SAFEIS安全报告:加密史上十大被盗事件梳理及应对策略
2008年全球金融危机因为中心化世界的种种弊端而爆发并进而席卷全球，为了消除这些弊端，中本聪创立了比特币网络，区块链也因此诞生。
为了提高整个网络以及交易的安全性，区块链采用分布式节点和密码学，且所有链上的记录是公开透明、不可篡改的。最近几年，区块链获得长远发展，形成了庞大的加密生态。
然而，区块链自问世以来，加密货币骗局频发并有愈演愈烈之势，加密货币也无法为用户的资金提供足够的安全性。此外，加密货币可以匿名转移，从而导致加密行业的重大攻击盗窃事件频发。
下文将梳理剖析加密史上十大加密货币盗窃事件，以及防范加密资产被盗的六大实用策略。
1.Mt. Gox 被盗事件
Mt. Gox 被盗事件仍然是 历史 上最大的加密货币盗窃案，在 2011 年至 2014 年期间，有超过 85 万比特币被盗。
Mt. Gox 声称导致损失的主要原因是源于比特币网络中的一个潜在漏洞——交易延展性，交易延展性是通过改变用于产生交易的数字签名来改变交易的唯一标识符的过程。
2011 年 9 月，MtGox 的账户私钥就已泄露，然而该公司并没有使用任何审计技术来发现漏洞并预防安全事件的发生。此外，由于 MtGox 定期重复使用已泄露私钥的比特币地址，导致被盗资金损失不断扩大，到 2013 年中，该交易所已被黑客盗取63万枚比特币。
许多交易所会同时使用冷钱包和热钱包来进行资产的存储和转移，一旦交易所的服务器被黑，黑客便可以盗取热钱包里面的加密资产。
2.Linode被盗事件
加密网络资产托管公司Linode主要业务就是托管比特币交易所和巨鲸的加密资产，不幸的是，这些被托管的加密资产储存在热钱包中，更为不幸的是，Linode 于 2011 年 6 月遭到黑客攻击。
这导致超过5万枚比特币被盗，Linode的客户损失惨重，其中，Bitcoinia、Bitcoin.cx以及Gavin Andresen分别损失43000枚、3000枚和5000枚比特币。
3.BitFloor被盗事件
2012 年 5 月，黑客攻击 BitFloor 并盗窃了24000枚比特币，这一切源于钱包密钥备份未加密，才使攻击者轻而易举获得了钱包密钥，并进而盗取了巨额加密资产。
被盗事件发生后，BitFloor 的创建者 Roman Shtylman 决定关闭交易所。
4.Bitfinex被盗事件
使用多重签名账户并不能完全杜绝安全事件的发生，Bitfinex接近12万枚巨额比特币资产被盗事件就证明了这一点。
2022年6月份，2000万枚OP代币就是以为不恰当使用多重签名账户而被盗。
5.Coincheck被盗事件
总部位于日本的 Coincheck 在 2018 年 1 月被盗价值 5.3 亿美元的 NEM ( XEM ) 代币。
Coincheck事后透露，由于当时的人员疏忽，黑客能够轻易访问他们的系统，且由于资金保存在热钱包中并且安全措施不足，黑客能够成功盗取巨额加密资产。
6.KuCoin被盗事件
KuCoin 于 2020 年 9 月宣布，黑客盗取了大量的以太坊 ( ETH)、BTC、莱特币 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密资产。
朝鲜黑客组织 Lazarus Group 被指控为KuCoin被盗事件的始作俑者，这次被盗事件造成了2.75 亿美元的资金损失。幸运的是，该交易所收回了约2.7亿美元的被盗资产。
7.Poly Network被盗事件
Poly Network被盗事件是有史以来最严重的加密货币盗窃案之一，2021 年 8 月，一位被称为“白帽先生”的黑客利用了 DeFi 平台 Poly Network 网络中的一个漏洞，成功窃取了Poly Network上价值约 6 亿美元的加密资产。
Poly Network被盗事件蹊跷的是，自被盗事件发生后，“白帽先生”不仅与Poly Network官方保持公开对话，而且还于一周后归还了所有被盗的加密资产。“白帽先生”因此获得50万美元的奖金，并获得了成为 Poly Network 高级安全官的工作机会。
