数字货币“黑暗森林”危机,知名钱包被黑客入侵,超300亿资产遭威胁
作者:硬币君
2018-06-13 10:51
  • 以太坊钱包
  • 黑客
  • imToken

请谨记,无论向谁都不能透露自己的钱包私钥,做不到这点,你的资产就不在安全掌控之下。


11日,全球最大以太坊钱包imToken披露其遭遇的一次黑客攻击事件,所幸没有资产损失。


据ImToken公告,黑客虽然无法直接盗取用户资产,但是有可能拿到了部分参与imToken公测的用户邮箱地址,给用户发“钓鱼邮件”。imToken还表示,其系统一直在遭受各种攻击,如钓鱼、嗅探、CC攻击、DDOS......


如同《三体》的“黑暗森林法则”,在数字货币的世界里穿行,每一步都要小心翼翼......





超300亿资产遭威胁


imToken是一款移动端轻钱包App,目前支持ETH以及以太坊ERC2.0标准的代币(比如EOS、DGD、SNT、QTUM),是目前最主流的以太坊系列数字货币钱包,全球有数百亿的数字资产存储在这个钱包产品里。


正因为如此,他们被黑客盯上,这也是他们遭受的首次黑客入侵事件。



事情是这样的,imToken 即将上线2.0国际版,目前处于测试阶段,蠢蠢欲动的黑客则抓住了其中一个对外服务的运营邮箱漏洞,利用邮箱重置密码,获得了2.0国际版测试服务器的AWS网站登录权限。


所幸的是,imToken团队已经重置了服务密码和权限,联合第三方安全团队调查评估。根据imToken安全合作方的威胁情报反馈,这类攻击事件疑似地下产业链针对区块链生态有针对性的攻击。持币者必须提高警惕,不要在“钓鱼网站”输入私钥,也不能泄露个人的钱包私钥。


imToken创始人何斌近日在接受采访时称,目前已有价值350亿美元的数字资产储存在imToken钱包上,其中Coinbase交易所的客户资金就超过了200亿美元,树大招风,价值不菲的数字资产被黑客盯上了。




钱包与虎视眈眈者


imToken创始人兼CEO何斌是连续区块链创业者,2013年开始接触比特币,曾参与数字货币交易所、数据存证、数字票据等项目,在2016年5月创建了imToken,6月获得天使湾创投等天使轮融资。


随后,imToken发展十分迅速,两年时间,一跃成为全球领先的数字钱包。据了解,imToken日均转账量占据以太坊生态的10%,最高单日增长超过10万用户,截止到5月31日,imToken的月活用户超过400万,imToken的高净值用户主要来自美国,中国,东南亚,非洲和韩国等国家和地区。


imToken基于现有的钱包存储、转账功能,即将上线的2.0国际版本还将拓展到去中心化币币兑换业务、DAPP移动端去中心化应用浏览器业务,并进一步推出支持多链的钱包,包括比特币、以太坊、EOS等。



作为数字钱包领域的新贵,imToken存储着大量持币者的资产,为用户带来数字资产管理便捷的同时,这也让数字钱包成了交易所之后,黑客们又一收益可观的攻击对象。



如同劫匪窥视着银行一样,对于黑客而言,一直对imToken里巨额的数字资产虎视眈眈,这是最大的一块肥肉。




如何保护钱包?


在国内ICO禁止,交易平台关停的背景下,数字货币钱包就成了多数热衷于持币的首选工具,对投资者而言,有种落袋为安的感觉。


而黑客们,却无时无刻不在想着拦路抢劫。


比如,加拿大创业公司开发的知名钱包应用Jaxx,是目前支持区块链资产品种最多的,但也免不了被盗的命运。



去年6月份,Jaxx由于存在一个允许黑客从用户账户中盗取数字货币的漏洞,用户钱包被盗取了近40万美元。猎豹移动区块链实验室在研究Jaxx的数据备份机制后发现,Jaxx存在重大漏洞,黑客很轻易就能盗取钱包中的私钥,破解其私钥数据文件,称要想盗取存储在Jaxx钱包里的数字资产只需要简单的两步:


1. 获取私钥数据文件;2. 解密私钥数据文件。



更过分的是,黑客可以“非常简单”地盗取数字货币。今年年初,思科子公司Talos发布报告显示,乌克兰黑客组织Coinhoarder从知名数字货币钱包Blockchain.info窃取了价值超过5000万美元的加密货币。英国数字钱包服务商Blockchain是一款在线钱包,全球用户量最多,下载量最大。


而黑客的手法也非常高明。


首先他们购买谷歌搜索引擎中与加密货币相关的关键词广告,让真实网站在谷歌搜索引擎结果排序中比恶意链接低。当人们在谷歌上搜索“区块链”或“比特币钱包”等关键词时,会看到伪装成合法网站的恶意“钓鱼”网站链接。受骗的用户则误认为登录了真实网站,并在其中输入私密信息,如钱包私钥。


随后,黑客就可以利用这些信息进入用户的数字货币钱包,盗走他们的数字货币。


报告称:“黑客只需要购买谷歌Ad Words广告,受害者就会源源不断地到来。”Blockchain CEO皮特·史密斯表示,Blockchain正与谷歌合作,打击钓鱼广告。去年双方共删除了近1万个这样的恶意网站,而今年1月又删除了3000个。


前不久,以太坊钱包服务商MEW也曾遭到黑客攻击,造成了用户资产损失。MEW官方推特今年4月25日表示,其谷歌域名服务器遭到黑客攻击,用户会被引至钓鱼网站,一些对亚马逊域名服务器的恶意攻击也波及到了MEW。


在大概两个半小时里,黑客窃取了多个用户MEW钱包约215个以太币,价值超15万美元。



其实钱包一般最视为最后的保障,而在其他层面上,黑客更是层出不穷。


比如最新的信息,韩国交易所Coinrail宣布,在6月10日遭遇了严重的黑客袭击。


虽然交易所的保管人员成功将大部分客户的资产转移到冷冻钱包,但是交易所仍然丢了30%左右的财产.大概估计,交易所遭遇了3500万美元的损失。可以确认的被盗货币有Fundus X (NPXS), Aston (ATX), and Enper (NPER)。


我们看到,持币者钱包被盗的事件频发,较为常见的还是利用“钓鱼陷阱”引诱人们输入私密信息。无论是钱包服务商、还是个人,都应该将资产安全摆在第一位。尤其是持币者,更应该选择那些将安全视为重中之重的钱包服务商,同时谨慎保管好个人私钥和文件,时刻留意“钓鱼”陷阱。


数字资产的世界,就是一座黑暗森林,每个黑客都是带枪的猎人,像幽灵般潜行于林间......如果他发现了别的漏洞,能做的只有一件事:发动攻击。


而我们能做的,只能是永远控制风险,小心翼翼......

