不到一年，全球第一交易所币安又与黑客来了个亲密接触。与前两次相比，无论是在K线还是市场情绪上，都没以前反应激烈。可见，币圈对黑客的入侵这事儿已见怪不怪。
曾经有人把币圈形容为“黑客提款机”，这说法一点都不夸张：仅2018年，全球黑客组织一共窃取价值17亿美元的数字货币。
让人意想不到的是，这其中接近6亿美元的盗窃案都是由朝鲜的黑客所为，并且这些黑客攻击行为很可能是受朝鲜军事部门所指挥。
为国而生的朝鲜黑客
在大部分人的印象中，朝鲜作为“世界上最不开放的经济体”，它的互联网技术远不如其他国家发达，毕竟在朝鲜上个网都够呛。
据说，在朝鲜只有游客或者“高等”公民才能访问网络，能看的还是内部网，网站就那么一两千个，所有的上网记录都被监控。
用户披露Coinbase出现API密钥泄露导致被对敲交易盗币问题:10月26日消息，一美国用户反馈Coinbase出现用户API密钥泄露导致被对敲交易盗币问题。他的账户在10月22日突然对敲交易RLY、QSP、FOX、FIS、MCO2等币，被盗走金额约7700美金。此外，该用户表示并未使用过3Commas。
Coinbase对此回应，表示无法处理，建议用户联系执法机关。使用API KEY与交易机器人的用户需要格外关注此类风险。（吴说）[2022/10/26 16:39:26]
这种情况下，一般人根本没机会成为威胁到世界的黑客。
不像国内还在996线上挣扎的程序员，在朝鲜能当上一名国家程序员算是祖上积德，不仅自己此生不愁，家人也能迁到首都，一同受到政府的高级待遇。
每隔一段时间，政府专门会对一些有计算机天赋的年轻人进行严格的筛选，送到国外进行严格训练后回国供部队挑选，这其中就包括朝鲜情报局的121局——一个成立于1990年代末，编制大约有1800人，专门负责黑客攻击的单位。
Cobo区块链安全团队公开0xDAO潜在盗币漏洞发现过程及技术细节解析:4月2日消息，0xDAO v2原计划上线前的几个小时，Cobo区块链安全团队启动对该项目的DaaS投前例行安全评估工作，随后在github开源的项目代码中发现了一个严重的安全漏洞。经评估，如果 0xDAO v2此时继续上线，该漏洞预计会造成数亿美金的资产损失。Cobo区块链安全团队立即启动应急预案，快速通过多个渠道联系到0xDAO项目方，提交该漏洞的完整攻击流程，紧急叫停了项目上线，随后协助0xDAO项目方对该漏洞进行了修复。
日前，0xDAO官方发布推文向Cobo区块链安全团队表示了感谢，并且表示会按照严重漏洞级别给予Cobo区块链安全团队漏洞赏金奖励。[2022/4/2 14:00:31]
121局的核心宗旨是让朝鲜摆脱对其他国家的依赖，通过黑客军团力量，窃取敌对国家的核心数据、引发混乱，在网络战役上取得先机。
Chainge橙子钱包：愿意提供技术支持以围堵黑客盗币:针对晚间Poly Network的跨链池发生黑客盗币事件，Chainge创始人钱德君携去中心化跨链核心技术拥有方Fusion、跨链漫游服务商Chainge及跨链桥技术服务商Anyswap公开发推文称，愿意提供技术支持以共同围堵黑客盗币。[2021/8/10 1:46:48]
曾在121局工作过、后来叛逃至韩国的朝鲜人Jang告诉媒体：“朝鲜黑客已经达到了国际顶尖水平，跟Google或者美国中央情报局能力不分上下。”
《纽约时报》用这样一句话形容朝鲜：“正如西方分析人士曾经嘲笑朝鲜核计划的潜力，专家们也同样低估了该国的网络潜力，对于遭受孤立、几乎没有什么可以损失的平壤来说，黑客是近乎完美的武器。”
猖狂的拉撒路
121局旗下有个被国外媒体报道过无数次的黑客组织，叫LazarusGroup，音译过来为拉撒路，他们干过一件名声大噪的事儿——袭击索尼。
声音 | 360安全专家彭峙酿： 黑客窃取KYC数据比盗币更容易一些:360高级安全专家彭峙酿： 相比起窃取数字货币需要很高的权限，普通的审核员就有权限看到KYC数据。 黑客入侵币安窃取核心KYC数据的可行性，比实际盗走数字货币要容易，对于电子水印： 币安的这个说法是有一定逻辑的。但是也不能盲信其真实性，我持观望态度。[2019/8/7]
在朝鲜，“金正恩”的权威和形象神圣不可侵犯。只要名字出现在朝鲜的网站上，这三个字的字体大小必须比页面上的标准字体大20%。
2014年，日本索尼影视却拍了个喜剧片《刺杀金正恩》，电影讲述了两位美国脱口秀主持人在美国中央情报局的指示下前往平壤刺杀金正恩的故事，并打算在圣诞节那天上映这部影片。
朝鲜官方当然不允许最高领导人被这般“侮辱”，他们的外交部现实向美国抗议：“这是一种战争行为，如果美国政府允许播出该电影，朝鲜将果断采取应对措施。”
这种恐吓美国根本不为所动，甚至鼓励大家都去看这部片子。
在电影正式上映的前一个月，索尼突然被黑客袭击，公司的大量机密文件和员工信息都被泄露，同时，黑客向索尼CEO和其他高管发出恐吓信：“你们还记得911事件吗？请立即停止上映恐怖主义电影！”
最终，索尼宣布取消上映《刺杀金正恩》，在这次“为国争脸”的运动中黑客组织拉撒路也因此出名。
拉撒路除了为国家脸面而出征，更多时候是为了获取财富而在全世界强取豪夺。
2015年，拉撒路攻击了菲律宾的一家银行，年底攻击了越南的一家银行；
2016年，拉撒路试图从美联储窃取10亿美元，最终因为一个单词拼写错误抢走了8100万美元；
2016年，韩国电商平台Interpark超1000万用户的个人信息因网络攻击被盗，朝鲜黑客索要270万美元的比特币作为赎金；
2017年，WannaCry勒索病波及全球150个国家，唯独朝鲜没有中招，而病的脚本是拉撒路曾经用过的那个……
每次面对质疑，朝鲜的态度都非常坚决：我不是，我没有，你可别乱说啊。
然后，肆虐过后，朝鲜黑客组织开始采取新的策略，将瞄头指向了加密货币。
黑客触手伸进币圈
有情报公司发现，在2017年5月17号之前，朝鲜基本没有与比特币相关的网站或节点活动，也没有比特币端口或协议的使用情况。从5月17号开始，相关活动大幅增加，从零到了每天数百次。
2017年之前，朝鲜黑客对币圈的盗窃行为还只是小打小闹，一共也就盗取了几百万美元，随着比特币增值、币圈蓬勃发展，朝鲜黑客似乎在这儿找到一座金矿。
2017年，韩国的加密货币交易所Bithumb遭到黑客攻击，80亿韩元被盗，大量用户信息被泄露。事后，韩国议员指出：“是朝鲜的黑客，发送了一些钓鱼邮件，黑进交易所，窃取用户资料并盗走几十亿韩元的资产。”
比起直接盗现金，由于加密货币难以追踪、不受监管等特点，朝鲜黑客的所作所为能够规避掉大部分制裁。
2018年10月，网络安全供应商Group-IB在报告中指出，自2017年1月以来，拉撒路已经从攻击加密货币交易所中获得了5.71亿美元的巨额资金。
如今，对交易所的攻击变得越来越困难，朝鲜黑客们正在考虑那些安全防范较差的个人投资者。
去年韩国称，朝鲜攻击者企图通过钓鱼攻击4家交易所的25个员工，所幸他们并未上当。另外，韩国的一家网络安全公司表示，自去年4月份以来，他的公司发现超过30起朝鲜黑客盗取个人资产的案件。
这些黑客通常会伪造成一些知名交易所的名字给用户发邮件，让用户跳转到假冒的交易所网址，或者下载自带病的客户端，只要你登陆账户，后台就会自动窃取账户信息。
朝鲜黑客为国而生，作为投资者，我们无法预料到黑客下一次什么时候会出手，但是可以防患于未然：
1.尽量将币放在自己的钱包
2.选大交易所做交易
3.不要点不明来源的邮件和链接
虽然2018年后虚拟货币市场市价持续下跌,但仍有很多人持续关注并持有虚拟货币,故今天小编带领虚拟货币的新手们了解一下虚拟货币的基础知识.
文章系金色财经专栏作者供稿,发表言论仅代表其个人观点,仅供学习交流！金色盘面不会主动提供任何交易指导,亦不会收取任何费用指导交易,请读者仔细甄别,谨防上当.
据coindesk报道,美国证券交易委员会(SEC)委员HesterM.Peirce在加州帕洛阿尔托(硅谷中心)的证券执法论坛上向其他监管机构发表讲话时表示,一年前.
2018年初,区块链的热度如日中天,新三板的公司们纷纷“触链”。据媒体不完全统计,从2018年1月至3月,至少有19家公司发布的公告中涉及区块链.
由于大部分的中东国家都禁止了数字资产交易,数字货币交易在整个中东地区依旧存在许多障碍。然而绝大多数中东国家在积极推动区块链技术的研发和创新,由政府牵头,企业配合来探索区块链新技术的应用.
亲爱的社区用户： 应FOne币要交易区要求,现已开放以下币种的充值：JMT(JM?Token).
区块见闻