- 加密货币频频被盗，安全威胁来自哪些方面？该如何防患于未然？
据美国财经网站CNBC报道，2018年上半年，约有11亿美元的加密货币被盗。往年，加密币被盗的数额和金额也非常巨大。
与钱存在银行不同，加密货币通常不受第三方的保护或担保，币主自己使用的工具很难保护自己的货币。
另一方面，盗窃加密货币很容易。犯罪分子通过暗网既能购买各种窃密软件和恶意工具，又能在暗网用加密币消费，通过暗网把非法加密币进行脱手和销赃。
加密货币通常会遇到哪些方面的安全威胁呢？
1．病毒勒索
与普通银行账号相比，加密货币具有匿名性特征，比特币、门罗币等数字货币越来越多地受到黑客青睐，甚至成为了勒索病毒的赎金支付方式。
2017年5月，WannaCry勒索病毒借助“永恒之蓝”漏洞肆虐全球，大量用户被攻击。被攻击客户端电脑弹出对话框，要求以比特币方式支付赎金，以避免计算机文件被永久加密。据悉WannaCry勒索病毒影响超过150个国家，给全球造成的损失超过80亿美元。
WannaCry勒索病毒之后，NotPetya勒索病毒、Bad Rabbit勒索病毒也曾如法炮制，通过病毒勒索，要求受害者支付比特币。
专家建议：养成良好的上网习惯，及时修复系统漏洞，可以帮你远离勒索软件。
2．盗窃
数字货币交易所和持有加密货币的企业是盗窃行为的重灾区。此外，网络黑客还试图利用各种技术盗取个人及交易平台钱包密码，转走加密货币。
早在数字货币初出襁褓的2014年，就爆出过惊天的盗币大案。当时全球最大规模的比特币交易所运营商是日本Mt.Gox，2014年2月，Mt.Gox因85万个比特币（合计价值4.5亿美元）以及2700万美元现金被盗窃和丢失而宣告破产。后来，虽然其中的20万个比特币已被找到，但剩下的65万个仍然不知所踪，这几年，有关这部分比特币去向的猜测从未停止。
3．挖矿木马
挖矿木马层出不穷，且木马隐藏手段越来越高明，已经开始隐藏到浏览器、插件、外挂辅助等普通软件进行传播，这种攻击会导致用户计算机资源被严重占用，而“挖矿”木马则乘机利用用户电脑疯狂敛财。
挖矿木马的具体表现形式或入侵方式有：僵尸网络挖矿，植入普通软件挖矿（浏览器插件挖矿，外挂辅助挖矿），网页挖矿，
4.虚拟币钱包漏洞
硬件钱包存在漏洞，即便是使用高强度密码的硬件钱包也很脆弱：科学家利用恶意软件就可以解密钱包和电脑之间的关联；黑客利用此漏洞可轻松将比特币账户的资金转移到其他账户。
5.自私的挖矿行为
比特币一直使用的工作量证明共识机制也存在另一个潜在威胁，有些矿池开采量大，可能出现自私的挖矿行为，这也被叫作区块隐藏，矿池或许会使用运算能力对某个区块进行开采，然后将其隐藏，不让其他诚实的开采者发现。
自私的采矿者会在其他人不知道的情况下继续寻找第二个区块，如果这个贪婪的采矿者想方设法在其他开采者之前找到新区块，那么，把两个区块告诉其他人就会形成最长的支链。如此以来，这个自私的采矿者总能遥遥领先其他采矿者，把其他人甩在后面，自己拿走所有奖励。
很大程度上，这种暗黑手段可与 Sybil 攻击联合起来对采矿造成极大破坏，然后，自私的采矿者可用自己的能力让网络中的其他交易失效。
6.二次支付，偷梁换柱
在同一次交易中让相同的比特币使用两次。例如，A从B处购买了某物，然后支付给卖家若干比特币。与此同时，A又向自己控制的地址处实施交易。尽管B认为A付了钱，但是A的地址才是交易收钱方，而B得不到预期的钱。而且，B会发现交易无效成为一个不可逆的过程，而且投诉无门，因为比特币不受管制。
作为普通从业者和持币者，我们该如何来防范，如何尽可能保护加密货币的资产安全呢：
1. 开启系统自动更新，及时打补丁，防止恶意木马利用
2. 服务器避免使用弱口令，不给不法分子可乘之机
3. 机器卡慢时应立即查看CPU使用情况，若发现可疑进程可及时关闭
4. 不浏览色情、辅助等被标记为不可信的网站，不使用辅助及来路不明的软件，使用未知软件前先用专业安全软件进行安全扫描。
5．将闲置加密货币转回钱包：以防交易平台出现问题时遭受牵连损失，此外，也要密切关注交易平台的安全性。
6．管理好电子钱包密码：提升密码强度；做好钱包的同步更新；
