据慢雾科技统计,截止 2021 年 1 月 25 日,全球迄今已有 368 起区块链行业相关安全事故发生,总计损失高达 142.38 亿美元。
而其中又分别包含交易平台安全问题、DeFi 合约攻击、钱包漏洞和 ZJ 盘局等,令人眼花缭乱。
作为在加密世界不断搏击更大可能的我们来说,无论是老用户还是新玩家,熟悉可能遇到的,各方面风险并尽力避开,都是我们需要始终学习的课题。
对于我们用户而言,打交道最多的无疑就是交易平台。而纵观中心化交易平台发展史,尤其是“被盗”史。
可能就会不住感慨:技术 BUG 易除,人性 BUG 难防。
无论曾经有多么风光的历史,在这方面似乎都难逃魔咒:其中仅“损失”在 10000 枚比特币以上的中心化交易平台,截至目前就有至少 5 家。
2014 年初的全球“最大交易平台 MtGox,2016 年 8 月份的业界传奇 Bitfinex,以及 2018 年旱地拔葱曾一度风头无两的 Fcoin。
比特币矿企Core Scientific宣布裁员10% Q2净亏损达8.62亿美元:金色财经消息,比特币矿企Core Scientific(CORZ)公布第二季度财务报告,净亏损达8.62亿美元,Core Scientific(CORZ)周四宣布裁员10%,首席财务官 Denise Sterling 在财报电话会议上表示,裁员不会影响数据中心的运营人员,公司 2022 年三分之二的增长将发生在下半年。
此前消息,Core Scientific在7月以22,000美元的平均价格出售1,975枚BTC,合计约为4,400万美元。(Coindesk)[2022/8/12 12:20:01]
这些曾经叱吒风云的中心化交易平台,无一例外都爆出过万 BTC 损失记录的安全问题,如今它们有的已经消失在圈子当中,有的则失去了以往的地位。
(来源:巴比特 洒脱喜)
一、Mt.Gox:曾经“世界上最大的比特币交易平台”
比特币谷歌搜索量在古巴呈上升趋势 排名第二:根据Google Trend数据,古巴在过去30天里对比特币的兴趣排名第二,紧随尼日利亚之后。有报道称,古巴人越来越多地使用比特币并获得数字金融服务,由于PayPal和Stripe等主要数字支付公司无法为古巴国民提供服务,疫情引发的旅行限制令当地支付变得更加复杂,因此古巴人对比特币兴趣上升。[2020/11/2 11:27:21]
Mt.Gox 就是在业界大名鼎鼎的“门头沟”,当年最风光的时候,交易市场份额达到全球的80%以上。
可以想见在它爆出黑客盗币之后,对整个比特币交易市场所带来的前所未有的冲击性。
不过,虽然官宣损失了客户的 75 万个比特币,和自己公司的 10 万个比特币,但整个过程却颇为扑朔迷离。
据媒体报道称,在“被偷窃”的比特币中,实际上黑客只盗取了 7000 个,剩下的被内部人士趁机栽赃给黑客,实际上是被“内部人”拿走了,而且这个内部人很可能就是 CEO 自己……
门头沟出事的时候,当时那部分“被盗”比特币一共价值 4.87 亿美元。而如果按照今天的价格计算,这笔比特币的价格超过 250 亿美元。
声音 | Jack Dorsey:Square现阶段没有计划在日本推出比特币交易服务:据Cointelegraph消息,Square首席执行官Jack Dorsey赴日出席活动时接受采访表示,虽然Square旗下支付应用Cash目前已在美国地区开通了比特币交易服务,但是现阶段并没有将该服务引进日本的计划。[2019/3/26]
二、Bitfinex:发债自救,交易平台“债转股”第一人
2016 年 8 月,Bitfinex 被盗 12 万枚比特币,按照当时的市场价,价值 7000 万美元。
正当市场怀疑与忧心第二个“门头沟”时,Bitfinex 想出了一个方法迫使用户与其共渡难关:
其强制性地削减了几乎所有用户账户中36%的数字资产,并向每一个用户发放了与其账户36%存款等价的 BFXCoin Token,初始值设定为 1 美元。
既可以交易,也可以购买 Bitfinex 母公司 iFinex 的股票——类比股市,也即发行可转债度过危机。
一度在微博上异常活跃,频繁为 Bitfinex 发声、堪称“ Bitfinex 中国区代言人”的 DFund 创始人 赵东,也就是在这个时候选择“债转股”,成为了 Bitfinex的股东。
行情 | 比特币短线回落后快速反弹:据Huobi数据显示,比特币过去五分钟快速回落近1.5%,最低触及3220美元,随后快速反弹,重回3260美元附近,现报3257美元,行情波动较大,请注意控制风险。[2018/12/17]
三、Fcoin 没有“真相”:“数据出错和决策失误”,导致 7000-13000 BTC 的敞口
2019 年 2 月 17 日,FCoin 创始人张健发布《FCoin真相》公告称:
因为数据出错和决策失误的原因,FCoin 目前面临的最大问题不是系统无法恢复,而是资金储备无法兑付用户提现,且预计无法兑付的资金规模在 7000-13000 BTC 之间。
一时间引发行业哗然。
而就在今年 1 月 1 日,FCoin、FMex 宣布平台将转化为 DEX,现货与合约交易于 1 月 4 日零点停止,正式为自己划上了句号。
金色财经数据播报 比特币全网未确认交易笔数降至1034笔:根据BTC.com数据显示,目前比特币挖矿全网算力31.36EH/s,目前比特币全网未确认交易笔数为1034笔。[2018/5/25]