实时快讯
【無極:除朋友圈明确说过的参投项目,不会给其他任何项目站台或当顾问】無極今天朋友圈公告:“近期有很多人给我反应很多项目打着我的旗号在外面招摇撞骗,实在是忍不下去了,看不下去,希望大家千万慎重!除了我朋友圈明确说过的参投项目,战略投资项目,本人不会给其他任何项目站台以及当什么顾问!明确看好的项目我会大力支持,我也会在朋友圈明确说明!尤其是我的老家陕西,我去年仅仅参投过ink以及hlc以外没有参投过任何一个项目,望大家转告,以免上当受骗!”
【無極:除朋友圈明确说过的参投项目,不会给其他任何项目站台或当顾问】無極今天朋友圈公告:“近期有很多人给我反应很多项目打着我的旗号在外面招摇撞骗,实在是忍不下去了,看不下去,希望大家千万慎重!除了我朋友圈明确说过的参投项目,战略投资项目,本人不会给其他任何项目站台以及当什么顾问!明确看好的项目我会大力支持,我也会在朋友圈明确说明!尤其是我的老家陕西,我去年仅仅参投过ink以及hlc以外没有参投过任何一个项目,望大家转告,以免上当受骗!”
2018-06-23 15:54
【信通院何宝宏:价值互联网绝对不可能取代今天的互联网】中国信息通信研究院云计算与大数据研究所所长何宝宏表示,区块链更像是互联网“补丁”,我非常认可价值互联网这个说法,但是价值互联网绝对不可能取代今天的互联网,它是重叠在现有互联网上又一个互联网。
【信通院何宝宏:价值互联网绝对不可能取代今天的互联网】中国信息通信研究院云计算与大数据研究所所长何宝宏表示,区块链更像是互联网“补丁”,我非常认可价值互联网这个说法,但是价值互联网绝对不可能取代今天的互联网,它是重叠在现有互联网上又一个互联网。
2018-06-23 15:42
【公告:FUBT开通OTC交易】为适应平台全球化快速发展步伐,更好地满足市场及用户需求,FUBT现已开通OTC交易功能,OTC目前对全球优质承兑商开放入驻。OTC交易版块目前仅支持FBT交易,将陆续提供BTC、ETH等多种主流数字资产的点对点交易服务,进一步实现数字资产的自由买卖流通。
【公告:FUBT开通OTC交易】为适应平台全球化快速发展步伐,更好地满足市场及用户需求,FUBT现已开通OTC交易功能,OTC目前对全球优质承兑商开放入驻。OTC交易版块目前仅支持FBT交易,将陆续提供BTC、ETH等多种主流数字资产的点对点交易服务,进一步实现数字资产的自由买卖流通。
2018-06-23 15:42
【RUFF CEO Roy Li:区块链产生的价值网络可以解决信任成本太高的问题】今天,在北京国家会议中心举行的“2018全球链界科技发展大会”上,RUFF CEO Roy Li分享了主题为《区块链+:价值网络的应用生态》演讲,并表示:和传统互联网技术比起来,区块链产生的是价值网络,区块链技术作为中心化系统的补集,可以解决中心机构太强大导致效率低下,所管不了的小事情,也可以解决中心化机构太弱,导致信任成本太高的问题。
【RUFF CEO Roy Li:区块链产生的价值网络可以解决信任成本太高的问题】今天,在北京国家会议中心举行的“2018全球链界科技发展大会”上,RUFF CEO Roy Li分享了主题为《区块链+:价值网络的应用生态》演讲,并表示:和传统互联网技术比起来,区块链产生的是价值网络,区块链技术作为中心化系统的补集,可以解决中心机构太强大导致效率低下,所管不了的小事情,也可以解决中心化机构太弱,导致信任成本太高的问题。
2018-06-23 15:42
【慧聪集团总裁刘小东先生认为,能否创造价值才是区块链技术核心】 慧聪集团总裁、中关村在线CEO刘小东先生认为,一个技术能不能给产业给传统商业社会创造价值,能否给合作伙伴带来价值才是核心,对于区块链技术也是一样的。...
【慧聪集团总裁刘小东先生认为,能否创造价值才是区块链技术核心】 慧聪集团总裁、中关村在线CEO刘小东先生认为,一个技术能不能给产业给传统商业社会创造价值,能否给合作伙伴带来价值才是核心,对于区块链技术也是一样的。...
2018-06-23 15:41
【DEx.top宣布6月23日11时全球首发RTE 16时开启交易】DEx.top 交易平台于6月23日11时全球首发Rate3(RTE),16时开启交易,注册交易均有奖。Rate3旨在创造一个新的全球化电子商务生态系统,集顾客、商家、供应商、中介为一体,让所有参与者得以使用Rate3的双重协议完成跨境支付和信用评级,同时开发者也能在协议上构建dApps。
