财经

庄家收割韭菜?!看黑客怎样收割庄家

1531306807248045.jpg

流量多了成就了互联网,接着黑客应运而生。
现在,区块链颠覆互联网,黑客也随之将目光汇集。
2018年2月,日本Coincheck被黑客的攻击,价值50亿美元的加密货币被洗劫一空;4月,AMO区块链在上线当日就遭到了黑客攻击。6月20日,据国外媒体报道,韩国加密货币交易所Bithumb遭遇黑客攻击。这次盗取了其价值3150万美元的加密货币。
区块链安全公司CipherTrace的最新报告显示,仅在2018年上半年,黑客就窃取了价值7.31亿美元(约合人民币48亿元)的加密货币。去年,全球被盗取的加密货币总值大约为2.66亿美元,2018年前六个月加密货币被盗金额总数达到了去年全年的3倍。
随着区块链的蓬勃发展,加密货币的安全问题也越来越需要被重视了。

JQNB-hfhfwmu8697949.jpg

BYSEC.IO创始人莫良将黑客的攻击分为两种:
链上:例如像BTG双花攻击。这种攻击需要很高的技术门槛,黑客对区块链技术要有一定研究;
链下:攻击服务器,比如对交易所、钱包的攻击。
目前的币圈的黑客操作方式大部分属于第二种。换句话说,黑客仍然用着传统攻击互联网的方法如法炮制在币圈。
不管是矿池、矿机,还是钱包、交易所还是公链,甚至是用户的打印机、摄像头,都可能是被黑客袭击的对象。
曾经有黑客披露,Coincheck在遭受攻击时,根本连一些基本安全措施都没有做过。被盗的加密货币一直存放于一个连网的钱包里,而资金则保存在硬件中,这让用户如何更安全地访问自己的钱包呢?
由于黑客和数字货币的特殊相关性,黑客有权毁灭也有权建设。与此同时,币圈白帽子势力正在扩张。
白帽子,即正面的黑客,可以识别计算机系统或网络系统中的安全漏洞,并不去恶意利用,而是公布漏洞。
不过也经常会有相悖的情况发生,监守自盗在无间道戏码经常在安全领域上演:有一些黑客把伪装白帽子,获取内部信息后变脸开始发起攻击。
区块链的核心是解决信任问题,而安全事件却一次次打击人们的信任,尤其是智能合约安全漏洞带来的巨额损失。在这个时候,开始做区块链或者转型区块链的安全公司多了起来,全部的精力则聚集区块链生态安全。
例如今年3月20号:以太坊黑色情人节。这个攻击其实2016年2月14日就发生了,持续了两年多,自动化盗取了近5万枚以太币,几十亿枚各种代币。但是直到一家叫慢雾的区块链安全公司的出现,这个现象才被完整披露。

GZZI-hfhfwmu8698044.jpg

影响范围如此广泛,数额如此巨大,居然还能持续如此长的时间,可见在区块链和加密货币的安全方面,攻防对抗确实在相当长一段时间内处于失衡状态。
有句话叫:庄家收割韭菜、地下黑客收割庄家。安全关乎整个区块链的生态,当区块链生态出现安全问题时,最严重的情况就是团队资金破产及信誉破产。
还有就是很早之前的门头沟事件,2014年2月,黑客从Mt.Gox盗取用户近75万枚比特币及交易所10万枚比特币,直接导致当时的世界第一大交易所Mt.Gox申请破产。
更耸人听闻的是,早期的黑客很多也是比特币支持者。在一次访谈中,Ruff Chain 的创始人Roy Li表示,全球比特币排行榜,中本聪第一。第二名比特币持有者HD Moore,第三名比特币持有人Dustin D. Trammell和第四名比特币持有人Tod Beardsley,竟然都是黑客。
面对黑客接二连三的攻击,有的交易所显得惊慌失措,有的则是立即采取手段,回击黑客的攻击。
2018年初日本CoinCheck交易所被盗近5亿美元的新经币时,当时新经币的开发团队虽然开发了自动标记系统,用来追踪所有CoinCheck被盗资金去向。但是,最终道高一尺魔高一丈,新经币还是被盗,病情被黑客清洗的干干净净。
另一个例子是以太坊选择对区块链进行硬分叉,以拿回所有以太币。

