网络安全问题如履薄冰 区块链不是解决之道
时间:2023-10-01 22:27 来源:网络整理 作者:墨客科技 点击:次
【流媒体网】摘要：区块链的应用也许不仅局限在金融领域，而是可以扩展到任何有需求的领域中去，支付、云计算、大数据、物联网等其他领域中来，毫无例外，大家都认为区块链的技术让网络安全看到了希望。但是，近日AKamai发布了一篇文章，文章的标题立刻吸引了众视媒体的注意力，《区块链能解决网络安全?别逗了，区块链自己都不安全!》。 说到区块链，也许有的人还热衷于追涨比特币，因为区块链就是比特币的底层技术，但随着区块链技术的进一步发展，其“去中心化”功能及“数据防伪”功能在其他领域逐步受到重视。人们开始认识到，区块链的应用也许不仅局限在金融领域，而是可以扩展到任何有需求的领域中去，支付、云计算、大数据、物联网等其他领域中来，毫无例外，大家都认为区块链的技术让网络安全看到了希望。但是，近日AKamai发布了一篇文章，文章的标题立刻吸引了众视媒体的注意力，《区块链能解决网络安全?别逗了，区块链自己都不安全!》。
文章中提到了区块链的网络安全问题，对于其中最重要的区块链的网络安全是否真的无懈可击，做出了解释。从原理和设计机制等方面来看，区块链很难成为黑客的攻击目标，但它并非无懈可击的。针对公链的攻击早已屡见不鲜。根据安全公司 Carbon Black 统计，仅2018年上半年，黑客就从各种加密货币平台盗取了价值11亿美元的加密货币!有利可图的网络犯罪为攻击者提供了巨大的动机和吸引力，而暗网则为他们提供了理想销赃渠道。攻击者针对各类公链进行攻击所获得的经验以及开发出的工具，已经为以后针对企业区块链的攻击打好了坚实基础。 从网络上了解到，其实区块链的安全事故在全球发生的频率并不低 以下列举了部分区块链安全事故 时间：2013年11月10日 币种：比特币 失窃数量：4100 数字货币交易平台：Tradefortress比特币银行 国家：澳大利亚 事件回顾：澳国一位18岁的青年用自己的电脑开设了一家比特币银行，名为“Tradefortress”，但是因为“内鬼”，其运营的比特币银行被盗，损失了4100个比特币，但是由于担心失去比特币所有权，他又不敢向警方报案。因为如果报警，他就要提供比特币账户私钥，意味着他所持有的剩余比特币资产可能被其他人拥有。 原因：疑似“内鬼” 时间：2011年 币种：比特币 失窃数量：80000 数字货币交易平台：MtGox 国家：日本 事件回顾：MtGox 本来是一个叫 McCaleb 的人开发的交易网游卡片的一个网站，本意是“Magic the Gathering Online Exchange”，后来 McCaleb 把它改成了比特币交易网站，在 2011 年 3 月卖给了 Mark Karpeles，就成为了MtGox。但是MtGox在 Mark Karpeles 接手之前就被黑客攻击过，损失了 8 万个比特币。 原因：交易平台本身系统漏洞 时间：2014年2月 币种：比特币 失窃数量：850000 数字货币交易平台：MtGox 国家：日本 事件回顾：MtGox因为其自身系统软件漏洞，被黑客偷取将近85万个比特币，其中有交易所本身的10万个比特币，而更多的是用户的75万个比特币。同年，因为无力承担所带来的巨大损失，MtGox公司宣布破产。时至今日，仍然有很多用户在追讨赔偿。 原因：黑客利用平台自身漏洞，致使系统产生无数个假的未完成交易，但其实交易已经完成，但是系统仍然认为交易失败，退换黑客比特币。两次比特币失窃的原因都是系统软件本身的漏洞，可以说是“吃一堑，却未长一智”。 