【DEx.top宣布6月23日11时全球首发RTE 16时开启交易】DEx.top 交易平台于6月23日11时全球首发Rate3(RTE),16时开启交易,注册交易均有奖。Rate3旨在创造一个新的全球化电子商务生态系统,集顾客、商家、供应商、中介为一体,让所有参与者得以使用Rate3的双重协议完成跨境支付和信用评级,同时开发者也能在协议上构建dApps。
2018-06-23 15:33
【CoinTiger支持ICX主网切换公告】 鸵鸟区块链6月23日消息,CoinTiger交易平台将于新加坡时间6月23日15:00关闭ICX充币和提币。待ICX主网切换完成且稳定运行后,CoinTiger交易平台会重新开放ICX充提功能,具体时间另行通知。
【CoinTiger支持ICX主网切换公告】 鸵鸟区块链6月23日消息,CoinTiger交易平台将于新加坡时间6月23日15:00关闭ICX充币和提币。待ICX主网切换完成且稳定运行后,CoinTiger交易平台会重新开放ICX充提功能,具体时间另行通知。
2018-06-23 15:29
【平安证券拟筹资1.935亿港元,用作区块链等业务的投资】6月22日,平安证券集团控股公告称,拟折让12%配售25亿股筹资1.935亿港元,拟用作一般营运资金或于机会出现时就该集团的证券经纪、财富管理及区块链相关业务作进一步投资,但目前尚未物色到具体投资目标。
【平安证券拟筹资1.935亿港元,用作区块链等业务的投资】6月22日,平安证券集团控股公告称,拟折让12%配售25亿股筹资1.935亿港元,拟用作一般营运资金或于机会出现时就该集团的证券经纪、财富管理及区块链相关业务作进一步投资,但目前尚未物色到具体投资目标。
2018-06-23 15:22
【法国总理:希望中法两国能在区块链等领域促进合作】今日,法国总理爱德华·菲利普在访华时表示,创新和数字化领域是中法两国领导人所希望的第二大战略合作伙伴关系的支柱。在人工智能、区块链领域,我们发现了新的价值链、创新的工业流程,以及通过初创企业建立的新的生产方式。中法合作也应致力于促进上述领域的工作。近日,法国总统马克龙还表示,该国监管机构AMF不久后将承认ICO。
【法国总理:希望中法两国能在区块链等领域促进合作】今日,法国总理爱德华·菲利普在访华时表示,创新和数字化领域是中法两国领导人所希望的第二大战略合作伙伴关系的支柱。在人工智能、区块链领域,我们发现了新的价值链、创新的工业流程,以及通过初创企业建立的新的生产方式。中法合作也应致力于促进上述领域的工作。近日,法国总统马克龙还表示,该国监管机构AMF不久后将承认ICO。
2018-06-23 15:06
【爱思实验室黎志文在2018爱思区块链技术高峰论坛上发表《新共识机制的探索与POC共识研究》演讲】 鸵鸟区块链杭州现场消息,6月23日,在杭州举行的2018爱思区块链技术高峰论坛上,爱思实验室AISI LABS CTO黎志文发表了《新共识机制的探索与POC共识研究》的演讲,他对共识机制、智能合约、系统性能三个层面还有待解决的问题做了梳理,他认为:共识机制PoW:消耗资源共识周期长 POS:需要挖矿容易分叉成多条链、安全性待验证 DPOS:依赖代币。安全性待验证智能合约智能合约不够智能 智能合约不够安全 门槛高,稳定安全的合约少系统性能单位时间处理交易数有限 交易确认速度慢 区块同步速度慢 系统迭代更新缓慢
【爱思实验室黎志文在2018爱思区块链技术高峰论坛上发表《新共识机制的探索与POC共识研究》演讲】 鸵鸟区块链杭州现场消息,6月23日,在杭州举行的2018爱思区块链技术高峰论坛上,爱思实验室AISI LABS CTO黎志文发表了《新共识机制的探索与POC共识研究》的演讲,他对共识机制、智能合约、系统性能三个层面还有待解决的问题做了梳理,他认为:共识机制PoW:消耗资源共识周期长 POS:需要挖矿容易分叉成多条链、安全性待验证 DPOS:依赖代币。安全性待验证智能合约智能合约不够智能 智能合约不够安全 门槛高,稳定安全的合约少系统性能单位时间处理交易数有限 交易确认速度慢 区块同步速度慢 系统迭代更新缓慢
2018-06-23 15:02
TOP