Bithumb:重重事故下，区块链安全的难题与出路_UMB币

编者按：本文来自链捕手，作者：胡韬，Odaily星球日报经授权转载。纵观过去一年区块链行业的安全状况，几乎每个月都有较大的安全事件爆发，价值超百亿的链上资产被作恶者以不同的方式窃取，主要类型包括公链底层代码缺陷、DApp合约代码缺陷、私钥被窃、携款跑路等。随着加密资产在全球金融体系拥有越来越重要的地位，必然会吸引更多黑客的瞩目，区块链项目面临的安全攻防战将越来越频繁与困难，但这对行业而言也是契机。2019年对区块链行业而言是颇具意义的一年，众多政府与企业巨头都开始向区块链技术投向更多的注意力与资源，为未来区块链技术在更多场景的实际应用营造出相对友好的环境。不过在真正迈向大规模应用前，区块链行业仍有许多现实问题需要探讨与解决，其中包括安全问题。作为一项志在挑战现有金融行业的新兴产业，区块链行业的安全性尤其是影响自身前景最重要的因素之一，如果在安全问题上有所疏忽怠慢，未来很可能迟早会出现引起行业出现短期崩盘的事件。纵观过去一年区块链行业的安全状况，几乎每个月都有较大的安全事件爆发，价值超数百亿元的链上资产被黑客或作恶者以不同的方式窃取，主要类型包括公链底层代码缺陷、DApp合约代码缺陷、私钥被窃、携款跑路等。先是在去年1月5日，以太坊经典遭遇多次51%算力攻击，8.8万枚ETC被用于双花。同期，EOS、波场上诸多菠菜类DApp游戏由于合约代码安全性薄弱，开始频繁遭到黑客的重放攻击、随机数攻击、阻塞攻击等，此后全年都在持续不断地发生，致使合约开发者及用户遭受巨大损失，例如波场BTTBank游戏合约被盗1.8亿个BTT、EOS应用EOSDice被盗数万EOS、PokerEOS被盗2万多个EOS。根据成都链安的统计，区块链行业19年发生智能合约漏洞事件超百起，被黑总损失超1000万美元。在19年3月，DragonEx、Bithumb、Biki等多家交易所出现资产被盗，其中DragonEx总共损失价值超过600万美元的数字资产，被盗原因系该交易所客服从陌生人处获取并打开了一个捆绑后门的安装包，黑客通过该后门获取内部人员权限渗透进内网进而成功获取数字货币钱包私钥，Bithumb则是由于被裁员工「动手脚」被盗价值超过1800万美元的EOS资产。19年5月，币安由于安全漏洞被黑客利用网络钓鱼、病等攻击手段，从币安热钱包中盗取7000枚比特币，总损失达到4100万美金。而在18年，币安已经出现由API接口被黑导致的安全问题，黑客利用币安用户资产大幅拉升SYS、VIA等小币种的价格，实现在其他交易所出货套利的目的。在此后的6-7月，Plustoken钱包、波点钱包、MGC钱包等钱包项目陆续出现携款跑路的新闻，此前这些钱包利用高额利息吸引投资者将大量资产储存在己处，但事发后投资者储存的资产几乎全部无法取出，其中Plustoken钱包涉案金额据称高达上百亿，虽然此后部分涉案人员被抓捕，但卷走的加密资产疑似都未能追回。8-9月，比特币钱包Electrum两次遭黑客钓鱼攻击，据多方统计伪造Electrum升级提示的钓鱼攻击已盗窃至少1450枚BTC，当时价值1160万美元。11月，韩国知名交易所Upbit交易所遭到黑客攻击，34.3万个ETH被盗走，当时价值约5000万美元。12月，多个公链项目遭遇资产被盗的尴尬，先是唯链在14号宣布遭遇黑客攻击，被盗走11亿枚VET代币，价值640万美元；20日，NULS公链官方账户由于链底层代码缺陷被盗200万NULS代币，损失超过50万美元。尴尬的是，此前两者都曾表示代码已经过第三方代码安全审计。同月，公链IOTA主网出现共识分裂而无法更新的情况，TPS一度接近0。Vertcoin则遭受了51％攻击，攻击者成功利用自己的553个区块替代了603个VTC主链区块，致使项目损失10万美元。从前述概括不难看出，19年的区块链行业不断在上演各类安全事故，其中不乏多家知名交易所，暴露出许多区块链企业与项目在加密资产存储、底层架构开发层面存在严峻的问题。不过好消息在于，这些安全事件几乎都没有对对区块链行业造成整体性威胁，比特币、以太坊等主流区块链网络运行也较为稳定，称得上重大威胁的事件可能只有一件，即谷歌在今年9月宣称实现「量子霸权」。