当然最能作妖的交易平台,恐怕还是数加拿大最大的加密货币交易平台 QuadrigaCX 最为离奇:
创始人 Cotten 意外死亡,颇为吊诡的是,QuadrigaCX 的冷钱包私钥竟被 Cotten 一人掌管,由此导致价值约 1.45 亿美元的加密资产无法取出,最终闹出了投资人等相关权益方要求开棺验尸的声音……
所以从某种程度讲,无论是老玩家还是新用户,逐步了解 DEX 并将使用习惯和资产配置向 DEX 倾斜,也是必须考虑的课题。
这方面的风险 2020 年才算凸显出来,而 bZx 可谓是这方面最不幸的代表之一,在 2020 年连续被“攻击”了至少三次:
2 月 15 日,某位“攻击者”在一个以太坊区块时间内充分利用“闪电贷”,在未曾动用自有资金的前提下,一环紧套一环,最终通过在漏洞间操纵价格,成功“套利” 1271 枚 ETH;
三天之后,2 月 18 日,bZx 闪电贷(FlashLoan)攻击疑似时隔数日再次出现,获利 2388 个ETH;
bZx 的霉运并未就此结束,9 月 14 日,再次因合约漏洞失窃 4700 枚 ETH。
包括后续的 Pickle Finance、Harvest.finance、Cover Protocol,多是攻击者利用合约的业务逻辑漏洞 ,明火执仗地牟利。
总之,DeFi 安全风险就像是一场不对称的单向猎杀,对黑客而言无疑是取之不尽的免费“提款机”。
而对我们普通用户而言,更像是一把不知何时会落下的“达摩克里斯之剑”,保持警惕不随便参与授权之余,更多的也是运气。
“私钥即资产”,这句话真是再怎么强调都不为过。
最近,在比特币接连刷新历史新高之际,就有新闻报道英国一程序员,误将装有 7500 枚比特币地址私钥的硬盘当作垃圾扔掉,几次请求搜查垃圾填埋场无果,成为永久的遗憾。
相信不少朋友也都遇到过类似的情况,要么是忘记备份私钥而不慎将原钱包删除,要么就是私钥备份之后没有妥善保管导致丢失,甚至对应的备记词泄露,都是最惨烈的教训。
然而,这其中也不乏专业人士不幸“中”,瑞波前 CTO 最近就承认把有 7002 个比特币的硬件密码给忘了——如今试了 8 次,还有 2 次机会。
所以私钥(助记词)无论如何都要妥善保管,尤其要注意备份以免丢失,无论再怎么注意都不过分。
专门针对小白用户的“杀招”
这其实才是很多新朋友最容易踩的坑,如果说前面的那些安全风险老用户,本只要打起十二分的精神就可以最大限度杜绝,而 ZJP 局凭借自身完美的洗脑套路。
“XX资本入驻”、“官方合作”等等,对暂时分辨能力尚不足的新用户而言,性和伤害性也最大。
有的时候甚至连配套交易平台都是局中的一环,就在前不久,老家的一侄子突然找来问起某币,说是官方称其有“X杉资本”即将入驻,很可能迎来暴涨。
但颇为吊诡的是,那个“加密货币”以及对应的交易平台,我根本就没听说过。
而后续在这位侄子那里看到的其他几家交易平台,也是根本就没听说过,这应该是很多刚接触加密货币,和区块链投资领域的普通用户最容易接触的局。
其中最知名的典型案例无外乎 2019 年的“贝尔链事件”,早期无疑是极具诱惑力的,“单边上涨”的 K 线,似乎会一直持续下去。
殊不知,前方正是庄家自得慵懒的血盆大口,从项目到交易平台,一整套连环设计。
让很多没有足够分辨能力的新朋友,最容易一夕之间“超级玛丽大跳水”,熟悉的维权大戏,也一一补足。
总之,对于我们普通投资者而言,加密行业作为新兴领域,有着足够的想象空间和创新玩法。
但同时也正如一个“黑暗森林”,充满血腥残忍的零和博弈,潜行在其中持着猎的狩猎者不在少数,而我们普通投资者更多是,扮演“被狩猎者”的角色。
所以熟知其中的各种套路风险,并最大限度保证自己活下去,才是第一要务。
END
作者 | 一棵杨树
标签:比特币FINNEXCOIN比特币中国官网登录入口网址Convex FinanceNEXXOcoinw币赢网是干嘛的
《觅新》是金色财经推出的一档区块链项目观察类项目,覆盖行业各领域项目发展情况,具体设计到项目概况、技术进展、募资情况等,力图为您呈现热门新潮的项目合辑.
1900/1/1 0:00:00原标题:美国将采用比特币作为储备资产「美国将采用比特币作为储备资产。」“为什么这么做?因为这样做完全符合美国的战略利益.
1900/1/1 0:00:00项目预计大年初一(2021年2月12日)20点正式开始流动性挖矿。DeFi流动性挖矿火爆一时,吸引了大量投资者参与。为了方便投资者及时了解DeFi挖矿项目的相关信息和挖矿流程,金色财经推出了“金色说明书”系列挖矿教程.
1900/1/1 0:00:001.EIP-1559升级:每年销毁价值数十亿ETH 带来价格牛市周四,加密货币投资基金灰度的一份报告预测,如果EIP-1559能够得到应用,将创造“ETH价格正循环”。Decrypt向分析师询问其背后原因.
1900/1/1 0:00:00文章系金色财经专栏作者币圈北冥供稿,发表言论仅代表其个人观点,仅供学习交流!金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别防上当.
1900/1/1 0:00:00原标题:区块链产品走向普及之不完全指南从产品、受众、执行三个纬度探讨加密货币项目如何走向市场。时至今日,还没有人写出关于加密项目如何获得主流普及的招牌剧本.
1900/1/1 0:00:00