满天时尚云 7.6B,自2011年以来,黑客,诈骗者的加密货币已窃取$

根据总部位于阿姆斯特丹的区块链分析公司CrystalBlockchain的最新报告 , 自2011年以来 , 价值76亿美元的加密货币被盗 。 总数分为两个可悲的可预测的阶段:骇客和诈骗 。
该报告发现 , 有28亿美元是通过安全漏洞被盗的 , 最流行的漏洞是通过加密货币交易所的安全系统 。 该公司总共记录了113个安全漏洞 。 其中最大的一次是2018年发生的Coincheck漏洞 , 黑客窃取了价值超过5.35亿美元的NEM硬币 。
美国 , 日本 , 英国 , 中国和韩国经历了最多的交换安全漏洞 。 美国加密服务的目标是13倍 , 位居榜首 。
满天时尚云 7.6B,自2011年以来,黑客,诈骗者的加密货币已窃取$
文章图片
通过注册 , 您将收到有关CoinDesk产品的电子邮件 , 并且您同意我们的条款和条件以及隐私政策 。
阅读更多:社会工程:加密货币和推特上的瘟疫 , 可能不会停止
另外有48亿美元通过诈骗被盗 , CrystalBlockchain识别了23个著名的欺诈计划 。
【满天时尚云 7.6B,自2011年以来,黑客,诈骗者的加密货币已窃取$】“我们认为76亿美元是所有年份合计的总和 。 基本上是过去10年的累计金额 。 ”CrystalBlockchain产品总监KyryloChykhradze说 。
在被盗价值方面 , 中国遥遥领先 。 该报告将其排名主要归因于2019年PlusToken庞氏骗局(29亿美元)以及与PlusToken相关的2020年WoToken骗局(10亿美元) 。
被黑客入侵的大多数加密货币交易所的安全性不足 , 无法进行提款的低级验证 , 例如电子邮件或电话号码 。
以Coincheck为例 , 该公司将其大部分资产保存在与其他外部网络连接的钱包中 。 它还完全缺乏多重签名安全性 , 这将需要多个密钥持有者在资金转移之前签字 。
阅读更多:多重签名钱包可以使您的硬币更安全(如果您正确使用它们的话)
Chykhradze说 , 导致该技术漏洞的主要原因是该行业继续以非常快的速度发展 , 并且越来越多的实体在市场上出现了内部安全政策不足和“被忽视”的情况 。
他在给CoinDesk的电子邮件中说:“他们的安全策略被忽略了 , 因为这些新服务不能(在财务上)对此类安全问题给予足够的重视 , 而成熟的实体更能确保安全并确定优先级 。 ”“这导致较新的服务成为发现那些漏洞的不良行为者的首选 。 ”
黑客变得越来越老练
该报告的结论并没有带来一线希望 。 它观察到 , 在过去几年中 , 攻击次数一直很高 。 甚至表面上会有更好安全措施的大型交易所也遇到了漏洞 。 该报告还预测 , 鉴于黑客使用的方法继续变得越来越复杂 , 攻击的数量只会继续增加 。
Chykhradze说 , 他们看到SIM卡交换正在增加 。 该骗局与行业无关 , 困扰着加密货币参与者以及其他行业的参与者 。
“但是真正改变和发展的是这些罪犯洗劫被盗资金的方式 。 这些实体会仔细检查服务 , 以了解其[反洗钱/了解您的客户]政策以及与服务产品中的隐私硬币相关的政策 。 ”
“对KYC或隐私硬币进入门槛较低的服务是更好的洗钱机会 。 这是在加密服务安全中要考虑的另一个关键点 , 我们如何使不良行为者几乎不可能进行偷窃的洗钱活动?”
作为解决方案 , 建议对所有加密货币交易所采取一些基本的安全措施 , 尤其是在交易所使用热钱包时 。 一种是为特殊情况提供适当的保险 , 第二种是保留内部安全团队 , 第三种是使用区块链分析软件 , 最后一种是确保所拥有的资产储备等于在线存储中的加密货币数量 。
Chykhradze表示:“我们可以假设 , 随着区块链行业和加密市场的增长 , 攻击和计划的数量将继续增长 , 特别是在我们目前正在经历的最新比特币牛市以及新业务涌入的情况下 。 ”