根据分析，量子计算机由于运用量子叠加原理，在增大信息容量、提高运算速度、确保信息安全等方面都将突破现有传统信息系统的极限，其运算速度可以达到传统电脑的「数亿倍」。据报道，谷歌量子计算机Sycamore完成特定计算任务的时间为3分20秒，当前世界上最快的超级计算机则需要1万年。由此，许多声音认为支撑区块链技术的椭圆曲线加密算法将很容易被量子计算攻破，并使得区块链的公私钥机制不再能有效保护用户资产，进而当前区块链所规划出的技术发展蓝图都将被量子计算摧毁。但很快有行业人士指出谷歌的声明并不靠谱，赵东就表示量子计算机要破解比特币的椭圆曲线算法，需要操作十万以上的量子比特数才有可能，目前谷歌的量子计算机可以操作几十个，而技术难度则随着操作数2的幂级上升，故而量子计算机离攻破比特币加密算法仍有很长时间。但不得不承认的是，量子计算如同于区块链行业的「达摩克利斯之剑」，始终是个悬在头上的潜在威胁，这意味着具有「量子抗性」的区块链与加密算法未来会具有显著需求，需要行业人士尽快加以突破。相比遥远的量子计算，更现实、更紧迫的问题还是在于公链与交易所在合约、协议、节点等层面的安全，一方面要更好地保障资产安全，另一方面要更好地保障DApp服务的稳定，提升公众对区块链技术安全性的信心。面对这些安全事故，解决方案无外乎两种路径，一种是事先预防，各方面都需要总结经验不断完善潜在漏洞，例如不要为了追求新概念、新模式刻意改造行业成熟算法、架构，尽量使用学术界证明过的算法或者已经广泛工程校验过的代码库；推动制定加密资产储存的行业标准，不合条件者应与第三方资产托管服务商合作；加强对日常运营中对敏感岗位人员电子设备的安全管理，进一步规范资产存储流程。同时，区块链项目也要充分利用外部力量，加强底层代码的审计。慢雾科技亦指出，区块链项目应当针对安全漏洞发布赏金计划，当黑客发现安全问题时有一个反馈的渠道，如果没有这样的一个渠道黑客会更倾向于利用漏洞攻击公链，而不是想办法去联系项目方反馈问题。另一类路径则是事后补救，联合行业多方冻结、追回资产，通过压缩黑客的变现空间来挤压黑客的攻击动机。由于区块链链上资产的所有流转信息都是可追溯的，黑客窃取的资产地址在被失窃方公开后，交易所等方面将很容易锁定数字资产并进行链上流向梳理和分析，在黑客转入资产后进行冻结。例如在今年3月韩国Bithumb交易所被盗价值约1800万美元的加密资产后，立即向具有合作关系的交易所以及说明情况并保持沟通，此后火币、KuCoin、ChangeNOW等多家交易所都将涉及Bithumb被盗地址的资产进行冻结，ChangeNOW进一步表示已经根据执法机关的指示将这些被盗资产存入一个安全的冷钱包。虽然此次Bithumb没有公布追回资产价值，但在18年6月的被盗事件中，Bithumb曾公布价值3100万美元的被盗资产已被追回1400万美元。虽然其他被盗交易所很少公开此类信息，但由Bithumb的案例不难推断出，多数主流交易所针对资产被盗问题已经达成合作共识与实质联系，这将使得黑客所窃取资产的可套现渠道受到相对严密的管控，但如若黑客不将所窃资产转入中心化交易所，外界在多数情况下仍然无可奈何，且随着DiFi行业的进一步发展，黑客亦可能通过抵押、去中心交易等方式获得更多变现渠道。可预期的解决方法在于硬分叉，公链团队可以号召所有节点共同对主网升级并实施硬分叉，进而使得被盗资产「失效」，例如今年12月NULS在团队账户超过360万元的资产被盗后，即通知各节点进行升级并硬分叉，未被转入交易所的剩余资产不再受到新链认可，为自身挽回超过270万元的损失。在更早的2016年，以太坊也曾由于TheDAO项目资产被盗问题实施过硬分叉。不过，目前还没有过某条公链由于交易所资产失窃而进行硬分叉的先例，今年赵长鹏在币安被盗7000个BTC时曾发文表示，币安会考虑区块重组/交易回滚等方式恢复被盗金额，却引起行业轩然大波与一致反对，可见区块链的分叉与回滚在资产失窃场景中并不太适用。总的来看，随着加密资产在全球金融体系拥有越来越重要的地位，必然会吸引更多黑客的瞩目，区块链项目面临的安全攻防战将越来越频繁与困难，但这对行业而言也是不错的契机，以更高的要求与投入在全球技术领域证明自身的可靠度与安全性。