8.Cream Finance被盗事件
2021 年 10 月，Cream Finance发生安全事件，被黑客盗取价值1.3 亿美元的加密资产。这是 Cream Finance 今年发生的第三起加密货币盗取事件，黑客在 2021 年 2 月盗取了 3700 万美元的加密资产，在 2021年 8 月盗取了 1900 万美元的加密资产。
本次被盗事件是通过闪电贷攻击的方式完成的，攻击者使用 MakerDAO 的 DAI 生成大量 yUSD 代币，同时还利用 yUSD 价格预言机来完成闪电贷攻击。
9.BadgerDAO被盗事件
2021 年 12 月，一名黑客成功从DeFi 项目 BadgerDAO 上的多个加密货币钱包中窃取资产。
该事件与通过Cloudflare将恶意脚本注入网站用户界面时的网络钓鱼有关。 黑客利用应用程序编程接口 (API) 密钥窃取了 1.3 亿美元的资金。API 密钥是在 Badger 工程师不知情或未经许可的情况下创建的，用于定期将恶意代码注入其一小部分客户端。
然而，由于黑客未能及时从Badger提取资金，因此大约 900 万美元加密资产得以追回。
10.Bitmart被盗事件
2021 年 12 月，Bitmart 的热钱包遭到黑客攻击，约 2 亿美元加密资产被盗。研究发现，约1 亿美元的加密资产是通过以太坊网络盗取转移的，另外接近1亿美元是通过币安智能链网络盗取转移的。
此次被盗事件涉及20多种代币，包括比特币等主流币，和相当数量的山寨币等。
保护加密资产的最佳方法是重视钱包的加密保护和安全的私钥存放方式，以及对市场上的项目进行深入的研究和辨识，避免踏入攻击者的陷阱。
由于区块链的不可篡改和不可逆性，一旦钱包私钥泄露，加密资产被盗便不可避免并无法追回。
防范加密资产被盗的六大实用策略：
1.使用冷钱包
与热钱包不同，冷钱包不连接互联网，因此不会受到网络攻击。私钥存储在冷钱包中可有有效保护加密资产。
2.使用安全网络
在交易或进行加密交易时，仅使用安全的网络，避免使用公共 Wi-Fi 网络。
3. 资金分散到多个钱包中
鸡蛋不要放到同一个篮子中，这句话在金融领域和加密领域都十分受用。
将加密资产分发到不同的多个钱包中，这样可以在遭受攻击时，将损失降到最低。
4. 提高个人设备安全性
确保个人设备安装了最新的安全软件，以防御新发现的漏洞和网络攻击，并且开启防火墙来提高设备的安全性，以避免黑客通过设备系统安全漏洞来进行攻击。
5.设置强密码并定期更改
在谈论安全性时，我们不能低估强密码的重要性。很多人在多个设备、应用程序社交媒体帐户和加密钱包上使用相同的密码，这大幅增加了加密资产被盗的几率。
防止被盗需要钱包账户建立一个安全等级较高的强密码，这个强密码需要具有独特性，并养成定期更改的习惯。此外，选择双重身份验证 (2FA) 或多重身份验证 (MFA) 可以提高安全性。
6. 谨防钓鱼攻击
通过恶意广告和电子邮件进行的网络钓鱼诈骗在加密货币世界中十分猖獗。在进行加密交易时要格外小心，避免点击任何可疑和未知链接。
应当始终检查核实有关加密投资的相关信息和网站的URL，尤其是这些信息极具诱惑力且不合常理时，比如，项目方官方通过Didcord等渠道私聊信息，当然，项目方Didcord被攻击的安全事件的频繁发生，这时的恶意链接可能是在公共频道中而不是私聊界面，这种情况下，多渠道检查核实有关加密投资相关信息的真实性就显得格外重要了！
SAFEIS是国际知名的创新型区块链生态安全服务平台，基于 数据、 智能、网络安全、图计算等多种核心技术打造，具有完备的数据处理和精准追溯能 ，服务对象涵盖全球诸多知名公司和项目。
“让区块链更安全”是一个光荣使命，我们将践行光荣使命、续航崭新征程。
链游:1月必投,Splinterlands分裂之地,全维度评测!稳健为王
“ 分裂之地的持续火热，证明了市场已进入稳字当“投”的发展期，需要更多人成为链游玩家。