时间：2014年3月 币种：比特币 失窃数量：12.3% 数字货币交易平台：Poloniex 国家：美国 事件回顾：美国数字货币交易所Poloniex于2014年3月被盗，损失12.3%的比特币，此后该交易所发布声明称计划偿还3月份所受攻击丢失的比特币。据消息称，此次是因为黑客利用了交易平台的代码漏洞。该平台负责人D’Agosta表示，客户损失的资金将从交易所的盈利中拿出来，未来会加强安全措施，避免再次出现类似情况。但是，有知情人士透露，Poloniex可能涉及内幕交易。 原因：平台系统漏洞以及疑似“内幕交易”，导致被黑客攻击，好在交易所同意赔偿客户资金。 时间：2015年1月 币种：比特币 失窃数量：19000 数字货币交易平台：Bitstamp 国家：卢森堡 事件回顾：2015年1月，全球知名的数字货币交易所Bitstamp被盗1.9万枚比特币。 原因：系统漏洞 时间：2015年2月 币种：比特币 失窃数量：7170 数字货币交易平台：比特儿 国家：中国 事件回顾：2015年2月14日，国内山寨币交易平台比特儿宣布被盗7170个BTC。 原因：系统漏洞 时间：2016年1月 币种：比特币&莱特币 失窃数量：1.3万BTC&30万LTC 数字货币交易平台：Cryptsy 国家：美国 事件回顾：2016年1月，交易所Cryptsy称其被攻击， 1.3万BTC以及30万LTC被盗，损失达600万美元，随后该交易所关闭并且再也没重启。 原因：系统漏洞 时间：2016年5月 币种：比特币&以太币 失窃数量：200万美元 数字货币交易平台：Gatecoin 国家：中国香港 事件回顾：2016年5月，香港数字货币交易所Gatecoin遭黑客攻击 损失约200万美元。 原因：系统漏洞 时间：2016年8月 币种：比特币 失窃数量：120000 数字货币交易平台：Bitfinex 国家：中国香港 事件回顾：2016年8月，Bitfinex遭黑客攻击，约12万BTC被盗，损失达7500万美元。 原因：系统漏洞 时间：2017年6月 币种：比特币&以太币 失窃数量：10亿韩元 数字货币交易平台：Bithumb 国家：韩国 事件回顾：2017年6月，韩国最大交易所Bithumb被盗数十亿韩元，三万用户信息被泄露。 原因：系统漏洞 时间：2018年1月 币种：比特币 失窃数量：5.3亿美金 数字货币交易平台：Coincheck 国家：日本 事件回顾：2018年1月，日本最大的比特币交易所之一Coincheck遭黑客攻击，5.3亿美金被盗。 原因：系统漏洞 时间：2018年2月 币种：Nano 失窃数量：接近1.7亿美金 数字货币交易平台：BitGrail 国家：意大利 事件回顾：意大利加密货币交易所BitGrail宣布其价值1.7亿美元的Nano币被盗，BitGrail创始人拒绝赔偿用户损失。 原因：系统漏洞 时间：2018年4月 币种：BEC 失窃数量：超过ICO发行数量 数字货币交易平台：以太坊 国家：中国 事件回顾：4月22日，BEC出现异常交易，黑客转出的代币数量超过发行数量，BEC市值几乎瞬间归零。 原因：BEC的智能合约出现低级失误，没有检查数据溢出，从而致使黑客抓住漏洞。 时间：2018年5月 币种：EDU 失窃数量：10亿 数字货币交易平台：以太坊 国家：中国 事件回顾：EDU(EduCoin)被爆出现合约漏洞，任意账户的 EDU Token可被随意转走，多达数十亿代币被盗。 原因：EDU智能合约出现漏洞，黑客通过智能合约漏洞窃取代币。 时间：2018年6月 币种：多币种 失窃数量：500亿韩元 数字货币交易平台：Coinrail&Bithumb 国家：韩国 (责任编辑：admin) |
