回顾币安事件始末,谨记 “门头沟”教训

发布者:WiseSage123最新更新时间:2018-03-14 来源: eefocus关键字:黑客攻击  VIA  比特币 手机看文章 扫描二维码
随时随地手机看文章

2018年3月7日,注定是被币圈铭记的一天。

 

凌晨,币安被传出故障。黑客盗取币安账户,至少卷走了7亿元。

 

紧接着,北京时间7日一早,美国证券交易委员会(SEC)发布公告,提醒投资者注意数字化资产交易的非法平台,并表示对此类交易平台的监管行动趋严。SEC称:“这些交易平台提供交易资产的机制,必须符合联邦证券法对‘证券’的定义。如果平台提供证券数字资产交易服务,并按照联邦证券法规定下的‘交易所’运营。”

 

然后,日本金融厅连发8道“肃清令”,开出7张罚单,2家交易所被直接关停,5家被要求整改。

 

一日之内,一连串偶然事件,所有币圈人都被卷涉其中,人心惶惶。

 

3月9日,世界最大虚拟货币交易所之一、OKcoin创始人徐明星在员工群里表示,“未来随时准备捐给国家”。

 

币安事件始末

故障发生在深夜。

 

北京时间3月7日凌晨1:40,数字货币交易所币安(Binance)被爆出现故障。

 

多名用户在论坛发帖称,币安疑似遭到黑客攻击,突然抛售他们账户内的加密货币。他们发现自己币安账户中的各种代币、数字货币被即时交易成BTC。据媒体的报道和分析,这是一场有组织、有预谋的黑客行动。故障源于部分API机器人被黑客攻击。黑客利用盗用的账号高价买入VIA(维尔币),导致VIA被拉爆至,涨幅110倍。

 

币安立即宣布暂停所有币种的提现。但黑客并没有选择提现,而是在币安上拉高VIA的币值,引发其它交易所币价的连锁反应,黑客再从其它交易所挂好的空单中渔利。

 

然而币安官方回应:“没有被盗,API提现要邮件确认,只是被卖出,现在情况已经制止住了,币提不走的,在确认为什么这些用户出问题。”

 

被盗者想要回滚交易,但币安表示因交易对手不是黑客账号,无法回滚交易,损失将由用户自行承担。

 

币安是目前交易量排名第二的虚拟货币交易所,仅次于OKEx。此次安全故障不仅导致币安可信度直线下降,而且让各大交易所备受质疑。“在中心化的交易平台玩去中心化的区块链虚拟货币,本身就很讽刺。” 有网友称。

 

据CoinMarketCap.com统计,受此次事件波及,排名前十的数字货币全线下跌,数字货币陷入持续普跌局面。

 

 

3月8日上午九点,币安在官网发布公告称,已恢复提现,并表示这是一次大规模通过钓鱼获取用户账号并“试图”盗币事件。

 

“门头沟”的教训

币安是世界上第二次大规模盗币事件。

 

4年前的“门头沟”事件,直接导致当时世界最大的交易平台倒闭。

 

门头沟,即Mt.Gox的中译名,曾经最大的比特币交易网站,总部位于日本东京,创立于2010年。

 

彼时,比特币方兴未艾。由于参与早、竞争少,Mt.Got一度占据全球比特币交易量80%市场。

 

2014年2月7日,Mt.Got发布公告称,发现大量无效提现请求,需要分析原因,随即暂停了一切提现操作。这瞬时给比特币世界带来恐慌。多个知名比特币交易网站先后宣布暂停提现,比特币价格一度腰斩。

 

3天后,Mt.Gox发出公告称已查明原因,提现交易受到“伪造交易ID攻击”,罪魁祸首是“交易延展性漏洞”。简单来说,就是黑客申请提取货币,在受到交易所支付的比特币后修改交易ID,让交易所误以为交易失败,重新发送比特币。

 

这样,黑客就会收到双倍数量的比特币。

 

根据一份名为Mt.Gox危机管理草案的文件,Mt.Gox当时一共丢失了投资人大约75万枚比特币,时价约为3.65亿美元。最后,由于资不抵债,Mt.Gox只好申请破产。

 

关于失窃原因,大家众说纷纭。有人说Mt.Gox确实遭受到黑客攻击,也有人说是交易所监守自盗,将投资人的比特币占为己有,卖给其他平台。

 

无论是哪种原因,受害者都是比特币的投资者们。交易所可以收取交易手续费,亦可通过爆仓止损,或者像Mt.Got一样跑路。而投资者,却要为交易所的错误买单。

 

事实上,交易所一直是黑客攻击的富矿,近日全球频频传出交易所失窃新闻。今年1月26日,日本加密交易所Coincheck被黑客入侵,580亿日元新经币被窃;2月11日,意大利加密货币交易所BitGrail价值1.7亿美元的Nano币被盗。