Splinterlands《分裂之地》在2021年的表现引人注目。自7月下旬推出了SPSToken后，玩家基数猛增1406%，交易量猛增448%，Q3季度达到惊人的165万笔。
近几个月来新动作也是不断，推出了如混沌军团等新卡牌组，，还计划虚拟土地上引入资源收集，为生态系统增加新的可能性， 游戏 已成长为长期性 游戏 代表作。
深耕三年，经验充足的链游老兵
分裂之地于2018年就建立， 游戏 搭建在Hive公链上，团队主要集中在美国宾州。从成立时间和 游戏 持续的运营角度判断：分裂之地的团队还是比较省心的靠谱团队。 在2021的6月份，Chainfir Capital（专注于区块链赛道的风险投资机构）宣布，已完成了对Splinterlands的投资。
对于投资分裂之地，Chainfir Capital官方阐释说： Splinterlands这款链游画面设计精美，易于上手，可玩性强，内置的NFT市场能有效提供流动性，空投计划的实施能激励更多玩家加入到 游戏 对战中，具有相当可观的市场前景。
也就是说，在投行眼中看来，分裂之地是一款有着长远市场前景和优秀制作理念的产品。
合理的经济体系，生态树日渐完善
在 游戏 生态经济中，官方主要通过SPS空投机制，还有卡牌出售与出租、土地购买、排名战等玩法，来控制 游戏 DEC的产出与销毁。
水晶DEC：持续增发，随 游戏 内行情变化
DEC是 游戏 内购买各种卡包、土地、道具、提升个人排名的主要资产。
获取途径：
1. 游戏 内：通过 游戏 中的各种任务和官方活动，如对战排名，获胜后可获得DEC奖励；
2. 游戏 外：可使用TRX在交易平台购买。
使用范围：
玩家通过DEC，购买更多的卡牌NFT，进而提高玩家对战胜率，获得更多对战奖励以及稀缺卡牌。 SPS：发行总量30亿枚
SPS主要体现在：社区治理投票、 游戏 奖励、获得质押奖励等。 SPS持有者治理权覆盖事例如下：
Splinterlands赞助的比赛日程、设置和奖品；
SPS空投持续65个月，初期将保持3750万个/月的投放速度，每月衰减1%。具体规则如下：
分裂之地通过 游戏 +NFT+DeFi非常有机的结合碰撞，为玩家打造了一个相对均衡稳定的生态系统，这在 游戏 长期运行中已体现。
超低的门槛，丰富的创新性玩法
分裂之地仅需低至10美元就可以能参与 游戏 ，同时官方目前也正在打造以 游戏 内土地为基础的分裂之地元宇宙。 游戏 内存在的公会和出租玩法，也更多的降低了 游戏 门槛和可玩性。
而在创新性上，定期推出的新卡组，多样的 游戏 玩法、较低的参与门槛、较大的成长空间、丰富的激励机制以及极强的竞技性，这让它与纯打金链游的枯燥体验完全不同。
低门槛带来的用户高增长，也有利于构建出“分裂之地”的元宇宙。
小白玩家入坑，卡组学习很关键
分裂之地由于类似“炉石传说”的玩法，加上不断出新的卡组，带来 游戏 机制比较复杂，初上手玩家比较难快速搭配到合适卡组。
因此如果想要在 游戏 中获得相应收益，有经验的公会和托管是十分必要的，一个适合的卡组，可以帮助您百战不殆。
另一方面，复杂的 游戏 玩法，有助于玩家深入 游戏 ，不至于觉得 游戏 没有乐趣就尽快退出。
据 DappRadar 2021 年区块链 游戏 报告数据显示，截至2021年底，每日有 近140 万个 UAW与 游戏 Dapp 互动，占到了行业总使用量的 49%。
单就 Splinterlands 和 Alien Worlds 等头部 游戏 而言，其 Dapp 平均每天就吸引超过了 20 万个 UAW。 在交易量上， 游戏 NFT 则占到 2021 年 NFT 交易总量 230 亿美元的 20%。
游戏 是未来区块链的主旋律，以分裂之地这样低门槛、高稳定的、高可玩性的上乘佳作也将占据链游主流地位，这些市场和玩家已经在2021年证明和选择。
同时作为一款已经平稳运行三年，搭建在Hive去上的老链游，当然要比来也匆匆、去也匆匆的 游戏 安全的多。总体来看，日活超过350,000的Splinterlands分裂之地，确实值得火、值得玩，是个好 游戏 。
我想参与数字货币的交易,有什么好的建议吗?