HiB9-hfhfwmu8698090.jpg

除了通过硬分叉来回击黑客攻击,有交易所也提出了其他解决方案。
以太坊(Ethereum)联合创始人Vitalik Buterin(以下称V神)在YouTube上直播了巴黎举办的以太坊社区会议演讲。演讲中,v神介绍了一个名为Plasma Cash的区块链可扩展性解决方案,即对现有解决方案Plasma“更具可扩展性”的版本。
Plasma Cash是由V神、Dan Robinson和Karl Floersch开发的的一个项目,它是v神和Lightning Network创始人Joseph Poon于2017年8月为区块链推出的链上可扩展性解决方案,通过优化传递到主区块链上的数据,能够减少智能合约和去中心化应用程序(DApps)的交易费用。
V神透露说,Plasma的可扩展性问题在于每个用户都必须下载并验证每个Plasma区块,为了说明Plasma Cash模型,V神还举了一个例子:如果用户向一个加密交易所或任何第三方服务存入一定数量的以太币,那么就会创建一个Plasma币,它将具有与以太币相同的价值和不能合并或分裂的唯一ID 。
同时他表示:用户可以在交易过程中随时通过Plasma退出程序,取出现金。
因此,哪怕黑客使用Plasma Cash进行交易,用户资产也不会受到损失,甚至加密交易所可能会用此技术来抵御黑客攻击。不过,这个方案的安全性,还是需要进一步的完善。
无论是应对黑客攻击,还是区块链本身的安全问题,都要在今后的技术中得到解决。如何实现攻与守的平衡,如何保管好用户的钱袋子,我们还是交给时间吧。

【责任编辑:刘思志】

增量政策蓄势待发 15万亿财政支出锚定“投资于人”

10月9日,财政部官网发布《2026年上半年中国财政政策执行情况报告》,释放出下半年财政政策加力提效的清晰信号。报告明确提出,将“根据宏观经济运行情况及时谋划出台务实管用的增量政策,加大逆周期调节力度,加力扩大内需、优化供给,切实保障和改善民生”。

降息梦碎!美联储点阵图“变脸”,年内加息窗口正在打开

仅仅一个季度之前,市场还在争论美联储今年降息几次。如今,同一个问题变成了:美联储什么时候加息?6月17日,美联储新任主席凯文·沃什主持了他上任后的首场议息会议。联邦公开市场委员会以12比0的投票结果,决定将联邦基金利率目标区间维持在3.50%至3.75%不变,这是美联储连续第四次“按兵不动”。然而,真正的风暴藏在会后公布的经济预测摘要中。点阵图上修40个基点,降

告别“撒钱”抢客 银行假日营销转攻场景深耕

从单纯拼补贴的“价格战”,转向深耕业态的“场景争夺”。金融供给精准覆盖景区购票、街巷小吃等多元消费场景,普惠信贷及时对接小微商户经营需求,行业竞争逻辑正在发生深层重构。

耐心资本不靠“熬”,靠法治的“确定性溢价”

耐心资本从来不是靠“熬”出来的。真正决定资本能否“耐心”的,不是资本方的忍耐力,而是制度环境提供的确定性。没有确定性,再长的存续期也只是延长了煎熬;有了确定性,资本自然愿意长期驻足。

柴油暴涨七成、裂解价差破百,全球滞胀警报拉响

从物流停摆到食品涨价,一场比原油更凶猛的能源冲击正在蔓延。纽约原油期货涨了不到40%,柴油已经涨了超过70%。在这场由美伊战事引发的能源风暴中,真正的“主角”不是原油,而是被称为“经济命脉”的柴油。美国汽车协会数据显示,美国全国柴油平均零售价格已攀升至每加仑6.51美元,较战前水平飙升超过70%。欧洲多国柴油价格较年初上涨超过一倍,德国柴油价格达到创纪录的每升2.47

伊朗抛出霍尔木兹“七日通关”方案 阿拉格齐:正等美方最终回话

伊朗外交部长阿拉格齐26日在社交媒体上释放了一个耐人寻味的信号:围绕重开霍尔木兹海峡,伊方已经把话说尽,球在美方脚下。“我们提出的计划已通过调解方转达给了美方。伊方看到了美国总统的初步反应,但调解方尚未向我们转达任何信息。我们正在等待调解方转达最终意见,并将据此做出决定。”阿拉格齐在帖文中写道。这位伊朗最高外交官特意强调,伊方条件是“明确的”,任何开放霍尔木兹海峡

告别土地财政:存量时代国土空间规划开辟“时空经济”新赛道

我国城乡发展全面进入存量阶段,“十五五”新增建设用地保障充足,资源配置从“配得准”转向“用得好”。自然资源部副部长庄少勤在会上明确表示,随着城乡发展进入存量阶段,国土空间规划要开辟存量增长新空间,推动发展动力从原来的“土地财政”转向高质量的“时空经济”。这一表述标志着我国国土空间治理正式确立从增量扩

告别“日息万五”话术迷雾:个贷融资成本自律规范落地,透明定价时代开启

五协会联合发布统一执行标准,将监管框架细化为可操作的行业标尺,“日息万五”“月费率0.6%起”“分期手续费低至每期0.3%”——这些曾让无数借款人“雾里看花”的营销话术,正在被一套统一的行业标尺彻底终结。9月18日,中国互联网金融协会、中国银行业协会、中国信托业协会、中国财务公司协会、中国小额贷款业协会联合发布《个人贷款业务明示综合融资成本自律规范》(以下简称《自律规