 

在炒币者眼里,除了币价大跌的威胁,最忌惮的恐怕就是黑客的入侵了。无论天灾人祸,投资者都只能望洋兴叹。

 

黑客们吃准的就是很多国家并不会将虚拟货币失窃立案,在法律的真空地带,他们肆无忌惮地进攻掠食。

 

美、日、中监管部门接连发声

3月8日,美国“证监会”证券交易委员会(SEC)发布公告,提醒投资者注意非法数字资产交易平台。

 

关于数字资产交易的潜在非法在线平台的声明

 

在线交易平台已经成为投资者购买和出售数字资产的流行方式,包括对数字货币和ICO代币的买卖。这些平台声称能够让投资者快速购买和出售数字资产。许多平台充当买卖信息的中介和撮合商,为投资者们提供能够报价、交易执行和交易数据等自动化系统

 

这些交易平台提供交易资产的机制,必须符合联邦证券法对“证券”的定义。如果平台提供证券数字资产交易服务,并按照联邦证券法规定下的“交易所”运营,那么该平台必须在SEC注册为全国证券交易所或申请豁免注册资格。制定该联邦监管框架是为了保护投资者,并防止欺诈和操纵交易行为。

 

投资者使用网上交易平台的注意事项

为了在交易证券数字资产时获得由联邦证券法和SEC监管提供的保护,投资者应使用在证券交易委员会注册的平台或实体,例如国家证券交易所,替代交易系统(“ATS”)或经纪商。

 

证券交易委员会的工作人员担心,许多在线交易平台在投资者看来是SEC注册和受监管的市场,但其实不是。许多平台称自己为“交易所”,这可能会给投资者造成误解,认为他们受到监管或符合国家证券交易所的监管标准。虽然其中一些平台声称以严格的标准挑选高质量的数字资产进行交易,但这些标准或者平台选择的数字资产并未经过SEC审查,而且所谓的标准不等同于国家证券交易所标准。同样,美国证券交易委员会也没有审查这些平台所使用的交易协议,但这些协议确定了订单如何交互和执行,而且对些用户而言,每个访问平台交易服务可能都不一样。再次,投资者不应该假设交易协议符合美国证券交易委员会注册的国家证券交易所的标准。最后,许多这样的平台给人的印象是,他们通过提供订单等信息的更新来执行类似于交易所的功能,但没有理由相信这些信息与国家证券交易所提供的信息一样完整。

 

鉴于上述情况,投资者在决定在线交易平台上交易数字资产之前,应该问一些问题:

 

你在这个平台上交易证券吗?如果是这样,该平台是否被注册为国家证券交易所?

 

平台是否作为ATS运行?如果是这样,ATS是否注册为经纪商,并已向SEC提交ATS表格?

 

Brokercheck里是否有关于运营该平台的任何个人或公司的信息?

 

该平台如何选择数字资产进行交易?

 

谁可以在平台上交易?

 

什么是交易协议?

 

如何在平台上设置价格?

 

平台用户是否平等对待?

 

平台的费用是多少?

 

平台如何保护用户的交易和个人身份信息?

 

什么是平台对网络安全威胁的保护,比如黑客攻击或入侵?

 

该平台提供了哪些其他服务?平台是否在美国证券交易委员会注册了这些服务?

 

平台是否拥有用户的资产?如果是这样,这些资产如何得到保护?

 

其实,监管的出现,对交易所和虚拟货币交易所而言并非坏事。有业内人士表示,将虚拟货币和证券相提并论,这等于是变相承认虚拟货币的商品地位。

 

事实上,类似于币安的问题,在全球都有发生。交易所本身并不安全,不断经受黑客的袭击。这已经不再是是否去中心化的问题,而在于现行的交易规则并不是对所有人都是公平的。黑客可以盗币、庄家能坐庄、交易所可以爆仓,每一条都有让普通投资者的账户清零的可能。

 

在SEC发布声明的几乎同一时间,日本金融厅连发8条肃清令,成立“虚拟货币交易从业者研究会”,关停2家交易所,5家交易所被要求整改。

 

日本是最先提出对数字货币交易所监管的国家。当年的“门头沟事件”直接催生日本政府制定了相关法规,如《银行法修订案》等。而且早在2016年,日本政府为了防止恐怖主义和洗黑钱等违法行为,签署了《资金结算修正法案》,将虚拟货币正式纳入法律体制内。

 

导致日本金融厅本次整顿动作的原因,恰好又是一家交易所漏洞导致的。不久前,日本交易所Coincheck被盗走约580亿日元的数字货币。窃案发生后,日本金融厅对所有加密数字货币交易所展开安全漏洞相关调查,结果发现,这些交易所在客户保护和反洗钱措施上存在漏洞。