如果想要参与数字货币的交易，必须要了解数字货币生态系统。
数字货币交易所
可以说，数字货币交易所是整个行业最重要的组成部分。数字货币交易所为投资者和交易者提供了买卖数字货币的资金通道，同时，交易所的交易活动决定了当前许多数字资产的价格。
据CoinMarketCap显示，数字货币交易所的资金流动巨大，前五名交易所的日均交易量超过30亿美元。
全球有数百个数字货币交易所，一些在全球范围内针对主流市场开展业务，而一些侧重于小众市场。
例如，AAX致力于为数字货币交易者和机构投资者提供服务，将数字货币世界与全球经济融合起来，并使用LSEG Technology支持的撮合引擎提供无以伦比的一流技术能力。
许多替代币在推出后不久，就成功占据了一定的市场份额。数字货币交易所的共同点，在于他们共同为这些替代币提供了发展土壤。
数字货币不再仅限于比特币。其他数字货币资产，例如ETH，XRP，BCH，USDT，LTC，EOS，XTZ等，都在许多数字货币交易商的投资组合和多元化策略中占有一席之地。
目前，数字货币交易与外汇交易有很多相似之处，因为外汇中使用的基本原理，工具，指标和策略也适用于数字货币交易。AAX学院的数字货币交易板块，深入广泛地讨论了这些主题。
区块链协议
区块链是让数字货币成为可能的底层技术。区块链协议多种多样，每种协议的技术特性和优缺点都略有不同。
例如，比特币区块链依靠挖矿和POW (工作量证明) 机制来处理交易，而另一个区块链可能无需挖矿而采用DPOS (委托权益证明) 机制。 除了比特币区块链之外，其他值得注意的协议还有ETH，Hyperledger，EOS，XLM，IOST，KIN，TRX和STEEM。在这些区块链协议中，在推动整个数字货币生态系统的快速创新方面，ETH（以太坊）值得称赞。
以太坊平台由Vitalik Buterin创建，标志着开发人员使用自带的编程语言Solidity，能够更好地利用该平台的资源。以太坊让区块链技术风靡一时，在智能合约和自定义通证的基础上，创造了创新型去中心化应用程序的新世界。目前大多数替代币都基于以太坊的ERC20标准。
区中心化金融运动，或简称DeFi，也基本上建立在以太坊区块链协议的基础上。
金融服务
对于传统金融中存在的每项服务，基于以太坊的DeFi应用都有相应的替代版本供所有人访问。 DeFi应用程序允许用户创建稳定币，借出资金并赚取利息，发送和接收付款，获得贷款，进行交易，在预测市场上持仓，进入房地产领域等等。 智能合约是使去中心化服务成为可能的关键。一旦满足某些条件，智能合约就会自动执行预先约定的活动。
同时，传统金融也开始转向为数字货币领域提供新的定制服务。目前，有些基金经理为投资者提供了将数字货币加入投资组合的选项，托管方为在数字货币上投入大量资金的投资者提供安全服务，而主流媒体（如彭博社）上的许多分析师也对数字货币产生了浓厚兴趣。
数字货币硬件
对于喜欢亲手打造安全措施的人来说，庞大的数字货币硬件市场可以为专业交易员和长期持有者（HODLer）提供所需的工具。Trezor和Ledger是最具盛名的硬件钱包，两者本质上为数字货币交易者提供了相同的价值，即更加安全的存储数字货币的方式。
当然，存储在硬件钱包中的数字货币无法在市场上进行交易。因此，数字货币交易者通常根据自身的交易风格偏好，按照一定的比率在硬件钱包和交易所之间进行资金分配。
数据聚合商和区块链分析
跨区块链的活动如此之多，因此产生了大量数据，也催生了子行业，即数据聚合商和区块链分析行业的涌现。 CoinMarketCap这样的公司，是快速检查数字货币和交易所数据的首选来源。他们收集交易量，流动性，市值，价格走势，流通量和整个行业的统计数据，例如货币总数，市场数量，行业市值和BTC市值占比。
