邓力文 - 黑客盗加密币显风险 | Exchange²

加密货币市场从来不缺少惊天动地的事件,这次轮到Bybit成为焦点。这间全球知名的交易所在2月22日遭遇黑客攻击,损失金额高达15亿美元,被称为加密货币史上最严重的黑客攻击事件之一。这次攻击不仅曝露了交易所的风险,也让市场重新审视合规与安全的重要性。

  这次黑客攻击手法是透过类似钓鱼攻击获取Bybit冷钱包签名者的确认,并利用这一漏洞进行恶意交易。简单来说,这与过去汇丰假网站诈骗用户资料的手法类似,黑客设计了一个假的交易所界面,让受害者误以为自己在正常操作,结果却将交易签名授权给了攻击者。

  黑客的杀招来自于冷钱包到热钱包的例行转帐。在这过程中,他们偷偷替换了智能合约权限,成功控制Bybit的冷钱包,并将401000 ETH(当时价值约15亿美元)转移至黑客控制的地址。这些资产随后通过不同「洗钱」方式进行分散转移,这种手法常用于规避区块链追踪,让被盗资金变得难以找回。

须拣安全合规交易平台

  这场攻击带来了几个重要启示,首先即使是全球第二大交易所Bybit,也难以避免因安全漏洞而遭受重大损失,这说明交易所的安全性仍然存在系统性风险。

  此外,这起事件也凸显了合规性的重要性。如果不同机构之间能建立更完善的监管机制与安全标准,例如加强冷热钱包转帐的多重验证,这类攻击或许能够被其他机构发现,从而降低损失。当前加密市场的风险不仅来自价格的剧烈波动,更来自于安全漏洞与监管的缺失,这是所有投资者都需要重视的问题。

  这起事件提醒我们选择合规、安全的交易平台,避免在缺乏监管的交易所进行高额资金存放,才是保护资产的最佳策略。

邓力文

最Hit
更多文章