 

又是在同一天,在北京举办的十三届全国人大一次会议新闻中心举办的记者会上,中国人民银行行长周小川在回答记者有关虚拟货币的问题中表示:

 

“在考虑新技术同时,在服务的方向上要清楚,我们不太喜欢创造一个可投机的产品,让人都有一夜暴富的幻想,要想怎么服务实习经济,数字货币要给消费者和市场带来效率、低成本、安全、隐私保护,还要考虑大局,不要与现行金融秩序相冲突。”

 

周小川没有透露央行对数字货币未来的监管细则,但指明了一些方向:

 

未来的监管是动态的,取决于技术成熟程度……我们不太喜欢创造可投机的产品,让人有一夜暴富的幻想,这不是一件好事。你想搞数字货币,要是个消费者零售市场带来效率、低成本、安全隐私的考虑,另外要考虑大局,不要与现行的金融稳定金融秩序直接的相冲突。但如果你技术发展对原有的金融秩序带来改变,也需要比较慎重的研究慎重再出台。

 

先是日本,再是SEC,不出意外的话接下来会是中国,三大主要国家的动向,意味着数字货币交易所有望被纳入现行的证券框架之内。这种监管和引导,对数字货币未必是一件坏事——这将遏制目前交易所存在的种种乱象,更加有效地保护投资者的权利。

 

不过,监管的向好信号对提振市场情绪似乎没有起到作用。3月8日晚,币安、OKEx、火币网pro和bitmex等虚拟货币交易所在国内出现无法访问或速度缓慢的情况,引发外界对国内监管“一刀切”的猜测。第二日,全球虚拟货币价格普遍大跌,比特币价格一度跌至9000美元以下,情状惨烈。

 

9日,OKcoin创始人徐明星在其员工群称“已向领导做了汇报”,并表态“随时准备把交易所交给国家”,又一次引发圈内震动。

 