美联储三年首加息的“鹰派风暴”:沃什直言通胀太高太久,特朗普怒喊利率应砍至1%

华盛顿时间9月16日,美联储以12票全票通过的结果,宣布将联邦基金利率目标区间上调25个基点至3.75%—4%。这是自2023年7月以来的首次加息,也标志着新任主席凯文·沃什上任后,美联储货币政策正式从降息周期掉头转向。决议公布后不到数小时,特朗普便在“真实社交”平台发文猛

褐皮书揭示美国经济“冰火两重天”:增长依赖AI撑场,不确定性全面升温

距离美联储9月15日至16日议息会议仅剩不到两周,这份被称为美国经济“体检报告”的最新褐皮书,释放出一组耐人寻味的混合信号。当地时间9月2日,美联储发布最新一期全国经济形势调查报告(褐皮书),数据收集截至8月24日。报告显示,12个联邦储备区中,10个经济活动实现轻微至温和增长,2个没有变化。美国经济仍在扩张轨道上,但动能已远谈不上强劲。就业市场明显偏弱与温和的经济

“一税两费”合为一体 地方附加税法草案公开征求意见

备受关注的地方附加税立法迈出关键一步。财政部、税务总局8月28日联合发布公告,就《中华人民共和国地方附加税法(征求意见稿)》向社会公开征求意见。征求意见稿共13条,将现行城市维护建设税、教育费附加、地方教育附加三项税费合并为地方附加税。根据征求意见稿,地方附加税实行11%至13%的幅度税率,税负水平保持总体稳定。具体适用税率的确定和调整,由省、自治区、直辖市人民政府统筹考

40万亿压顶、收益率创19年新高:美债市场正对华盛顿发起一场“逼宫”

美国国债市场正在经历一场历史性的信任考验。当地时间8月18日,美国30年期国债收益率盘中一度冲至5.337%,创下2007年6月以来的近19年新高。次日,美国财政部公布的数据显示,联邦政府未偿还公共债务总额正式突破40万亿美元大关,达到40.047万亿美元——比美国国会预算办公室此前的预测提前了一年多,也比美国2025年GDP多出近10万亿美元。一个国家的长期借贷

对外投资管理新规征求意见 居民个人首次纳入投资者范畴

此次修订是在今年6月国务院公布《关于对外投资的规定》后,对2017年版《企业境外投资管理办法》的一次系统性升级,征求意见时间截至9月20日。值得注意的是,就在修订征求意见稿发布的前一天——8月20日,中国与瑞士刚刚宣布完成自由贸易协定升级谈判,双方承诺在货物、服务、投资、规则等

贴息扩围、额度上调、机构倍增 - 财政金融促内需“组合拳”重磅升级

8月21日,财政部、中国人民银行、金融监管总局对外发布《关于进一步做好财政金融协同促内需政策有关工作的通知》(财金〔2026〕71号),明确对今年1月出台的财政金融协同促内需一揽子6项政策进行全面优化完善。通知自2026年8月1日起施行。这是今年创新宏观调控、扩大有效需求的重要举措。2026年《政府工作报告》明确提出“设立1000亿元财政金融协同促内需专项资金”。今

财政首次对政策性金融工具贴息 8000亿元资金投向民间投资与产业项目

2026年新型政策性金融工具相关实施方案已于近期正式印发到地方,各地将据此开展项目申报。与去年最大的不同在于,今年中央财政首次对符合条件的新型政策性金融工具资金给予贴息支持,成为本轮方案的最大亮点。今年我国继续发行新型政策性金融工具,资金规模达8000亿元,较去年的5000亿元增加3000亿元。国家发展改革委国民经济综合司副司长周宏伟此前在7月新闻发布会上表示,要统筹抓好

政策弹药库蓄势待发 央行“支持性立场”下增量工具步入落地窗口期

中国人民银行近日接连发布《2026年7月金融统计数据报告》与《2026年第二季度中国货币政策执行报告》,两大重磅文件共同勾勒出当前货币政策的核心轮廓——支持性立场不改,增量政策已在路上。社融增速跑赢名义GDP 宽松成色几何?先看数据。7月末,社会融资规模存量达到463.27万亿元,同比增长7.4%;广义货币(M2)余额355.51万亿元,同比增长7.7%。两大金融总

央行“十五五”改革发展规划正式落地 锚定金融强国目标部署五大核心任务

中国人民银行正式印发《中国人民银行“十五五”改革发展规划》(以下简称《规划》),同步配套出台9份细分领域行动方案,系统勾勒出未来五年中央银行改革发展的完整施工图。《规划》以加快建设金融强国为目标,以加快完善中央银行制度为核心命题,标志着央行治理体系和治理能力现代化进入全面提速期。“双支柱”调控框架跃升首位《规划》将“构建科学稳健的货币政策体系和覆盖全面
返回
顶部