币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？
黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。
从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。
但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。
总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。
区块链有哪些安全软肋
区块链有哪些安全软肋
区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。
区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。
一、 令人震惊的数字货币交易所被攻击事件
从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。
2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。
经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：
比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。
2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。
2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。
2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：
1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。
2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。
3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。
二、黑客攻击为什么能屡屡得手
基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？
随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。
1. 算法实现安全
由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。
2. 共识机制安全
当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。
3. 区块链使用安全
区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。
4. 系统设计安全
像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。
总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。
三、如何保证区块链的安全
为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。
除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。
针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。
针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。
针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。
针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。
区块链到底是不是传销区块链是变相传销吗
区块链是新技术并不是变相传销，只是由许多传销组织声称为“区块链”，实际上并未有任何技术，只是打着“区块链”的名头行传销之实罢了，国家已经多次发布公告打击此种传销行为。以下为新华网报道区块链传销：
区块链不等于虚拟货币，亦存在安全性风险，火爆背后有“别有用心”的夸大造势。只有去除华而不实，区块链才能回归真正的应用价值。
投资8万元，三个月后变80万元？深圳警方破获了一起特大集资诈骗案。在区块链概念、10倍收益等幌子的蒙骗下，数千名投资者深陷其中，涉案金额高达3.07亿元。在区块链的“神秘面纱”下，不法分子借机动起了歪脑筋，区块链沦为诈骗、传销等经济犯罪的“招牌”。
为何区块链屡屡被传销诈骗等违法行为“歪用”？除了“不明就里”，区块链技术本身“功用”如何？今年以来，随着监管力度加大，炒币风气的降温给区块链发展带来了新的机遇，如今区块链商业“应用”落地情况如何？《瞭望》新闻周刊记者近日对此进行了调查。
当交易平台承诺的三个月“资金释放期”届满而工作人员却开始在QQ群“踢人”的时候，家住深圳市宝安区的唐海燕意识到自己可能被骗了。
此前，唐海燕在同学的介绍下，投资8万元买了一种名为“普银币”的虚拟货币。“对方说这个货币是当下最先进的区块链技术，有藏茶作为抵押物，还给我看了‘技术白皮书’，我也不懂区块链，就没仔细看。”
虽然对于区块链、虚拟货币都不了解，但高额的投资收益令唐海燕充满了期待。她告诉记者，发行“普银币”的公司会定期对该虚拟货币按1比10的比例进行拆分，这意味着，每次拆分就会使投资者手中“普银币”的价值扩大10倍。只要经过一次拆分，她投资的8万元，就相当于买到了价值80万元的“普银币”，在交易平台上卖出即可获得巨额收益。
按照交易平台的规则，刚购买的“普银币”不能马上交易，必须在平台上冻结三个月之后才能迎来“释放期”。然而，当三个月时间过去之后，唐海燕不仅没有等到翻倍的资产，冻结在平台上的8万元也无法用于交易了。
“其他投资者开始在QQ群里质疑这项投资的真实性，结果公司工作人员竟然把这些投资者一个一个踢出去了，我就感到不妙了。”她说。
事实也证明了唐海燕的直觉。2018年3月底，深圳警方侦破一起特大集资诈骗案，诈骗资金高达3.07亿元。在这起案件中，涉案的深圳普银区块链集团有限公司正是以“区块链+藏茶”的模式发行虚拟货币，套取公众存款，唐海燕是数千名受害者中的一位。
深圳警方调查发现，该公司宣称，投资人可将“普银币”放到虚拟交易平台“聚币网”上买卖，以此赚取差价
。实际上，其买卖价格的变动是该公司使用投资人的投资款进行幕后操作，并一度将“普银币”的价格从0.5元拉升至10元，让投资者尝到一些甜头。当大量投资人进场之后，该公司通过恶意操纵“普银币”价格走势不断套现，最终导致投资人手中的“普银币”毫无价值。
2018年以来，打着区块链的旗号从事诈骗、传销，已经成为了新型犯罪手法中常用的“套路”。2018年4月，济南警方端掉了一个打着“西部开发”“国家扶贫”“原始股”“区块链”“电子商务”为幌子的传销团伙，抓获主要嫌疑人十余人，冻结涉案账户百余个，查获涉案资金3亿余元。
济南警方介绍，惠乐益电子商务公司以国家正在大力发展大数据产业为由，在网络上设计了假的虚拟盘，并发布所谓的“宝币”“贵币”等多种虚拟货币。
他们先是以赠送为幌子，向新加入的传销人员赠送一定数量的虚拟货币，每枚价格在几十元，然后通过人为操纵将虚拟币一路升值到100多元甚至几百元，吸引不明真相的人员加入，最后再通过所谓虚拟币“贬值”的周期波动进行“割韭菜”，周而复始，最终达到牟取非法利益的目的。
在西安，当地警方日前也成功破获了一起打着区块链旗号的特大网络传销案。据警方介绍，犯罪嫌疑人郑某出高薪组织网络平台管理员张某、李某等9人，自2018年3月28日起以聚集性传销、网络传销为手段，以每枚3元的价格在“消费时代”网络平台销售虚拟的“大唐币”，并操纵升值幅度；
同时在国内外多个城市召开推介会，吸纳会员，根据会员发展下线情况，设置28级分管代理，仅仅18天，该团伙就共发展注册会员13000余人，目前已经查明该案涉及全国31个省、市、自治区，涉案资金高达8600余万元。
腾讯安全联合实验室发布的《腾讯2017年度传销态势感知白皮书》称，近段时间以来，各类境外资金盘、虚拟币、ICO（区块链项目首次公开发行代币融资）项目层出不穷，其中隐藏了非法发行、项目不实、跨境洗钱、诈骗、传销等诸多风险，造成大量资金流向境外，一旦崩盘、跑路或者失联，投资者往往投诉无门，损失难以追回。比如百川币、马克币、贝塔币、暗黑币等。
《瞭望》新闻周刊记者在广东、山东、上海等地采访了解到，大多数人知道区块链概念很火，但是“不明就里”，对于区块链的具体功能众说纷纭：有人认为是用来“投资理财”“买卖货币”的，也有人认为是“和蒸汽机同等量级的重大发明”，一些创业者更是摩拳擦掌，要抓住这“千载难逢的致富机会”。
不少业内人士表示，正是由于人们对区块链的认识存在诸多误区，才导致不法分子有机可乘，浑水摸鱼误导广大投资者。
其一，区块链不等于虚拟货币。截至去年底，国内ICO参与人数和交易总量已实现翻倍增长，大量数字货币交易所出逃海外，代投模式将更多普通百姓卷入高风险投资。
许多行业自媒体、名嘴大咖与发行方、数字交易所等结成利益同盟，为“空气币”项目站台背书、制造舆论。去年12月，人民银行等九部门将ICO定性为“涉嫌非法集资、金融诈骗、传销等违法犯罪活动”。
