交易所老板的真實生活：遇盜驚魂，夜不能寐_BIT

文|黃雪姣編輯|盧曉明出品|Odaily星球日報自從開了交易所，每天睡不著，擔心客戶的資產被盜。就連OK創始人徐明星，在創業初期也曾同樣經歷過這種心情。現在交易所的創始人們也不例外。牛市來了，他們眼中最大的空頭，可能是黑客。畢竟趁牛市賣幣賺得多。如區塊鏈安全公司PeckShield(派盾）副總裁吳家志所言，攻擊交易所的黑客，都是熟悉交易所系統、了解加密貨幣的一群人，因此賣盜來的幣也講究時機。“比特幣站上8000美元之后，之前監控的黑客地址又開始活動了，其中的幣經數度轉手之后往往流入交易所套現。”隨著行情而來的，是交易所資金體量的成倍上漲。自然，這個兵家必爭之地又成為創業者和資本追逐的熱點，同時也成為了黑客的目標。慢霧統計，2019年二季度以來，包括幣安、Coinbase在內的近10家交易所已被黑客成功攻擊，損失超7600萬美元。多家無名的交易所因被黑客攻擊而關停，沒有關停的，可能只是因為賠得起錢。交易所們熬過了熊市的慘淡，卻沒躲過牛市的黑客。盜幣驚魂，創始人寢食難安

幣創走了，留下一句“交易所的坑，實難為繼”。令人感慨。業內人士透露，在幣安被盜7000枚比特幣前后，不少交易所也慘遭黑客洗劫，因此而承受關停壓力的小交易所不少。一家小交易所的創始人，此后壓力巨大。“雖然后來把窟窿填上了，但據說創始人自此之后常失眠睡不著，精神幾近崩潰。堅持了幾個月實在不行，遂決定關站。”Cobo錢包高級副總裁李堯也坦言，跟中國目前幾乎所有的交易所創始人都聊過了，如何讓自己能睡好覺的確是普遍的訴求。其中一位交易所創始人我印象比較深刻，合作之前找過我們8次，一直在表達他們目前的處境，不斷詢問我們可以如何保護好他們的資產，那時他已經有一段時間睡眠不足4個小時了。OK創始人徐明星曾經夢見有人綁架了他，讓他交出比特幣。投中網報道，在夢中驚醒的他，第二天重新設計了交易所的安全機制，將冷錢包密鑰交給多人管理，建立異地備份。每一個坐上交易所CEO位置的人，就好比突然獲得王位的達摩克利斯。擺在他面前的，除了眼前的美酒佳人，還有王位上方僅用一根馬鬃懸掛著的利劍。對于交易所而言，這支利劍就是隨時面臨的黑客攻擊，億萬財富也可能在一夕之間拱手送人。“黑客和政策禁令一樣，是交易所最關注的兩大問題。”HB.top交易所創始人姚遠坦言。在每次發生盜幣時，都會刺激姚遠的神經。幣安被盜的第二天，趙長鵬在線上直播中安撫用戶、細述賠償方案。“看得出他一晚上都很憔悴。發生了這種事，不得不買單。很擔心發生在我身上。”姚遠坦言。別人的錢包不敢用，自己做的也不敢用

韓國加密交易所Upbit將支持xCORE代幣空投:3月18日消息，韓國主要加密貨幣交易平臺Upbit宣布，將為$XRP代幣持有者提供最新的xCORE代幣空投支持。空投也適用于$SOLO代幣持有者。

在最近的一份聲明中，Upbit表示，空投將于3月24日進行，總共5000萬個代幣將平均分配給SOLO和XRP持有者。在快照時，持有人必須在其交易所余額中持有代幣才能參與空投。在快照前兩小時，交易所將暫停XRP和SOLO的存款和取款。

據悉，xCORE是一種期權代幣，執行期權價格為$CORE，是Coreum網絡的原生代幣，由Sologenic Development Fund建立，以滿足XRP Ledger無法滿足的Sologenic需求。[2023/3/19 13:12:40]

