Bitcoin se eleva hacia el cielo, también se envían cifrados "fantasmas y dioses serpiente" ¿Cómo evitar riesgos?

Según las estadísticas de SlowMist Technology, hasta el 25 de enero de 2021, se han producido 368 incidentes de seguridad relacionados con la industria de la cadena de bloques en el mundo, con una pérdida total de 14 238 millones de USD.

E incluye problemas de seguridad de la plataforma comercial, ataques de contrato DeFi, vulnerabilidades de billetera y estafas de disco ZJ, etc., lo cual es deslumbrante.

Como aquellos de nosotros que luchamos constantemente por mayores posibilidades en el mundo encriptado, ya sea un usuario antiguo o un jugador nuevo, debemos estar familiarizados con todos los riesgos posibles y evitarlos tanto como sea posible.

Para nuestros usuarios, la plataforma de negociación es, sin duda, la que tiene más transacciones. Mirando la historia del desarrollo de plataformas comerciales centralizadas, especialmente la historia de "robado".

Tal vez no pueda evitar sentir: los errores técnicos son fáciles de eliminar, pero los errores humanos son difíciles de prevenir.

No importa cuán gloriosa haya sido la historia, parece que no hay escape de la maldición en este sentido: entre ellos, solo hay al menos 5 plataformas de comercio centralizadas que han "perdido" más de 10,000 bitcoins.

MtGox, la plataforma comercial más grande del mundo a principios de 2014, Bitfinex, la leyenda de la industria en agosto de 2016, y Fcoin, que alguna vez fue el centro de atención en tierra firme en 2018.

Estas plataformas de negociación centralizadas que alguna vez fueron poderosas, sin excepción, han expuesto problemas de seguridad con registros de pérdidas de más de 10,000 BTC. Ahora, algunos de ellos han desaparecido del círculo y otros han perdido su estado anterior.

(Fuente: Babbitt Gratis y Fácil)

1. Mt.Gox: una vez "la plataforma de comercio de bitcoins más grande del mundo"

Mt.Gox es el famoso "Mentougou" en la industria. En el pico del año, su participación en el mercado comercial alcanzó más del 80% del mundo.

Es concebible que después de que los piratas informáticos estallaran robando monedas, tuvo un impacto sin precedentes en todo el mercado comercial de Bitcoin.

Sin embargo, aunque el anuncio oficial perdió 750 000 bitcoins de los clientes y 100 000 bitcoins de su propia empresa, todo el proceso fue bastante confuso.

Según los informes de los medios, entre los bitcoins "robados", el hacker en realidad robó solo 7,000, y el resto se lo plantó al hacker el informante, que en realidad se lo llevó el "informante". El informante podría muy bien ser el CEO. él mismo...

Fundador de Morgan Creek: cualquiera puede auditar Bitcoin: Jinse Finance informó que el cofundador de Morgan Creek, Anthony Pompliano, acaba de twittear que 18,5 millones de los 21 millones de bitcoins ya se han extraído. Solo quedan 2,5 millones de bitcoins que aún no han ingresado al suministro circulante. No se puede probar la circulación de dólares u oro, pero cualquiera puede auditar Bitcoin. [2020/9/28]

En el momento del incidente de Mt. Gox, los bitcoins "robados" valían un total de 487 millones de dólares. Y si se calcula según los precios de hoy, el precio de este bitcoin es más de 25 mil millones de dólares estadounidenses.

2. Bitfinex: autorrescate mediante la emisión de bonos

En agosto de 2016, se robaron 120 000 bitcoins de Bitfinex, por un valor de 70 millones de dólares a precios de mercado en ese momento.

Justo cuando el mercado sospechaba y estaba preocupado por el segundo "Mentougou", Bitfinex ideó una forma de obligar a los usuarios a superar las dificultades:

Cortó por la fuerza el 36 % de los activos digitales en casi todas las cuentas de los usuarios y emitió un token BFXCoin equivalente al 36 % de los depósitos de su cuenta para cada usuario, con un valor inicial establecido en $1.

Puede negociar o comprar las acciones de iFinex, la empresa matriz de Bitfinex, que es análoga al mercado de valores, es decir, emitir bonos convertibles para sobrevivir a la crisis.

Zhao Dong, el fundador de DFund, que una vez fue extremadamente activo en Weibo, habló con frecuencia a favor de Bitfinex y fue llamado el "portavoz de Bitfinex en China", eligió el "canje de deuda por capital" en ese momento y se convirtió en accionista de Bitfinex.

3. Fcoin no tiene "verdad": "errores en los datos y errores en la toma de decisiones", lo que resulta en una exposición de 7000-13000 BTC

El 17 de febrero de 2019, Zhang Jian, el fundador de FCoin, publicó el anuncio "FCoin Truth" que decía:

Debido a errores de datos y errores en la toma de decisiones, el mayor problema que enfrenta FCoin en la actualidad no es que el sistema no pueda restaurarse, sino que las reservas de fondos no pueden canjearse por retiros de usuarios, y se estima que la escala de fondos que no pueden ser canjeado es entre 7000-13000 BTC.

Causó un gran revuelo en la industria durante un tiempo.

Y justo el 1 de enero de este año, FCoin y FMex anunciaron que la plataforma se transformará en un DEX, y las transacciones al contado y por contrato se detendrán a la medianoche del 4 de enero, marcando oficialmente un punto final para ellos.