采访中，不少人对本刊记者表示，代币的存在为区块链技术发展构建了一套权益机制，这套机制对激励区块链应用繁荣是不可或缺的。“过去5年的市场实践证明，没有权益机制的区块链应用，就像没有连上互联网的电脑、没有货币的市场经济，应用场景和发展速度都大打折扣。”上海的一位投资人说。
实际上，以比特币为代表的代币仅仅是最早验证区块链技术的一种产品，两者之间并不能划等号，而且代币的存在已对区块链的发展产生显而易见的负面作用。
目前，越来越多的业内人士开始思考，区块链的发展是否一定要依靠发行代币来实现激励。北京市互联网金融行业协会秘书长郭大刚告诉本刊记者，所谓激励机制仅仅是项目方为自己发代币找的理论依据而已。
其二，区块链并非万能，安全性存在风险。区块链通常被认为可以实现三个方面的功能：
第一，保存在区块链上的数据不可篡改、不可伪造，数据的公信力和可信度高；第二，交易全过程可溯源，可实现责任精准追踪；第三，区块链内嵌的智能合约可以基于契约自动执行，从而提高工作效率，减少违约风险。业内普遍认为，区块链在金融、物流、贸易等领域具有广阔的应用前景。
事实上，区块链并非万能，其功能也存在不少的局限性。一般认为，根据其密码学的特性，在区块链上要想篡改或造假，理论上需要掌控超过51%的节点才能实现。当区块链中的节点足够多时，这种大众广泛参与的信任创设机制就难于篡改。
然而在现实中，数字货币交易所频频被攻击甚至失窃。2018年6月20日，韩国Bithumb交易所在官网发布公告称，交易所遭受黑客攻击，被盗走价值350亿韩元、约合3200万美元的加密货币。
被称为中国第一代“黑客”的季昕华说，区块链会不断面对攻击，数据上传到链的过程容易发生信息泄露。也有业内人士担心，量子计算的超强运算能力一旦实现，也将对区块链产生直接冲击。
其三，区块链火爆程度并不完全真实。数据显示，自2017年底到2018年初超过300家主要关注ICO项目的自媒体出现，成为一个值得注意的非正常现象。
扩展资料：
2018年8月24日，银保监会网站发布了一则风险提示，提醒广大公众防范以“虚拟货币”“区块链”名义进行非法集资。
原文如下：
《关于防范以“虚拟货币”“区块链”名义进行非法集资的风险提示》
银保监会、中央网信办、公安部、人民银行、市场监管总局提示：
近期，一些不法分子打着“金融创新”“区块链”的旗号，通过发行所谓“虚拟货币”“虚拟资产”“数字资产”等方式吸收资金，侵害公众合法权益。此类活动并非真正基于区块链技术，而是炒作区块链概念行非法集资、传销、诈骗之实，主要有以下特征：
一、网络化、跨境化明显。依托互联网、聊天工具进行交易，利用网上支付工具收支资金，风险波及范围广、扩散速度快。一些不法分子通过租用境外服务器搭建网站，实质面向境内居民开展活动，并远程控制实施违法活动。
一些个人在聊天工具群组中声称获得了境外优质区块链项目投资额度，可以代为投资，极可能是诈骗活动。这些不法活动资金多流向境外，监管和追踪难度很大。
二、欺骗性、诱惑性、隐蔽性较强。利用热点概念进行炒作，编造名目繁多的“高大上”理论，有的还利用名人大V“站台”宣传，以空投“糖果”等为诱惑，宣称“币值只涨不跌”“投资周期短、收益高、风险低”，具有较强蛊惑性。
实际操作中，不法分子通过幕后操纵所谓虚拟货币价格走势、设置获利和提现门槛等手段非法牟取暴利。此外，一些不法分子还以ICO、IFO、IEO等花样翻新的名目发行代币，或打着共享经济的旗号以IMO方式进行虚拟货币炒作，具有较强的隐蔽性和迷惑性。
三、存在多种违法风险。不法分子通过公开宣传，以“静态收益”（炒币升值获利）和“动态收益”（发展下线获利）为诱饵，吸引公众投入资金，并利诱投资人发展人员加入，不断扩充资金池，具有非法集资、传销、诈骗等违法行为特征。
此类活动以“金融创新”为噱头，实质是“借新还旧”的庞氏骗局，资金运转难以长期维系。请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。
参考资料来源：新华网-区块链缘何成传销诈骗推手
参考资料来源：凤凰网-币圈监管升级！五部委发风险提示：以区块链之名行金融诈骗之实
行方、数字交易所等结成利益同盟，为“空气币”项目站台背书、制造舆论。去年12月，人民银行等九部门将ICO定性为“涉嫌非法集资、金融诈骗、传销等违法犯罪活动”。采访中，不少人对本刊记者表示，代币的存在为区块链技术发展构建了一套权益机制，这套机制对激励区块链
是“借新还旧”的庞氏骗局，资金运转难以长期维系。请广大公众理性看待区块链，不要盲目相信天花乱坠的承诺，树立正确的货币观念和投资理念，切实提高风险意识；对发现的违法犯罪线索，可积极向有关部门举报反映。参考资料来源：新华网-区块链缘何成传销诈骗推手参考资料来源：凤凰网