2020年交易所安全事件頻發，資產安全何在?_DEX

在2019年內，全球共發生超過28起交易所安全事件，其中超過7成為交易所加密資產被盜，其余包括交易所跑路、交易所信息泄露及其他資產丟失事件，共計產生超過13億美元的損失。交易所頻頻被黑客“光顧”，除了造成資金方面的損失，更重要的是對品牌的傷害。如果被盜金額過大、處置不當，平臺甚至會因此倒閉。2017年12月，韓國交易所Youbit就因被黑客攻擊，導致近17%的加密資產被盜，最終不得不申請破產。據成都鏈安區塊鏈安全態勢感知平臺統計數據顯示，2020年第一季度，共發生超6起典型交易所安全事件：1、FCcoin交易所入不敷出，兌付困難，交易所創始人稱資金缺口在7000-13000BTC之間。2、新加坡交易所Coinhako在遭受攻擊后限制用戶取款，Coinhako發言人實施賬戶限制是防止『未經授權的交易』，3月1日將恢復運營能力。3、去中心化加密衍生品交易所Digitex對外表示，一名前雇員盜取8000多名用戶的私人信息。4、OKEx、Bitfinex等交易所相繼遭到DDOS攻擊，紛紛出現宕機等情況，OKEx宣稱遭到至少600G流量DDOS。5、3月初，美國司法部宣布制裁涉嫌協助朝鮮黑客組織LazarusGroup洗幣的黑客田寅寅和李家東，并凍結了其所有資產。6、黑客田寅寅和李家東曾在數家交易所使用假身份證和篡改后的照片，以繞過KYC流程。據統計，兩名中國公民被控從虛擬貨幣交易所黑客手中洗錢超過1億美元。通過對近期相關交易所安全事件的分析，成都鏈安技術團隊認為當前黑客主要的攻擊渠道還是以下三種：1、黑客對交易所的API進行的攻擊嘗試。2、黑客通過魚叉、水坑等方式嘗試攻擊交易所內部員工和管理人員的機器。3、黑客通過釣魚網站等方式嘗試攻擊交易所的用戶。熱門交易所FCoin的暴雷，ZG交易所平臺幣的暴跌以及多個交易平臺的退場，再次提醒作為用戶選擇加密貨幣交易所時需謹慎。目前頭部交易所占據了80%的市場用戶，其余中小交易所爭奪著剩余20%的市場。激烈的競爭下，使得較為年輕化的工作群體爭相推出各種創新特色項目。然而，在通過創新特色項目吸引用戶的同時卻在安全以及長遠發展方面重視不夠，難以保證交易所資本穩定運營。假充值問題已經是老生常談的問題了。從最開始假充值問題頻發的EOS，再到后來的以太坊及各種代幣，以及OMNI鏈上的USDT，都曾遭遇過假充值問題。造成假充值的原因主要在于兩個問題，代幣的真實性驗證和交易的成功與否驗證。因此成都鏈安建議：交易所和錢包等項目方在驗證交易的時候應驗證交易是否成功、代幣是否正確，以避免假充值攻擊。交易所是距離用戶資產最近的地方，一直以來也是黑客攻擊的首當其沖的重要目標。因此，交易所的安全防護自然是重中之重的核心要素。作為區塊鏈行業生態鏈條的重要一環，交易所的安全問題甚至直接決定了區塊鏈行業生態的興亡。據成都鏈安統計，2019年全年因區塊鏈安全問題而造成的損失總計超“60億”美元；其中，交易所所面臨的的安全風險則更為嚴峻。因此我們建議：面對頻頻發生的黑客攻擊事件以及愈發“高明”的黑客攻擊手段，交易所各方應提高警惕，鳴響警鐘，切實守住行業生命線，通過與專業的安全公司展開合作，加固安全防線，建立完善和全面的安全防護機制。依托于成都鏈安領先的技術實力以及豐富的區塊鏈安全攻防經驗，可為交易所提供反洗錢合規、安全態勢感知、安全顧問、滲透測試、漏洞挖掘、防御部署和威脅情報等全方位的安全服務，以幫助交易所構建起完善的安全保障體系。迄今，成都鏈安已為已為近100家頭部交易所提供安全審計與防御部署服務，專業的技術實力、全方位的服務和產品矩陣受到海內外交易所的一致認可。團隊申請軟件發明專利和著作權達15項。我們建議，普通用戶選擇大交易所，其次對于不選擇將資金存儲在大交易所的用戶來說，私鑰的保護和個人信息的保護就是重中之重，最簡單也易實行的安全手段是環境分割，比如建立專門用于操作資金轉移或者交易的一套系統，包括手機，郵箱等，將生活和交易分隔開，用于操作交易所的手機環境應保證純凈，不安裝任何不必要的應用，不用于通信，聊天，娛樂等與交易無關的活動，私鑰和助記詞的保管則建議使用原始但有效的紙張記錄的方式，避免使用截圖，截屏等形式通過網絡傳輸。從安全的角度來看，交易所的安全等級主要體現在兩個維度，技術的維度和人的維度。對于交易所來說，從內網架構、內網防護、業務邏輯再到網站的一個簡單驗證是否能做到安全，都體現了交易所在安全建設上的等級；而從掌握資金權限的核心人員到直接對接廣大外界用戶的普通客戶的安全意識和對相關安全知識的熟悉程度則直接體現了交易所安全運營的能力。