Binance.US聘请Josh Wilsusen为其首位首席政策官:金色财经报道，Binance.US聘请Josh Wilsusen为其首位首席政策官，继续努力成为美国最合规的加密货币交易所。

Wilsusen 的任务是参与加密货币政策辩论，并将在华盛顿特区建立和领导该企业的政府事务团队，与政策制定者就提高透明度和信任度的监管进行接触。这位高管此前曾担任 Ally Bank 的公共政策和政府事务董事总经理以及摩根士丹利的政府关系执行董事。在此之前，他是前众议员Michael Oxley的证券顾问，当时他是美国众议院金融服务委员会主席。Wilsusen 的任命是在 Binance.US聘请前 Uber Technologies 高管 Krishna Juvvadi 担任其法律负责人之后进行的。[2022/5/28 3:46:34]

经济参考报：多地密集发布区块链产业支持政策:经济参考报今日称，今年以来，多省市先后出台区块链支持政策。截至目前，除广西外，还有湖南、贵州、海南、北京、江苏、河北六省市发布区块链专项发展政策。不同省市重点落地领域也各具特色，例如湖南重点提出“工业互联网++区块链”，海南探索旅游消费领域区块链应用，江苏布局银行、保险、租赁等行业票据区块链平台等。[2020/8/12]

Morgan Creek联合创始人：比特币是最可预测、最透明的货币政策:金色财经报道，Morgan Creek联合创始人Anthony Pompliano在推特表示，比特币第三次减半成功完成。比特币是世界上最可预测、最透明的货币政策。他还回复黄金支持者Peter Schiff称，比特币现在的通胀率低于黄金。[2020/5/12]

声音 | NEM Ventures顾问：区块链可影响集权实体，大型公共政策辩论是必要的:据forbes报道，NEM Ventures顾问Iain Wilson表示：公共区块链本质上是去中心化的，它赋予个人权力，并支持截然不同的商业模式。这对最终的集权实体—大型政府、央行具有重大影响。平衡这两个极端之间的权力需要大型公共政策辩论和潜在的冲突。这是我们开始看到的。[2019/7/17]

政策 | 马耳他三项加密货币法案已正式生效:马耳他金融服务部部长Silvio Schembri表示：马耳他议会已正式通过加密货币与区块链的三项法案的最后一次审批，该三项法案现正式生效。[2018/7/5]

标签：区块链HUMUMBBithumb币换天下区块链HUMAI价格UMB币bithumb交易所中文名

XMR热门资讯