准备好迎接加密货币犯罪活动密集的 2018 年

Glassberg 曾经是安永和雷曼兄弟的网络安全高管，也是很多金融及科技行业的顾问。他在本文中指出，加密货币投资没有受到监管，也没有相应的保险措施，因此任何损失受不到赔偿和追回的保护。而这个市场显然已经成为黑客攻击的大型目标，因此投资者要做好损失资金的准备，并在理性预期的同时采取适合的安全措施，降低风险。

2018 年是加密货币黑客的一年。

最近比特币突破 19,000 美元水平（尽管周五出现暴跌），以太币、莱特币、瑞波币等加密货币也开始迅速上涨，投资者对数字货币的看好情绪前所未有。但是这种成功总要付出代价，加密货币热度的大幅上涨可能引起一大波犯罪。

12 月 4 日，美国证监会（SEC）宣布关闭一个 ICO 项目，据称是欺骗投资者 1500 万美元。然而，尽管诈骗是加密货币固有风险，钱包、交易所和 ICO 都极少或没有受到法律法规监管，可是黑客攻击才是对投资者更大的威胁，因为其覆盖面太大，普通人难以防范。

从一开始黑客就是这个行业不断发生的事情。事实上，去年美国国土安全局（Department of Homeland Security）发现 2009 到 2015 年间，33% 的比特币交易所遭到攻击。这段时间，投资者不断遭到一次性诈骗及攻击。

但是，如果价格继续上涨，会激励更多攻击。毕竟加密货币网络劫持利润高，有机会通过一次攻击获得数千万美元。可能吸引更多黑客组织扩大攻击范围，突破“勒索软件，银行木马、支付卡攻击”等传统收入来源，开始攻击加密货币投资者。网络罪犯追逐资金，现在这个资金显然就是加密货币。

投资者的问题是，罪犯攻击加密货币存款的方法很多，他们的应对之策却少得可怜。更糟糕的是，加密货币没有 FDIC 保险，也就是说盗窃或诈骗引起的损失不可能得到赔偿或追回。

几年以来，黑客瞄准加密货币交易所、数字钱包、ICO 和 DAO、挖矿公司、虚拟私服和托管服务，等等。事实上，12 月 7 日一家比特币挖矿公司 NiceHash 遭到攻击，损失客户资金 6000 万 美元。

一些其他案例：

2017 年：Tether 损失 3100 万美元；
2016 年：Bitfinex 损失 7700 万 美元，The DAO 损失 5000 万 美元；
2014 年：Mt. Gox 损失 4.5 亿美元。
2012 年：Linode 损失 20 万美元，Bitfloor 损失 25 万美元。

这些攻击表明，很多在加密货币市场中起重要作用的机构并不安全（除了 2016 年攻击，Bitfinex 还因为 DDoS 攻击在 12 月 12 日暂停服务），而且表明没有一家公司可以轻松保护数字货币账户的安全性。

然而，这些针对加密货币机构的攻击只是故事的一部分，同时网络罪犯还利用数字钱包，盗取交易所资金，并直接针对投资者。

最近 Chainalysis 报告估计单单今年一年投资者就有 2.25 亿美元加密货币被盗，通过针对 ICO 的钓鱼攻击。目前为止，参与 ICO 的投资者被骗的几率是 10%，并且不是因为 ICO 诈骗项目（就像 PlexCorps 案例），而是因为攻击者侵入 ICO 官网，欺骗人们向他们提交付款凭证。

最近的新闻强调了“phone-porting”的风险，黑客通过窃取手机号码，劫持比特币账户。一种针对加密货币的新型恶意软件也带来很大风险。戴尔 SecureWorks 估计这种恶意软件“加密货币盗窃恶意软件”（CCSM，cryptocurrency-stealing
malware）在 2012 年至 2014 年的增幅是 1,123%。今年，一种特殊恶意软件 CryptoShuffler 至少窃取了散户 16 万美元的比特币。

投资者需要理解这些风险。关于加密货币安全，只能依靠自己。如果被钓鱼邮件攻击，或者计算机感染 CCSM，他们可能损失一切。没有保证，也没有备份。如果交易所、数字钱包或者公司遭到攻击，也是这样。

个人保护账户的安全措施包括，安装反钓鱼支持、设置防火墙、用 VPN 保护网络连接、用双因素验证和密码管理器保护登录安全、用硬件钱包存储加密货币。然而，在资源充足的企业和政府机构也奋力控制黑客威胁的年代，没人可以做到百分百安全。投资加密货币的人需要做好损失的准备。

尽管加密货币诈骗年年都有发生，价格上涨从实质上确定了未来网络犯罪组织的专业性。投资者需要更加小心这些威胁，采取恰当预防措施降低风险。

翻译：Annie_Xu

原文链接

译文链接

—-

编译者/作者：区块链铅笔

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。