对区块链分析更感兴趣的人，可以在blockquantivity这样的网站中找到所需数据。在这里，你可以查看每个单独的区块链协议的相关数据，包括最近24小时的操作数量，最近7天的平均操作数量，市值以及CUI指数，即当前区块链协议实际用量之后的剩余可用容量。总而言之，这些网站可以提供针对区块链行业的宝贵见解。
例如，以太坊在过去7天的平均操作数量为66.7万次，CUI略高于50％，而EOS在同一时间范围内的平均操作数量为6,300万次，CUI略低于50％。技术上来说，EOS协议的性能比以太坊更为强大。但是，这也无法阻止以太坊占据最主流币种总市值的70％。
数字货币媒体和会议
当今世界，几乎每个人都是内容的发布者。没有自媒体行业，如此规模庞大的行业将不复存在。数字货币催生了广泛的媒体格局，涵盖了针对货币，公链和代码的新闻媒体，KOL和相关会议。
数字货币头部媒体包括Coindesk，Cointelegraph，Bitcoin Magazine，Decrypt，CCN，Bitcoinist，NewsBTC等。有些KOLs同样声名赫赫，有时受众甚至超过了新闻媒体。
YouTube的名人，如DataDash，Dollar Vigilante，Altcoin Buzz，Ivan on Tech和Boxmining，都有200K至300K的订阅者。在数字货币交易领域，Crypto?Twitter的顶流明星包括VentureCoinist，CryptoCred和CryptoDonAlt，其粉丝数分别为211K，140K和120K。
如果你想要与公司和人员进行面对面的交流，那么数字货币和区块链会议则不容错过。全世界每年都有许多会议面向投资者，区块链达人，初创公司，机构融资，货币或协议的相关社区。仅在2019年，我们就赞助并参加了伦敦的blockquanchain Live，新加坡的CoinMarketCap主办的The Capital峰会以及上海世界移动大会。我们与其他数字货币公司和主要金融机构进行了激动人心的会晤，并与来自不同司法管辖区的监管机构建立了联系。
数字货币监管
随着数字货币行业市场和受众的不断增长，大多数情况下，金融监管机构仍在开发用于保护投资者和消费者的相关框架。监管机构采取的方法可能大不相同，这对于跨多个司法管辖区运营的公司来说，无疑是一个挑战。
在2017年和2018年的ICO热潮中，许多项目在监管框架建立之前就已启动，而有些项目并不符合该管辖区的准则，在募资过程中就被中止。这一切都源于如何对数字资产进行分类，而关于分类的理解在不断的变化。目前，我们将数字资产区分为证券型代币和实用型代币。
在过去的一年中，随着Libra的提出，监管的推动力度也在加大。央行也在积极探索区块链技术对其政策和经济活动的意义，并不断发表报告。
数字货币生态系统迅猛发展
构成数字货币生态系统的这些组件，都在有条不紊的进行增长和发展，为日趋健全的行业贡献着力量。从2009年的小众兴趣到活跃的数字资产经济，数字货币已经走过漫漫长路。
但是，为了实现行业的发展和广泛参与，只有强大的生态系统是不够的。我们需要在数字货币和全球金融之间建立更好的联系。数字货币和传统金融结合的越好，新人就越容易了解数字货币生态系统。
对于每位新手来说，随着交易所，金融服务，媒体和监管机构逐步适应主流消费者的期望，数字货币行业将进一步发展，从而可能改善投资成果。
狗狗币可以放在哪个钱包
要说起狗狗币的话，大家应该都不会很陌生，狗币诞生于2013年12月12日，作者一位是澳大利亚的品牌与市场营销专家JacksonPalmer，一位是美国俄勒冈州波特兰市的程序员Palmer。狗狗币的首发价格为0.000559美元，截止到今日，狗狗币的投资回报率已经达到了47127%，更是成为了一个受欢迎的主流币。讲起狗狗币，大家都想将狗狗币存放在一个安全的数字货币钱包中，那么目前狗狗币可以放在哪个钱包？下面就由聚链网小编给大家解答这个问题
、HyperPay钱包
