交易所币币交易漏洞(币圈安全的交易所)

交易所币币交易漏洞(币圈安全的交易所)

据 CoinMarketCap数据显示,截至 2019年 12 月 13日,全球有 4930 种虚拟货币在“二级市场”交易,有 20561 个虚拟货币交易市场在运营。其中,以火币、OKEx、Coinbase、Bitfinex等为代表的中心化加密货币交易所,既是加密货币交易流通和价格确定的场所,也是财富的汇聚中心。

然而,对于加密货币交易所来说,其精力重心放在盈利、品牌与生态布局,具体体现在流量获取、交易深度和产业布局。安防与风控更像是效果不好量化的成本项,因此,被重视程度和投入比例还远远不够。

安全隐患

目前中心化加密货币交易所最大的安全隐患在于其薄弱的线上防护体系。在传统金融市场中,证券交易所、期货交易所等除了线上防护体系,还受系统性安全网络(比如局域网、离线网络)保障,再加上严格的法律监管条文和国家级的追查体系,都抬升了黑客的攻击成本。

而中心化加密货币交易所集成了多个角色功能(如获客、交易、清结算等),却只有一层线上防护体系,一旦被黑客突破,几乎毫无还手之力。

加密货币交易所的安全隐患主要体现在网络带宽、账户体系、支付体系和业务撮合系统等多个环节。

1. 网络带宽

网络带宽易受拒绝服务攻击(Distributed Denial-of-service Attack,DDoS)。DDoS 攻击亦称洪水攻击,是黑客通过傀儡机生成大量“合法”请求或模拟多个用户不停访问、占用网络资源的网络攻击手法。其目的在于使目标网络或系统资源耗尽,直至服务中断,导致正常用户无法访问。

2. 交易所账户体系

黑客通过钓鱼网站、终端逆向破解、植入木马、欺诈、穷举、后门、撞库等手段对加密货币交易所账户体系进行盗号,转移用户的数字资产。

3. 交易所支付体系

为防止黑客攻击,中心化加密货币交易所通常会将 95% 以上的资产存储在冷钱包中。但为维持支付等日常功能的正常使用,热钱包必不可少。有关热钱包的安全风险将在下文数字钱包业务场景中具体展开。

4. 交易所业务撮合系统

加密货币交易所外部业务接口以及后台管理系统并非完美,或存在业务逻辑漏洞。黑客可通过攻击这些逻辑漏洞来实施非法操作,比如盗取用户信息数据、卖出用户资产。

如何应对这些安全隐患?

1. 组建安全团队

加密货币交易所安全团队需占团队总人数的 13%,需花费 17% 的预算用于保证加密货币交易所交易所安全运行,并建立完善的安全保障机制。Odaily星球日报在采访安全链SECC时,发起人钱科铭也建议各交易所建立自己的安全团队,或至少要有一位足够了解交易所风险点的 CTO。

2. “冷热钱包”隔离

采用“冷热隔离”机制,将 95% 的币值储存在冷钱包中,只预留 5% 用于提现等,以此降低可能损失的金额。

3. 独立第三方审查

聘用外部安全团队,就外部密码审核、多重签名钱包、两步验证等方面展开合作。

4. 进行多重测试

智能合约的测试不同于普通软件的测试,合约的并发能力测试需要得到足够的重视。同时,由于智能合约的语言在不断迭代,也要加强复用代码的管理。

免责声明: 文章源于会员发布,不作为任何投资建议

如有侵权请联系我们删除,本文链接:https://www.sws100.com/qukuai/209040.html

(0)
鸟叔鸟叔
上一篇 2023年 2月 12日
下一篇 2023年 2月 12日

相关推荐

  • 未来人民币会值钱吗 2025年人民币前景预测

    未来贬值的可能性比较大,短时间内不会大幅度变动,要看美国情况以及国家的应对能力而定,人民币经过大幅升值后再大幅贬值对国家经济和老百姓都会有很大影响,符合美国利益,肯定不好,但单独谈贬值升值没有绝对好坏,普通老百姓都是间接影响,可以买些美元,黄金保值,但和美元关联度很高,以后美元坚挺金价必然受影响,如果用来抵御通胀黄金是不错的选择。 人民币升值的好处坏处 人民…

    2022年 11月 12日
  • BTT币这个项目怎么样?适合投资吗?

    BTT这个项目发行于去年年初,是币安的第一个IEO项目,间接带动了IEO概念的火爆和上半年的一波小牛市。BTT是由Bram Cohen于2001年发明的一种开创性的分布式通信协议。BTT是一个在波场网络发行的TRC-10代币,由波场旗下的BitTorrent推出,目标是通过代币奖励的方式,提升网络共享内容的下载速度和种源的寿命。此后,BTT用途还将扩展至购买…

    区块链 2022年 11月 23日
  • 虚拟货币是什么软件 排名前十的虚拟货币交易平台

    排名前十的虚拟货币交易平台分别是欧意,V8.Bittrex,CoinEx,MEXC,天天国际,PKEX,新斯达克,薄荷交易所,币民网,其中使用人数最多的是欧意平台,用户量已经超过2000万。 1、欧意: 欧意OK将持续向元宇宙、Web3.0、DeFi、GameFi等领域进发,欧易Blockdream Ventures已在全球投资了数百个区块链项目,推动加密经…

    2022年 11月 28日
  • 十大虚拟货币交易平台排名 2022比较靠谱的交易所

    虚拟货币交易平台,它的发展可以说是非常的快速,现在国内支持数字货币交易的平台也非常的多,现在有很多币圈的投资新手不知道应该如何选择交易所,下面就让编者为大家带来十大虚拟货币交易平台排名。 十大虚拟货币交易平台排名: 1.欧易OKX 欧易OKX是全球领先的数字资产服务平台,面向全球用户提供比特币(BTC)、以太坊(ETH)、USDT、ShibaInu(SHIB…

    2022年 11月 22日
  • 虚拟货币账号怎么注册

    关于虚拟货币账号怎么注册这个问题很多人都不太了解,下面由句子百科网小编(sws100.com)为大家详细讲解一下,大家来看下。 1.[回答] 下载数字人民币APP,按照提示进行注册(注册后可以参与红包抽奖摇号),注册成功后开通数字钱包,开通数字钱包后即可使用。 2.从注册流程和费用来说爱沙尼亚和美国性价比是比较高的。 3.注册数字货币交易所账户需要首先登陆相…

    2023年 4月 3日

联系我们

在线咨询: QQ交谈

邮件:k37759@foxmail.com

工作时间:周一至周五,9:30-18:30,节假日休息

关注微信