etc币

外汇交易GW2APP讯 : 币安又遭敲诈，此次是300个比特币。

8月7日，币安透过博客则表示，上周接到一名身分未明专业人士的严重威胁，被明确要求以300个比特币的砝码换回他宣称掌控的有关Binance的1亿个KYC重要信息。因没立刻领到敲诈款，该身分未明专业人士透过互联网外泄所掌控重要信息。

但币安认为现阶段尚不能断定这些统计数据资料源自他们互联网平台。

《每星期经济新闻》记者注意到，这并不是币安当年度第二次出现问题。今年5月，币安因互联网攻击技术，失窃7000个比特币，约4000亿美元。今年3月，币安也曾出现瞄准到账该事件。

数家身份验证汇率证券交易所因遭互联网攻击，最少已造成约港币7.8亿元的经济损失。什么原因导致屡屡出现证券交易所屡屡失窃的该事件？

设立安全可靠组成员深入进行调查

8月7日，币安透过博客公布被敲诈300比特币该事件的来龙去脉。币安称，上周接到一名身分未明专业人士的严重威胁，被明确要求以300个比特币的砝码换回他宣称掌控的有关Binance的1亿个KYC重要信息。

币安则表示已设立安全可靠组成员进行调查刑事案件，现阶段刑事案件和统计数据资料的精确来源仍在进行调查中。

即使没立刻领到敲诈款，那位身分未明专业人士旋即开始向社会公众和散播相关重要信息。但是，币安则表示，在电文群散播的统计数据和币安前台中的统计数据不同。即使币安的外部重要信息全部采用了电子零件刻字，网路上散播的相片没币安某一的电子零件刻字。

在对网路上散播的相片进行先期审查之后，币安称，所有相片的年份都是2018年2月。在此之后，由于工作效率非常大，币安曾有两周将部分KYC审查BizTalk给服务器端服务供应商。

vet

现阶段，币安正在和服务器端服务供应商核对所有重要信息，并则表示并将继续进行进行调查，保持重要信息同步。

币安认为，这些统计数据和之前报道的KYC钓鱼该事件中涉及的统计数据为同一批。币安称，当时，黑客号称同时掌控多个证券交易所的KYC重要信息。当被询问断定统计数据来源时，那位向Binance敲诈300个比特币的未明专业人士拒绝提供相关证据，并且直接以白帽黑客的虚假身分向提供重要信息。币安已经联系了相关的执法部门，将密切合作追踪此人行迹。

同时，币安以25个比特币作为酬赏，希望能获得该身分未明专业人士相关的重要信息。

曾失窃币约4000亿美元

今年5月8日，币安称失窃7000个比特币，币安CEO赵长鹏与用户沟通了黑客该事件。

赵长鹏称，其遇到了非常聪明并且长期潜伏的黑客，黑客团体使用了复合型的攻击技术，绕过了币安的风控系统，提走了7000个比特币(其中约占币安BTC总持股量的2%)，约4000亿美元。并则表示，币安设立了安全可靠基金SAFU来承担此次经济损失，不会有任何用户有任何经济损失。以太坊与区块链 https://www.110btc.com/qukuai

透过访问区块记录，可以看到这个转账是此次该事件的唯一转账记录。冷钱包没受到影响，受到影响的只是比特币热钱包，其他钱包和资产都是安全可靠的。

物联网概念

此后，币安宣布将暂停充值和提币，以保证从所有统计数据中完全消除攻击隐患，重建并恢复系统。由于统计数据库和系统架构非常大，预计需要一个星期左右完成。

不得不提的是，今年3月，币安也曾出现瞄准到账该事件。

今年3月8日，币安公告称，已经回滚所有异常交易，到账功能已经恢复。此前，币安风控系统监控到大规模的攻击，瞄准了到账需求，阻止盗币行为，反向瞄准31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

身份验证汇率证券交易所频失窃

据《每星期经济新闻》记者不完全统计，2019年，包括新西兰身份验证汇率证券交易所、Coinmama证券交易所、DragonEX龙网证券交易所、韩国Bithumb证券交易所、币安证券交易所、日本持牌身份验证汇率证券交易所BITPoint Japan等因遭互联网攻击共造成约港币7.8亿元的经济损失。

身份验证汇率证券交易所屡屡出现失窃该事件，这类证券交易所的产生过程是否利用了区块链技术？什么原因导致屡屡出现身份验证汇率证券交易所屡屡失窃的该事件？

北京大学深圳研究生院副教授雷凯对《每星期经济新闻》记者则表示，这里存在三个方面的计算机系统，身份验证汇率、证券交易所以及证券交易所相关程序。

标准的身份验证汇率一般是利用区块链技术，它的交易结算是去中心化的，不需要人工参与，能够保证交易的真实性、有效性，并透过共识算法来进行分配。

身份验证汇率证券交易所就像天猫、淘宝一样，负责把买方和卖方进行撮合交换。有一些证券交易所号称是分布式区块链证券交易所，但它并不保证交易结算的可信任关系，而只是撮合买卖关系。身份验证汇率证券交易所在没公开代码、没经过服务器端监管和验证的前提下，很难判断是否利用了区块链技术。

身份验证汇率在维护其价值时是用了区块链技术，身份验证汇率产生后，会有一套自动执行的程序(这类程序被称为智能合约)源自动处理交易，程序一般很难避免没bug。

什么原因导致屡屡出现身份验证汇率证券交易所屡屡失窃的该事件？雷凯分析了三种情况。

第一种，挖矿产生比特币等数字汇率的过程是开放的，不论好人还是坏人都能参与进来。如果某个人拥有超过51%的算力，就可以掌控更大的话语权。相当于全世界一半以上的人都说这个钱不是你的，即使这个钱本来是你的，也可能少数服从多数，将你的钱说成别人的。

第二种，身份验证汇率证券交易所的安全可靠性有问题。交易互联网平台是用程序写的，当程序被攻击时，会产生你的钱分配给别人这类该事件。常见的情况是，区块链分叉时(从低版本向高版本扩容)，有些人会利用分叉的间隙进行攻击，比如算力攻击、身分攻击等。即使分叉是一个去中心化的过程，一旦分叉程序没写好，就可能产生B冒充A的身分，盗取本来应该分配给A的币这类失窃该事件，这不能直接说与区块链有关，而是一种身份验证汇率证券交易所的程序。这与银行系统升级类似，但是，银行是在中心保护内的升级，对外停止服务，所以银行可以发现各种错误，不会被人利用。以太坊与区块链 https://www.110btc.com/qukuai

第三种，数字汇率在用户的钱包里，但是钱包密钥失窃，也会产生数字汇率失窃的情况。相当于家里钥匙被偷了，小偷把家里的黄金偷走。每种情况的影响范围是不一样的。

雷凯则表示，区块链技术是把双刃剑，有它的优点，也有缺点。比如匿名性。匿名性很难判别一个人真正的身分，他也可能有多个身分。因此，身份验证汇率证券交易所实际上是按照规则和共识去执行，过分强调规则也会导致一些不合理的错误出现。另外，区块链的代价非常高，一旦确认很难进行更正，如果一种确认是错误的，大家会把这种错误当作是真是的。

bnw