在经历了这“惊慌48小时”之后,希望2018年的虚拟货币市场能多一份清净和透明。


关键字:黑客攻击  VIA  比特币 引用地址:回顾币安事件始末,谨记 “门头沟”教训

上一篇:曝光区块链培训乱局,天价课程屡见不鲜
下一篇:刘江峰离开酷派做智能家居,拉老罗入伙

推荐阅读最新更新时间:2024-05-03 02:35

VIAVI推出800G FLEX XPM模块,加速通信、云和超大规模测试产品
VIAVI推出800G FLEX XPM模块,加速通信、云和超大规模服务提供商的高速采用 该模块为业界首款基于100G电通道、针对可插拔800G收发器的全集成型测试产品 中国上海,2021年5月17日–VIAVI Solutions公司(纳斯达克股票代码:VIAV)近日宣布推出业界首款针对可插拔800G收发器的全集成型测试产品800G FLEX XPM模块。该模块充分利用了100G电通道,并集成测试应用程序,进一步扩展了光网络测试仪(ONT)解决方案。800G是当前光网络的实际峰值速率,且随着网络流量的持续激增,正迅速成为运营商升级计划的一部分。 受疫情影响,全球的网络流量模式、复杂性和规模都在发生改变。企业正在加速推
[网络通信]
李笑来看好中国区块链市场,依据是什么?
在链圈和币圈,李笑来是一位不得不提的大名人。   作为币圈的风云人物,他的一举一动都备受关注。在4月9日中国杭州 区块链 产业园启动仪式上,李笑来发表演讲,他认为区块链将吞噬整个世界。在当天成立的“雄岸全球区块链100亿创新 基金 ”中,他还担任了该基金的联合创始人。   比特币 用于支付日常生活中的商品和服务可行吗?我们是否还能够回到那个没有比特币的世界?比特币对建设中国国家竞争力有什么帮助?   4月18日晚,雄岸基金合伙人、INBlockchain合伙人李笑来和快校CEO、搜狐前高级副总裁方刚,做客区块链探长和31区主办的《区块链50人》第五期,就以上问题进行探讨。   以下为此次谈话的精选内容:   1、过去几年,包括现
[嵌入式]
比特币跌个不停,居然还有人偷着乐
在谷歌宣布将禁止 加密货币 行业相关的广告后,周四各大加密货币价格全线出现下滑。据Coinmarketcap数据显示,全球加密货币市值在周四下跌600亿美元至3104亿美元,而前一天的市值约为3729亿美元。   而全球市值最大的 比特币 价在周四一度跌至7676.52美元,创下自2月8日以来的最低点。   加密货币近日遭到了大量负面消息冲击,首先是已破产的日本加密货币交易所Mt.Gox的破产受托人大量抛售比特币;与此同时,全球最大的数字广告商Alphabet旗下的Google宣布禁止与加密货币相关的广告,包括首次币发行(ICO)、加密钱包和交易建议等方面的广告。   “抛售是由多种因素引发的,特别是ICO监管审查的增加,除了Mt
[嵌入式]
携手Open RAN领域合作伙伴,VIAVI可在本地、云或以“即服务”提供测试和保障
中国上海,2022年3月1日 - VIAVI Solutions(VIAVI)近日宣布扩展其Open RAN测试套件,该套件可显著提升开发效率并加速上市进程,从而助力业界应对挑战。通过与领先供应商携手合作,VIAVI进一步强化了面向Open RAN的端到端测试和保障解决方案产品组合,可在本地、云或以“即服务”部署。在2月28日至3月3日于巴塞罗那举办的世界移动通信大会(MWC)上,VIAVI与AMD、爱立信(Ericsson)以及罗德与施瓦茨(Rohde & Schwarz)联合演示解决方案。 随着Open RAN从实验室走向外场,各种新技术的部署挑战都因需要支持传统网络而愈加复杂。虽然新进运营商对该问题担心较少,并且能够更快
[网络通信]
汽车越智能越会被黑客攻击吗?
    随着科技的进步,汽车越来越智能,在方便大家出行的同时,也存在安全隐患,甚至会被黑客控制,进而引发安全问题。在去年的黑客大会上,美国的两位网络安全人员演示了通过攻击软件使高速行驶的汽车突然刹车。演示中,通过黑客软件进行远程无线攻击,让以每小时128公里速度行驶的丰田普锐斯猛打方向盘或加速引擎时突然刹车,还可让福特翼虎保持超低车速时刹车失效,无论司机如何猛踩刹车踏板,汽车仍可以继续行驶。     现实版的黑客攻击汽车让人不寒而栗。这种技术的出现及其未来的发展让每个驾车出行的人都不免感到了威胁。随着互联网影响的扩大,这种黑客攻击汽车的现象会不会对未来的汽车行业和社会造成影响呢? 存在黑客攻击汽车危险     黑客攻击
[汽车电子]
Intel芯片再次告破 黑客展示攻击代码
  卡巴斯基的安全研究人员称其发现了如何攻击Intel微处理器的远程攻击代码,据传,这一代码可以通过TCP/IP包和JavaScript代码到达用户系统。   目前受影响的系统包括Windows XP,Vista,Windows Server 2003,Windows Server 2008,Linux甚至是BSD和Mac。但所幸大多数错误可以由Intel和BIOS厂商联合进行修复。   卡巴斯基称将在十月马来西亚举行的Hack In The Box (HITB) 安全会议上,讨论如何处理这一处理器漏洞,卡巴司机称其试图让业界了解,这一攻击代码真的有效。并表示,内核保护以及UAC技术都可以被直接绕过甚至关掉。   此前,AM
[焦点新闻]
比特币突破11700美元是什么概念?
  据报道,在上周下跌20%之后, 比特币 周末强势反弹,一度突破11700美元,创历史新高。下面就随手机便携小编一起来了解一下相关内容吧。   上周五,美国商品期货交易委员会宣布,将允许 比特币 期货在三个交易所进行交易,包括芝加哥商品交易所和CBOE期货交易所(CBOE Futures Exchange),以及二元期权交易市场Cantor Exchange。政策导致, 比特币 价格一度上涨8%,至11773.83美元,较上周四9021.85美元的近期低位上涨近2753美元,涨幅达30.5%。   过去一周比特币价格波动剧烈,在上周日突破9400美元后,周一再次首次突破1万美元,周二突破1.1万美元,但随后一度下跌逾2000美
[手机便携]
VIA控制器获认证 廉价USB3.0闪存普及在即
威盛公司今天宣布,其VIA Labs VL750 USB 3.0 NAND闪存控制器已经获得了USB标准组织:USB应用厂商论坛(USB-IF)的官方认证,成为全球首款获此认证的原生USB 3.0闪盘控制器芯片产品。 VL750于今年9月发布,兼容传统的Bulk-Only Transport(BOT)USB大容量传输协议,以及更高性能的新版USB Attached SCSI Protocol(UASP)协议。该芯片可搭配30nm或20nm级NAND闪存颗粒,最高可控制32颗闪存,负载均衡技术可延长闪存寿命,支持ECC错误校验。支持四路读写,交叉读写功能,最高传输速度100MB/s以上。向下兼容USB 2.0和1.1规范,
[嵌入式]
<font color='red'>VIA</font>控制器获认证 廉价USB3.0闪存普及在即
小广播
最新嵌入式文章
何立民专栏 单片机及嵌入式宝典

北京航空航天大学教授,20余年来致力于单片机与嵌入式系统推广工作。

换一换 更多 相关热搜器件
电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved