财经

庄家收割韭菜?!看黑客怎样收割庄家

1531306807248045.jpg

流量多了成就了互联网,接着黑客应运而生。
现在,区块链颠覆互联网,黑客也随之将目光汇集。
2018年2月,日本Coincheck被黑客的攻击,价值50亿美元的加密货币被洗劫一空;4月,AMO区块链在上线当日就遭到了黑客攻击。6月20日,据国外媒体报道,韩国加密货币交易所Bithumb遭遇黑客攻击。这次盗取了其价值3150万美元的加密货币。
区块链安全公司CipherTrace的最新报告显示,仅在2018年上半年,黑客就窃取了价值7.31亿美元(约合人民币48亿元)的加密货币。去年,全球被盗取的加密货币总值大约为2.66亿美元,2018年前六个月加密货币被盗金额总数达到了去年全年的3倍。
随着区块链的蓬勃发展,加密货币的安全问题也越来越需要被重视了。

JQNB-hfhfwmu8697949.jpg

BYSEC.IO创始人莫良将黑客的攻击分为两种:
链上:例如像BTG双花攻击。这种攻击需要很高的技术门槛,黑客对区块链技术要有一定研究;
链下:攻击服务器,比如对交易所、钱包的攻击。
目前的币圈的黑客操作方式大部分属于第二种。换句话说,黑客仍然用着传统攻击互联网的方法如法炮制在币圈。
不管是矿池、矿机,还是钱包、交易所还是公链,甚至是用户的打印机、摄像头,都可能是被黑客袭击的对象。
曾经有黑客披露,Coincheck在遭受攻击时,根本连一些基本安全措施都没有做过。被盗的加密货币一直存放于一个连网的钱包里,而资金则保存在硬件中,这让用户如何更安全地访问自己的钱包呢?
由于黑客和数字货币的特殊相关性,黑客有权毁灭也有权建设。与此同时,币圈白帽子势力正在扩张。
白帽子,即正面的黑客,可以识别计算机系统或网络系统中的安全漏洞,并不去恶意利用,而是公布漏洞。
不过也经常会有相悖的情况发生,监守自盗在无间道戏码经常在安全领域上演:有一些黑客把伪装白帽子,获取内部信息后变脸开始发起攻击。
区块链的核心是解决信任问题,而安全事件却一次次打击人们的信任,尤其是智能合约安全漏洞带来的巨额损失。在这个时候,开始做区块链或者转型区块链的安全公司多了起来,全部的精力则聚集区块链生态安全。
例如今年3月20号:以太坊黑色情人节。这个攻击其实2016年2月14日就发生了,持续了两年多,自动化盗取了近5万枚以太币,几十亿枚各种代币。但是直到一家叫慢雾的区块链安全公司的出现,这个现象才被完整披露。

GZZI-hfhfwmu8698044.jpg

影响范围如此广泛,数额如此巨大,居然还能持续如此长的时间,可见在区块链和加密货币的安全方面,攻防对抗确实在相当长一段时间内处于失衡状态。
有句话叫:庄家收割韭菜、地下黑客收割庄家。安全关乎整个区块链的生态,当区块链生态出现安全问题时,最严重的情况就是团队资金破产及信誉破产。
还有就是很早之前的门头沟事件,2014年2月,黑客从Mt.Gox盗取用户近75万枚比特币及交易所10万枚比特币,直接导致当时的世界第一大交易所Mt.Gox申请破产。
更耸人听闻的是,早期的黑客很多也是比特币支持者。在一次访谈中,Ruff Chain 的创始人Roy Li表示,全球比特币排行榜,中本聪第一。第二名比特币持有者HD Moore,第三名比特币持有人Dustin D. Trammell和第四名比特币持有人Tod Beardsley,竟然都是黑客。
面对黑客接二连三的攻击,有的交易所显得惊慌失措,有的则是立即采取手段,回击黑客的攻击。
2018年初日本CoinCheck交易所被盗近5亿美元的新经币时,当时新经币的开发团队虽然开发了自动标记系统,用来追踪所有CoinCheck被盗资金去向。但是,最终道高一尺魔高一丈,新经币还是被盗,病情被黑客清洗的干干净净。
另一个例子是以太坊选择对区块链进行硬分叉,以拿回所有以太币。

HiB9-hfhfwmu8698090.jpg

除了通过硬分叉来回击黑客攻击,有交易所也提出了其他解决方案。
以太坊(Ethereum)联合创始人Vitalik Buterin(以下称V神)在YouTube上直播了巴黎举办的以太坊社区会议演讲。演讲中,v神介绍了一个名为Plasma Cash的区块链可扩展性解决方案,即对现有解决方案Plasma“更具可扩展性”的版本。
Plasma Cash是由V神、Dan Robinson和Karl Floersch开发的的一个项目,它是v神和Lightning Network创始人Joseph Poon于2017年8月为区块链推出的链上可扩展性解决方案,通过优化传递到主区块链上的数据,能够减少智能合约和去中心化应用程序(DApps)的交易费用。
V神透露说,Plasma的可扩展性问题在于每个用户都必须下载并验证每个Plasma区块,为了说明Plasma Cash模型,V神还举了一个例子:如果用户向一个加密交易所或任何第三方服务存入一定数量的以太币,那么就会创建一个Plasma币,它将具有与以太币相同的价值和不能合并或分裂的唯一ID 。
同时他表示:用户可以在交易过程中随时通过Plasma退出程序,取出现金。
因此,哪怕黑客使用Plasma Cash进行交易,用户资产也不会受到损失,甚至加密交易所可能会用此技术来抵御黑客攻击。不过,这个方案的安全性,还是需要进一步的完善。
无论是应对黑客攻击,还是区块链本身的安全问题,都要在今后的技术中得到解决。如何实现攻与守的平衡,如何保管好用户的钱袋子,我们还是交给时间吧。

【责任编辑:刘思志】

金融立法"母法"破冰:一部法律如何重塑中国金融版图

千呼万唤始出来。今日,《中华人民共和国金融法(草案)》正式提请十四届全国人大常委会第二十三次会议首次审议。这部酝酿多年的金融领域"管总"大法,终于从幕后走向台前。这不是一次普通的立法程序,而是中国金融法治建设迈出的历史性一步。一、"1+N+X":一张图看懂金融法律新格局金融法的定位极为清晰——金融法律体系中的"1"。所谓"1+N+X":金融法是统领全局的"1",银行

60天"石油休战":华盛顿给德黑兰开了一扇窗,油价用暴跌投了赞成票

一纸豁免令,撕开了封堵伊朗石油长达数十年的铁幕。6月22日,美国财政部长贝森特通过社交媒体扔出一枚重磅炸弹:财政部已发布为期60天的一般许可,全面豁免伊朗原油、石化及石油产品的生产、交付与销售制裁,期限直指2026年8月21日。更具颠覆性的是——伊朗石油可以用美元结算,甚至可以卖给美国买家。消息落地不到24小时,国际原油期货市场剧烈震荡:纽约商品交易所8月交货的轻质原油

15条利用外资新政:金融医药准入大突破,外资企业可享“国民待遇”

商务部、国家发展改革委、财政部6月22日联合发布《利用外资固稳促优行动方案》,围绕扩大市场准入、提升外商投资便利度、提高投资促进水平、健全外商投资服务保障体系、优化外资管理等五方面提出15条政策举措。这是“十五五”开局之年,中国在稳外资领域推出的又一重磅政策组合拳。服务业、金融业、医药产业全面扩围在扩大市场准入方面,方案打出了一套“组合拳”。服务业领域,稳步扩大职业技能

从"试验田"到"主阵地" ,科创板七年淬炼14万亿创新资本生态

七年间,这块资本市场改革"试验田"已聚齐609家上市公司,总市值突破14.27万亿元,IPO与再融资合计超1.37万亿元——一组硬核数据,勾勒出中国"硬科技"资本生态从无到有、由小到大的完整跃迁。近13%研发投入强度,七年稳居A股之首如果说创新是引擎,资本便是燃料。科创板连续七年保持近13%的研发投入强度,远超全社会研发经

国债"挤进"养老账户:1.7%锁息+国家信用,700亿额度能否唤醒千万"沉睡账户"?

养老钱终于有了"国家级压舱石"。6月10日,财政部发行2026年第三期、第四期储蓄国债(电子式),最大发行额合计700亿元。与以往不同的是,这两期国债首次设置了个人养老金专属额度,面向个人养老金账户投资者定向发售。这意味着,自2026年6月起,全国超7200万个人养老金开户人,终于可以用"养老钱"买国债了。首批产品亮相:3年期1.63%,5年期1.7%具体来看,第三期期限

地缘冲突叠加库存告急引爆国际油价大涨

全球石油库存逼近红线之际,美伊军事冲突骤然升级,国际油价应声拉涨,布伦特原油再次站上93美元关口。然而,油市正面临一个根本性的结构性转变——地缘政治溢价正在取代供需基本面,成为主导价格的核心变量。6月10日,国际原油市场经历了一场“双重驱动”的剧烈波动。当日早盘,受美军对伊朗发动新一轮空袭消息影响,WTI原油期货价格上涨1.63%,布伦特原油期货价格上涨1.72

信托业“万亿俱乐部”大变局:一场比拼耐力的“持久赛”刚刚开始

规模增25%背后:九家信托公司跻身“万亿俱乐部”,过半机构却遭遇利润下滑,“赚慢钱”时代正式开启。2026年5月31日,备受瞩目的信托业务三分类新规三年过渡期正式画上句号。这场自2023年3月启动、被称为行业近十年最大业务改革的制度重塑,以一份沉甸甸的成绩单落下帷幕——全行业受托资产规模突破34万亿元,创出历史新高。三年前,原银保监会发布“三分类新规”,将信托业务划

从“收短”到“放长”:央行流动性管理精密轮盘

操作上缩量续作买断式逆回购,超预期加量续作MLF(中期借贷便利),以此稳定市场预期。2026年5月25日,央行向市场投放6000亿元1年期MLF资金,冲抵当月5000亿元MLF到期量后实现1000亿元净投放,而就在此之前的5月中旬,3个月和6个月两个期限的买断式逆回购刚实现10000亿元规模的净回笼,两者共

一次登记、全国通用!国家数据局部署八大任务 数据资产将拥有“全国身份证”

国家数据局印发《2026年数字经济发展工作要点》,明确提出8个方面重点任务。其中,“加快建立全国统一数据产权登记制度”被列为深化数据要素市场化配置改革的首要举措,成为最受市场瞩目的政策亮点。数据作为第五大生产要素,其产权归属长期处于“有财产、无凭证”的模糊地带。各地分散探索的数

地缘政治“诡变”:油价一夜倾泻,黄金绝地反击

5月18日晚,全球大宗商品市场经历了一场戏剧性的“乾坤大挪移”。在亚洲交易时段尚处于强势震荡的国际油价,在北京时间晚间突然调头向下——WTI原油期货失守100美元/桶关键心理关口,布伦特原油期货同步大幅跳水,盘中跌幅一度扩大至1%以上。与此同时,黄金市场则上演了截然相反的剧情:现货黄金在早盘刚刚跌破4500美元/盎司、创下近两个月新低之后,晚间骤然拉升,一举收复失地

能源“链动”公募:政策催热全产业共振,头部机构密集抢滩新周期

公募基金正以前所未有的力度将目光投向能源产业。据国联民生证券最新测算,截至今年一季度末,公募基金对电力设备及新能源的配置比例已上升至10.15%,较上季度增加了0.86个百分点。在海内外局势复杂多变的背景下,能源安全的重要性愈发凸显,从电网延伸到锂电材料,从电力主题ETF到新能源公募REITs,公募基金正通过多元化的产品矩阵,打通能源产业链的“任督二脉”。政策“双重

