2019年，區塊鏈因加密犯罪損失了至少45億美元。網絡犯罪分子正在進化，他們的戰術也變得更加復雜。另一方面，交易所、錢包和數字資產服務正在增強它們的防御能力。這場競賽是緊張的，雙方都在創新，努力超越當前區塊鏈安全的狀態。

加密持有者認為Trezor是世界上最安全的錢包之一。最近，Kraken發現了Trezor錢包上的一個嚴重漏洞。黑客在不到15分鐘的時間內竊取了錢包用戶的私鑰。有趣的是，這個問題是不可能糾正的。

Kraken安全實驗室發現了黑客可以用來竊取比特幣的有效方法。該交易所網絡安全部門的研究人員在兩分鐘內成功破解了一個錢包的加密。最糟糕的是，Trezor知道這個問題，卻沒有對用戶發出警告。

大部分的攻擊都是通過釣魚式的SIM交換和URL劫持來入侵管理員帳戶。Atherton Technology首席分析師Jean Su表示，這些姿態大部分是在內部人士的協助下完成的。由于終端用戶和交易所/錢包支持無法進行通信，SIM交換已經成為一種非常致命的手段。

這是因為一旦黑客更換了手機號碼，交易所就無法接收到手機上的語音提醒、電子郵件或短信。直到犯罪分子拿走了資產后，后勤人員才會發現。

另一種流行的區塊鏈攻擊是DNS緩存中毒攻擊。網絡犯罪分子會滲透并劫持任意域，然后從受害者那里轉移流量。事實證明，為了反制攻擊，需要領先的軟件供應商來協調修復。

我們面臨的挑戰是如何防止惡意威脅行為者成為有道德的黑客。盡管有點復雜，但DNS緩存中毒類似于web欺騙。

早在2017年， 山寨幣服務公司EtherDelta在黑客創建一個惡搞網站的事件發生后暫停了運營。［Web spoofing是創建一個欺騙網站來欺騙流量］EtherDelta警告客戶不要訪問該網站，因為犯罪分子很容易就會掏空他們的數字錢包。

然而，網絡攻擊造成的盜竊并不是唯一的手段。目前正在消失的出口詐騙也讓犯罪分子凈賺了數百萬美元。僅2019年第二季度，出口詐騙罪犯就獲得了約31億美元。在ICO熱潮期間，出口騙局非常普遍；騙局投資者通常承諾推出一款有前景的數字貨幣。

在“白皮書”中詳細闡述這一概念，然后通過ICO吸引投資者籌集資金。一旦籌到資金，犯罪分子就會攜款潛逃。在大多數區塊鏈攻擊的情況下，目標是終端用戶。這種信念背后的概念是：區塊鏈實施加密以防止隱私泄露。由于區塊鏈數據是不可變的（不能改變），加密算法中的一個缺陷或計算能力的增加，會導致私有細節的解密。

因此，區塊鏈依賴終端用戶來保護他們的數據。因此，黑客總是會把目標對準終端用戶的設備，以竊取數據并侵入他們的錢包。

Kraken的安全研究人員建議Trezor錢包的用戶存好一個并不存儲在錢包中的密碼。

“這個密碼在實踐中使用起來有點笨，但它并不存儲在設備上，因此可以防止這種攻擊。”

責任編輯：ct