交易所每天需要準備足夠的流動性資金用于提幣。據業內人士透露，一些交易所走賬、提錢，是幾個創始人每天早上一起操作，“想想還是很手工的，戰戰兢兢的，一不小心錢沒了咋整？”這樣的儀式感，每天都在提醒，他們是行業最大的中心，也是最大的靶子。“不止一個交易所創始人對我們說過，自己很擔心、睡不著，然后也多次在交流中囑托我們要做好檢測，加強系統安全。”慢霧科技合伙人兼安全負責人海賊王告訴Odaily星球日報。一位交易所領域的創業者表示，“中心化交易所對創始人的折磨其實挺大的，畢竟能賠的起錢的屈指可數。交易所要自己做錢包，別人的錢包不敢用，有的連自己人做的錢包也不敢用。”創始人們的焦慮并非沒有來由。據慢霧團隊提供的數據，2019年二季度以來，包括幣安、Coinbase在內的近10家交易所已被黑客成功攻擊，損失超7600萬美元。每天，姚遠都能從自家交易所購買的阿里云和亞馬遜云上，看到分析日志中提交的惡意掃描和攻擊服務器的報告。“看著很焦慮，我們不得不每天打起12分精神、謹小慎微的運營，反復查驗系統的健康指標。雖然枯燥但很重要。”在恐懼的支配下，一些頭部交易所不惜重金挖掘資深安全人員。“安全人員的行業平均工資，相比于同等資歷的程序員通常高出一倍。對于有特殊能力的人甚至不設上限，給出的Offer超過老板也有可能。“吳家志告訴Odaily星球日報。吳家志坦言，有段時間幾個合伙人先后收到了獵頭發出的Offer，“大家一交流才發現都是同一家頭部交易所發出的”。除了人員投入，還有錢包和托管服務等投入。根據Coinbase一年前公布的報價，其托管服務會一次性收取10萬美元，在此基礎上每月增加10個基點，而且要求客戶的加密資產余額不得低于1000萬美元。安全成本之高，確實不是一般的交易所能承擔。曾有一家礦池想憑借已有的安全技術和流量開交易所，但算了下三年得給黑客準備幾千枚幣才能開得起，遂放棄。王大熊亦曾在微博表示，安全成本是選擇關停的原因之一：“小團隊開發資源極其有限，實在無法在保持功能進度的前提下，傾斜大量精力在安全上。”交易安全的坑，數不勝數

澳大利亞證券交易所ASX再次推遲發布區塊鏈結算系統:澳大利亞證券交易所ASX表示，由于新冠肺炎不確定性的影響，原定于2021年3月至4月發布基于區塊鏈的結算系統，并取代原有的清算所電子登記系統CHESS，目前該項措施的實施時間被繼續推遲至更晚的時間。ASX表示將在今年6月進行用戶咨詢，隨后確定最終的發布時間表。ASX副首席執行官Peter Hiom表示，目前市場處于波動性和活動水平不斷提高的環境中，因此該證券交易所行業需要專注于日常運營，將等到6月份就新的時間表進行磋商」。（The block crypto）[2020/3/25]