HyperPay是一款四位一体数字资产钱包，创新性融合托管钱包、自管钱包、共管钱包、硬件钱包于一体。秉承“安全是初心，增值是使命”的核心理念，HyperPay致力于融合个人金融领域以及主流第三方平台支付领域，通过持续的技术创新，搭建一个便捷、安全的数字资产一站式服务平台，为全球数字货币用户和企业提供资产托管、理财增值、消费支付等金融服务，用一个数字钱包解决所有加密货币相关问题。HyperPay托管钱包支持43+主链币和157+主流币，同时具备理财增值、币币交易、法币交易、闪电兑换、抵押借贷、行情追踪、多签共管等丰富功能。HyperPay自管钱包支持BTC/ETH/EOS/USDT/LTC/BCH/BNB/XRP/HC/TRX/QTUM等17+主链币。HyperPay钱包永远将用户资产安全放在首位，提供最高级别的安全防护机制，采取冷热钱包分离存储方案，80%资金以离线方式存储，安全专家24小时监视异常，同时采用硬件多重签名存取款机制、七层安全防护策略、双重验证、生物验证和两步授权等机制，全方位保障用户资产安全。
2、AToken钱包
AToken移动端数字货币钱包轻便安全，支持19个币种&跨链互换。旨在为广大数字货币用户提供更轻便、更安全、更多币种的多维度服务，旨在打造数字资产存储类APP领跑者。
3、Bixin(币信)钱包
币信于2014年创办，前身为HaoBTC钱包，于2017年2月品牌全面升级为币信，现隶属于香港币信网络科技有限公司。币信团队成员毕业于中科院、北京大学、人民大学等高等院校，曾就职于百度、微软、今日头条等科技公司。现在团队汇聚国内最早比特币投资者、比特币早期布道者、比特币底层代码贡献者等等，是一支比特币信徒团队。币信App作为国内首个比特币移动社交平台，以人为中心，以社交化的方式实现信息沟通和价值传递，轻松玩转比特币，自由而有序。真实丰富的社区，至简极致的工具，使币信成为更多人全新的生活方式，目前币信已聚集了国内数万比特币活跃投资者。
4、BitPie(比特派)钱包
比特派(bitpie.com)是由比太团队(bither.net)研发的新一代区块链资产综合服务平台，立足于HD钱包技术、多重签名和链上交易，让你轻松安全的使用数字货币，您可以在比特派上轻松发送和接收比特币，还能方便的进行各类交易。
5、Cobo钱包
Cobo致力于打造一站式数字资产存储和管理平台，旨在为用户提供安全、可靠的存储与支付环境。目前公司旗下业务模块包括支持Staking的数字资产钱包—「Cobo钱包」、面向机构的钱包开发及数字资产托管解决方案—「Cobo托管」、是一款军工级安全硬件数字钱包—「Cobo金库」。Cobo钱包目前支持40多种主流数字资产、900多种代币以及近20种Staking产品;并且同时支持云端钱包和HD钱包，用户可在两种钱包间自由切换，满足不同的需求。
火币网和比特币钱包是什么意思?
火币网是比特币交易平台，截止2016年末，火币累计成交额达20000亿人民币。
比特币是一种P2P形式的虚拟的加密数字货币。
比特币与所有的货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码学的设计来确保货币流通各个环节安全性。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。
扩展资料：
火币网业务
1、火币全球站，总部设立于新加坡，提供数字资产品类的交易及投资服务。
2、火币韩国，基于韩元的数字资产交易平台，提供数字资产交易服务。
3、火币中国，转型成为区块链垂直领域的资讯及研究服务平台，为中国大陆地区用户提供区块链技术研发和应用类资讯信息，集行业咨询、研究和教育培训等服务于一体。
4、火币钱包，提供数字资产管理服务和用户体验，总部位于中国北京。
参考资料来源：百度百科-比特币
参考资料来源：百度百科-火币网