數據：以太坊橋TVL達到202.3億美元:金色財經報道，Dune Analytics數據顯示，以太坊橋當前TVL達到202.3億美元。其中鎖倉量最高的5個橋分別是PolygonBridges（52.22億美元）、AvalancheBridge（38.42億美元）、FantomAnyswapBridge（35.38億美元）、RoninBridge（24.67億美元）、ArbitrumBridges（26.14億美元）。[2022/1/30 9:22:09]

報告：2021年迄今，大型DEX的DeFi交易量躍升550%:11月9日消息，Chainalysis的一份新報告顯示，去中心化交易所（DEX）正在蓬勃發展，其增長速度目前超過了中心化交易所（CEX）。2020年8月至2021年期間，大型DEX（如Curve、Uniswap和PancakeSwap）的交易量增長了約550%。DEX的數量增長超過了其他任何類別，包括場外經紀人、CEX和Chainalysis所稱的“高風險交易所”，即那些幾乎不要求KYC的交易所。

據Chainalysis稱，盡管活躍加密貨幣交易所的總數一直在穩步下降，但大型DEX的數量一直在上升。去年7月，在2019年1月以來穩步增長后，所有活躍加密交易所的數量開始趨于平緩。在隨后的12個月里，DEX數量從845下降到672。Chainalysis研究團隊主管Kim Gauer表示，出現這一情況并不意外。數量下降的主要原因似乎是規模較小的交易所關閉。從Chainalysis分析的數據來看，目前還不清楚是否有并購促使這些公司關閉。但Gauer稱，她懷疑許多DEX倒閉是因為無法獲得足夠的流動性。（Decrypt）[2021/11/10 6:42:26]

Casa聯合創始人：比特幣在2020年M1貨幣供應量方面排名13:加密貨幣托管公司Casa聯合創始人兼CTO Jameson Lopp發推稱，就2020年的M1貨幣供應量而言，比特幣從第34位（2017年報道數據）上升到第13位。[2020/12/30 16:06:33]

2020減半幣種行情播報:金色財經數據顯示，11個減產幣種9漲2跌。漲幅幅前三為：ZEC（41.0608美元，+6.52%）、XZC（3.6545美元，+2.87%）、TRUE（1.9037美元，+2.69%）；下跌幣種為：BSV（194.031美元，-0.41%）、BCD（0.5235美元，-0.68%）。此外，比特幣現報7092.72美元，24h漲幅約為0.25%。[2020/4/18]

Tags：DEXALYBRIDGEBRIDEXT2044 Nuclear ApocalypseOcean Swap BridgeBrightID

DOGE