7．升级电脑安全软件：防止将电子钱包上传云端，时刻确保钱包得到加密保护；
与钱存在银行不同，加密货币通常不受第三方的保护或担保，币主自己使用的工具很难保护自己的货币。
另一方面，盗窃加密货币很容易。犯罪分子通过暗网既能购买各种窃密软件和恶意工具，又能在暗网用加密币消费，通过暗网把非法加密币进行脱手和销赃。
加密货币通常会遇到哪些方面的安全威胁呢？
1．病毒勒索
与普通银行账号相比，加密货币具有匿名性特征，比特币、门罗币等数字货币越来越多地受到黑客青睐，甚至成为了勒索病毒的赎金支付方式。
2017年5月，WannaCry勒索病毒借助“永恒之蓝”漏洞肆虐全球，大量用户被攻击。被攻击客户端电脑弹出对话框，要求以比特币方式支付赎金，以避免计算机文件被永久加密。据悉WannaCry勒索病毒影响超过150个国家，给全球造成的损失超过80亿美元。
WannaCry勒索病毒之后，NotPetya勒索病毒、Bad Rabbit勒索病毒也曾如法炮制，通过病毒勒索，要求受害者支付比特币。
专家建议：养成良好的上网习惯，及时修复系统漏洞，可以帮你远离勒索软件。
2．盗窃
数字货币交易所和持有加密货币的企业是盗窃行为的重灾区。此外，网络黑客还试图利用各种技术盗取个人及交易平台钱包密码，转走加密货币。
早在数字货币初出襁褓的2014年，就爆出过惊天的盗币大案。当时全球最大规模的比特币交易所运营商是日本Mt.Gox，2014年2月，Mt.Gox因85万个比特币（合计价值4.5亿美元）以及2700万美元现金被盗窃和丢失而宣告破产。后来，虽然其中的20万个比特币已被找到，但剩下的65万个仍然不知所踪，这几年，有关这部分比特币去向的猜测从未停止。
3．挖矿木马
挖矿木马层出不穷，且木马隐藏手段越来越高明，已经开始隐藏到浏览器、插件、外挂辅助等普通软件进行传播，这种攻击会导致用户计算机资源被严重占用，而“挖矿”木马则乘机利用用户电脑疯狂敛财。
挖矿木马的具体表现形式或入侵方式有：僵尸网络挖矿，植入普通软件挖矿（浏览器插件挖矿，外挂辅助挖矿），网页挖矿，
4.虚拟币钱包漏洞
硬件钱包存在漏洞，即便是使用高强度密码的硬件钱包也很脆弱：科学家利用恶意软件就可以解密钱包和电脑之间的关联；黑客利用此漏洞可轻松将比特币账户的资金转移到其他账户。
5.自私的挖矿行为
比特币一直使用的工作量证明共识机制也存在另一个潜在威胁，有些矿池开采量大，可能出现自私的挖矿行为，这也被叫作区块隐藏，矿池或许会使用运算能力对某个区块进行开采，然后将其隐藏，不让其他诚实的开采者发现。
自私的采矿者会在其他人不知道的情况下继续寻找第二个区块，如果这个贪婪的采矿者想方设法在其他开采者之前找到新区块，那么，把两个区块告诉其他人就会形成最长的支链。如此以来，这个自私的采矿者总能遥遥领先其他采矿者，把其他人甩在后面，自己拿走所有奖励。
很大程度上，这种暗黑手段可与 Sybil 攻击联合起来对采矿造成极大破坏，然后，自私的采矿者可用自己的能力让网络中的其他交易失效。
6.二次支付，偷梁换柱
在同一次交易中让相同的比特币使用两次。例如，A从B处购买了某物，然后支付给卖家若干比特币。与此同时，A又向自己控制的地址处实施交易。尽管B认为A付了钱，但是A的地址才是交易收钱方，而B得不到预期的钱。而且，B会发现交易无效成为一个不可逆的过程，而且投诉无门，因为比特币不受管制。
作为普通从业者和持币者，我们该如何来防范，如何尽可能保护加密货币的资产安全呢：
1. 开启系统自动更新，及时打补丁，防止恶意木马利用
2. 服务器避免使用弱口令，不给不法分子可乘之机
3. 机器卡慢时应立即查看CPU使用情况，若发现可疑进程可及时关闭
4. 不浏览色情、辅助等被标记为不可信的网站，不使用辅助及来路不明的软件，使用未知软件前先用专业安全软件进行安全扫描。
5．将闲置加密货币转回钱包：以防交易平台出现问题时遭受牵连损失，此外，也要密切关注交易平台的安全性。
6．管理好电子钱包密码：提升密码强度；做好钱包的同步更新；
7．升级电脑安全软件：防止将电子钱包上传云端，时刻确保钱包得到加密保护；
- 网站类别
赞助商链接
- 教材.教程
- 本月点击排行