“千亿军团”结构嬗变:电子超越银行成A股第一,新旧经济定价权完成交接

新能源与半导体企业领衔,A股千亿市值军团5年扩容逾一倍,电子行业以18.42万亿元总市值取代银行问鼎行业榜首,中国资本市场正经历从“旧经济定价”向“新经济定价”的历史性跃迁。2026年的春夏之交,一幕幕资本市场的“新旧交替”大戏正在密集上演。宁德时代总市值历史性突破2万亿元,一度超越贵州茅台、中国石油等传统巨头跃居A股市值第三;光模块龙头中际旭创股价突破千元,总市值

超5500家A股上市公司年报披露收官:新动能扛起增长大旗

在整体向好的格局背后,A股内部正经历一场深刻的结构性变革——从沪市主板的“压舱石”稳中有进,到科创板、创业板的爆发式增长,再到AI、半导体等“硬科技”赛道的业绩兑现,新旧动能接续的轮廓愈发清晰。

霍尔木兹变数引爆油市:伊朗开放48小时后重锁咽喉,油价一夜狂飙近7%

4月20日新一周交易开始,国际油价跳空高开,让所有沉浸在“油价暴跌、美股狂欢”中的投资者措手不及。截至美东时间19日下午7点15分,纽约商品交易所5月交货的轻质原油期货价格飙升至每桶89.85美元,较前一交易日收盘价大幅上涨7.16%;6月交货的伦敦布伦特原油期货价格同步升至每桶95.68美元,涨幅高达5.86%。到4月21日收盘,WTI原油期货结算价收涨6.87

审批流程“做减法”、投资环境“做加法” - 国办印发《关于深化投资审批制度改革的意见》

进一步优化投资审批权限配置、提升投资服务便利度、强化投资项目全过程监管,着力扩大有效投资,国务院办公厅日前印发《关于深化投资审批制度改革的意见》(以下简称《意见》),国办发〔2026〕13号,对深化投资审批制度改革作出全面部署。打破“批文迷宫” 直击企业投资痛点企业在一个地方投资兴业,最怕的不是显性成本高,而是隐性负担重——落地难、开工慢、过程不透明,让项目成本层层加

地方债发行“抢跑”:土地储备专项债同比翻倍,化债资金落地过半

积极财政政策靠前发力,地方债发行呈现出明显的“抢跑”态势,在总量扩容、节奏加快、结构优化的多重逻辑下加速落地,成为稳投资、稳增长的关键引擎。截至4月13日,全国已发行地方债券约3.39万亿元,同比增长11%,靠前发力特征鲜明。尤为引人注目的是,土地储备专项债券发行规模同比近乎翻倍,用于置换存量隐性债务的再融资专项债发行进度也已过半,一揽子化

金融监管总局定调2026年涉农信贷:单列计划、持续增长,严防“内卷式”竞争

国家金融监督管理总局发布《关于做好2026年金融支持乡村全面振兴工作的通知》(以下简称《通知》),明确要求农业发展银行、大中型商业银行在2026年继续单列涉农信贷计划,努力实现同口径涉农贷款余额较年初持续增长目标,推动涉农信贷“稳投入、提质量、优结构、可持续”。这一部署恰逢关键节点——截至2026年2月末,全国普惠型涉农贷款余额已达14.52万亿元,同比增长10

特朗普压线宣布停火,油价盘中暴跌近20%,金价冲破4850美元

黄金一夜冲上4850美元,原油却从110美元高处近乎“腰斩式”回撤,同一场地缘事件为何撕裂出完全相反的两个市场?距离特朗普为伊朗设定的“最后期限”仅剩不到一个半小时,美国总统于当地时间4月7日傍晚6时32分在社交媒体上发文宣布:同意暂停对伊朗的轰炸和袭击行动,为期两周,前提是伊朗“全面、立即且安全地”开放霍尔木兹海峡。这场紧急踩下的“刹车”,瞬间引爆全球金融市场——
返回
顶部