控到异常，并锁定了提现需求，阻止盗币行为，反向锁定31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

数小时后，币安又出具了一份更加详细的说明。

该说明显示，3月7日22:58-22:59两分钟内，VIA对比特币出现了交易异动，触发风控，自动停止了提币。币安称：“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初，但大多数账号是在2月22日左右。黑客获得账号后，自动创建交易API（应用程序编程接口），之后便无动作，直至3月7日。

据澎湃新闻了解，简单来讲，不需要登入交易网站，只要使用账户API秘钥，就能操作账户的买卖，做到程序化交易。

而在3月7日夜间，在两分钟内，黑客在VIA/BTC（比特币）交易市场，程序化下市价买单，和31个预先充值VIA币的账号高价卖VIA，目的为把比特币输入到31个预先准备的账号，然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币，反而自己的币被扣留。

币安称，这次事件中的黑客有组织有纪律，在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到最佳时机，选择了流动性较低的VIA币，来最大化自己的获利。

对于本次有没有产生相应损失，币安表示，所有资金安全，无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释，但是币圈有人并不这么看。有业界公众号文章表示，当前不少交易所上线了做空交易，黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场，“这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前，受到币安交易所的此次风险事件影响，交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计，截止到发稿前，比特币价格为9990美元，跌5.82%；以太坊跌4.22%；莱特币跌3.81%。

这已经不是今年发生的第一次黑客针对数字加密货币交易网站攻击了。1月28日，日本数字货币交易平台Coincheck上5亿枚NEM（价值约5.33亿美元）遭黑客窃取，涉及用户26万人。

据路透社3月7日报道，熟知内情的消息人士透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。

币圈怎么第一时间知道黑客攻击

自加密货币面世以来，就一直不断的遭遇黑客的攻击，这也就不断的引起了投资者们的担忧，就在今年2月，日本的数字货币交易所Coincheck被盗了价值五十亿美元的加密货币;4月份，AMO区块链在上线首日就被黑客攻击，下面币圈子就来支招：区块链如何应对面对黑客攻击?

区块链如何应对面对黑客攻击?

面对黑客接二连三的攻击，有的交易所显得惊慌失措，有的则是立即采取手段，回击黑客的攻击。最典型例子是以太坊选择对区块链进行硬分叉，以拿回所有以太币，有效解决了这一问题。

当时，The DAO基于以太坊智能合约建立了一个众筹平台，却被黑客转移了市值五千万美元的以太币。随后，为挽回投资者资产，以太坊社区投票决定更改以太坊代码。因此，以太坊在第1920000区块进行硬分叉，回滚所有以太币(包括被黑客占有的)。

看到这儿，估计有人可能会问：硬分叉又是什么?

我们先弄懂为什么会出现分叉，主要是因为某一个新的区块被挖出之后，区块链系统会产生新的协议，而这个协议又与旧协议难以兼容。而硬分叉就是指，新协议将不再允许旧协议继续工作。就像以太坊，为了拿回资金才更改了协议，所以发生了硬分叉。

有先例在前，以太坊(ETH)和以太经典(ETC)就是硬分叉的典型案例。可见区块链能够借助硬分叉的方式，有效保证用户数据安全和个人资产安全，对黑客的攻击作出回击。

另外，除了通过硬分叉来回击黑客攻击，有交易所也提出了其他解决方案，如区块链可扩展性解决方案、多重签名技术等等。

区块链可扩展性解决方案

以太坊联合创始人Vitalik Buterin提出了区块链可扩展性解决方案，名为Plasma Cash，能够帮助交易所抵御黑客攻击。同时他表示：用户可以在交易过程中随时通过Plasma退出程序，取出现金。

因此，哪怕黑客使用Plasma Cash进行交易，用户资产也不会受到损失，甚至加密交易所可能会用此技术来抵御黑客攻击。

多重签名技术

黑客曾披露，Coincheck在遭受攻击时，甚至没有做过一些基本安全措施。被盗的加密货币存放于一个连网的钱包里，而资金则保存在硬件中，不禁让人担心起钱包的问题，如何更安全地访问自己的钱包呢?

有人提出了解决方案：可以结合multisig技术，实现多重签名抵制，就好比需要多个钥匙才能打开家门一样，多重签名即表示需要多个密钥才能执行一个任务，能够使黑客更难获得资金。

上面就是关于区块链如何应对面对黑客攻击的相关内容，不过以上方案的安全性也还是需要完善的，这些都将随着技术的更新而进一步得到解答，得到完善解决，我们拭目以待。