Por supuesto, la plataforma comercial más poderosa es probablemente la plataforma comercial de criptomonedas más grande de Canadá, QuadrigaCX, que es la más extraña:

El fundador Cotten murió inesperadamente. Es bastante paradójico que la clave privada de la billetera fría de QuadrigaCX estuviera solo en manos de Cotten. Como resultado, los activos cifrados por valor de alrededor de 145 millones de dólares estadounidenses no pudieron ser retirados. Eventualmente, los inversores y otras partes interesadas relevantes pidió abrir El sonido de la autopsia del ataúd...

Entonces, hasta cierto punto, ya sea un jugador antiguo o un usuario nuevo, también es un tema que debe considerarse para comprender gradualmente DEX e inclinar los hábitos de uso y la asignación de activos hacia DEX.

Los riesgos en esta área solo se destacarán en 2020, y se puede decir que bZx es uno de los representantes más desafortunados en esta área, y ha sido "atacado" al menos tres veces seguidas en 2020:

El 15 de febrero, un "atacante" hizo pleno uso del "préstamo relámpago" dentro de un bloque de tiempo de Ethereum. Sin usar sus propios fondos, hizo un bucle cerrado tras otro, y finalmente manipuló el precio entre los vacíos legales. , "arbitraje" con éxito. 1271 ETH;

Tres días después, el 18 de febrero, se sospechó que el ataque bZx FlashLoan reaparecería después de unos días, obteniendo 2388 ETH;

La mala suerte de bZx no terminó ahí, el 14 de septiembre se robaron nuevamente 4.700 ETH por un vacío legal en el contrato.

Incluyendo el seguimiento Pickle Finance, Harvest.finance y Cover Protocol, la mayoría de ellos son atacantes que aprovechan las lagunas de la lógica comercial en el contrato para obtener ganancias abiertamente.

En resumen, los riesgos de seguridad de DeFi son como una caza unidireccional asimétrica, que sin duda es una "máquina de efectivo" gratuita e inagotable para los piratas informáticos.

Para nuestros usuarios comunes, es más como una "Espada de Damocles" que caerá sin saber cuándo caerá. Aparte de estar atentos y no participar en la autorización casualmente, es más suerte.

"La clave privada es el activo", esta frase no se puede exagerar.

Recientemente, cuando Bitcoin alcanzó máximos históricos uno tras otro, hubo un informe de noticias de que un programador británico arrojó por error el disco duro que contenía 7500 claves privadas de dirección de Bitcoin como basura, y varias solicitudes para buscar en el vertedero fueron infructuosas, convirtiéndose en un arrepentimiento permanente.

Creo que muchos amigos se han encontrado con situaciones similares, ya sea que olvidaron hacer una copia de seguridad de la clave privada y eliminaron accidentalmente la billetera original, o la clave privada no se guardó correctamente después de la copia de seguridad y se perdió, o incluso se filtraron las palabras correspondientes de la nota. Lección trágica.

Sin embargo, hay muchos profesionales que lamentablemente fueron "disparados". El ex CTO de Ripple admitió recientemente que había olvidado la contraseña de hardware de 7,002 bitcoins; ahora lo intentó 8 veces y todavía tiene 2 oportunidades.

Por lo tanto, la clave privada (mnemotécnica) debe mantenerse correctamente de todos modos, y especialmente prestar atención a la copia de seguridad para evitar pérdidas, no importa cuán cuidadoso sea, nunca puede ser demasiado cuidadoso.

El "movimiento asesino" específicamente para usuarios novatos

Este es en realidad el escollo que es más probable que muchos nuevos amigos pisen.Si hablamos de los usuarios antiguos que tienen riesgos de seguridad frente a ellos, pueden eliminarse al máximo con un espíritu de 12 puntos, y el ZJP estafa se basa en su propia rutina perfecta de lavado de cerebro.

"XX capital asentado", "cooperación oficial", etc., también son los más engañosos y dañinos para los nuevos usuarios que aún no pueden distinguir temporalmente.

A veces, incluso la plataforma comercial de apoyo es parte de la estafa. No hace mucho tiempo, un sobrino de mi ciudad natal de repente vino a preguntar sobre cierta moneda, diciendo que el funcionario dijo que "Xshan Capital" estaba a punto de establecerse, y era probable que dé la bienvenida a Come Skyrocket.

Pero lo que es bastante paradójico es que nunca he oído hablar de esa "criptomoneda" y la plataforma de negociación correspondiente.

Nunca he oído hablar de las otras plataformas comerciales que vi de este sobrino más tarde Esta debería ser la estafa más fácil para los usuarios comunes que son nuevos en la inversión en criptomonedas y blockchain.

El caso típico más conocido no es más que el "Incidente de la cadena Baer" en 2019. Sin duda, fue muy tentador en la etapa inicial, y la línea K de "ascenso unilateral" parece continuar para siempre.

Como todos saben, lo que está por venir es la boca autosatisfecha y perezosa del banquero, desde el proyecto hasta la plataforma comercial, un conjunto completo de diseños en serie.

Para muchos nuevos amigos que no tienen suficiente capacidad de discernimiento, es más fácil "Super Mario Diving" durante la noche, y los dramas familiares de protección de derechos también se complementan uno por uno.

En resumen, para nuestros inversores ordinarios, la industria del cifrado, como campo emergente, tiene suficiente espacio para la imaginación y el juego innovador.

Pero al mismo tiempo, también es como un "bosque oscuro", lleno de juegos de suma cero sangrientos y crueles. Hay muchos cazadores escabulléndose con escopetas, y es más probable que los inversores ordinarios desempeñemos el papel de "cazados". .

Por lo tanto, la primera prioridad es estar familiarizado con los riesgos de varias rutinas y garantizar su supervivencia en la mayor medida posible.

FIN

Autor | Un chopo

Tags：

FTX