交易所老板如此之高的安全素養，都是踩過的坑給教的。交易安全的歷史上不乏前車之鑒，門頭溝、Bitfinex被盜10萬比特幣的驚天窟窿，至今仍深刻影響著相關當事人。1、耐心黑客臥底半年終收網5月初，幣安被盜。北京鏈安分析認為，問題出在了，幣安內網遭到黑客長期滲透，由此輕松獲取用戶密鑰及其他相關信息，進而將其中的幣提走。而在此之前的一個多月，DragonEx等平臺剛被黑客組織Lazarus采取類似手法“滲透”。據360安全專家介紹道，Lazarus通常會用半年的時間將交易所內部架構調查清楚，而后偽裝身份與交易所人員進行長期的溝通交流。“都是朋友了，誰會有那么強的防備心？”360安全專家介紹說。等時機成熟后便向交易所人員推薦加入惡意代碼的自動交易軟件等。交易所人員一旦中招，黑客便可在云端控制該臺電腦，獲得自己想要的信息和權限，為所欲為。“從去年10月開始準備，終于在今年1月和3月收網。”耐心的Lazarus在收網時，僅DragonEx一家便獲利4000萬元。“面對這類長時間、精心設計的陷阱，大多企業都頂不住的。”360安全專家補充道。2、挑安全人員意志薄弱時下手平常的黑客，即使沒有Lazarus如此耐心，為提高成功率，在前期測試好之后，也會埋伏至適當時機再下手。姚遠最不喜歡逢年過節，因為此時最是危險、要全力防著這些人。“黑客全年無休地盯著你個小金庫，即使在大年初一初二也有人被盜。黑客還晝伏夜出，凌晨兩點到五六點間也要有人值班監控。“故此，僅有10人團隊的HB.top，安全人員就占了3個。”3、不要隨便吹自己安全做得多好安全無小事，一出出大事。但仍有交易所忽略這條箴言。安全行業從業者Ken告訴Odaily星球日報，交易所忌高調浮夸。有的交易所可能上線沒多久，沒出過問題，于是在社交媒體上吹捧自己的技術如何強大安全。“什么？那我得挑戰一下。黑客看到后很可能就來勁了。所以，安全事宜要默默做，用少漏洞、零損失說話。”Ken說道。李堯也承認，被盜過的交易所和沒被盜過的態度會相差很大。曾有位客戶在被盜幣后找到Cobo錢包，尋求安全方案，“他一次性的問了大概30多個問題，相當關注安全的各個細節。這就是認知上的區別。沒踩過坑的交易所，相對關注便捷性和成本多一些的。”4、被盜幣還不知道為啥才最慘風險預警只是安全攻防中的前半場，另一半場發生在黑客攻擊后的處理能力，如處置妥當無疑能將損失降到最低甚至是零。派盾團隊有時會遇到被攻擊的客戶尋求幫助。這時令人頭疼的是，知道被攻擊的事實，卻不知道問題出在了哪兒。“剛開始從業的時候會覺得很懵、壓力很大，有時需要連續熬個一兩個夜才將問題排查好，后來慢慢習慣了。”吳家志表示。去年7月，HB.top發現錢包中少了幾百個USDT，于是迅速排查，發現有黑客在發動假充值攻擊，也即黑客向交易所賬戶中假裝沖入USDT，實際卻利用交易所的機制漏洞，讓黑客在數分鐘內提現，于是造成了虧空。發現問題后，HB.top立即對黑客賬戶進行排查，并調整機制，在核準到賬記錄后才開放提幣，由此阻擊了黑客更大金額的假充值。后來的事實證明，黑客的這種“創新”攻擊手法，將大量交易所攻陷了，某些交易所為此損失多達數百萬USDT。總結起來，很多從業者都認為，在交易所安全的各個環節里，最脆弱的是人。首先是當老板的安全意識有多高，在私鑰保存時愿意相信的人的范圍有多大。其次，在安全投入、機制設置和安全教育上有沒有做到位。正如姚遠所言，人性薄弱的地方，就應該用制度來約束。譬如一些公司設置了內外網關卡，實行網斷隔離，還規定所有員工均需安裝殺軟件、不要點開未知鏈接，等等。丟幣不可怕，可怕的是交易所沒錢賠

分析 | 4萬個ETH的大額轉賬 最終或將流入交易所:據searchain.io數據顯示，今日15:23，0x0a0開頭的地址向0x976開頭的地址發起40000個ETH的轉賬。經金色財經獨家追蹤，發現這4000個ETH是由自0x7d0開頭的錢包地址在10月4日22:04轉入的。金色財經還發現，0x0a0大于10000個ETH的轉賬均是由0x7d0轉入，且最終均是流入0x976地址。而且，金色財經分析師還發現，在0x976地址的ETH再通過數次轉賬最終大多流入到了Kraken、幣安、Bitfinex交易所。目前0x976錢包地址內有36031個ETH，需關注下一步動態。（登錄金色財經APP—發現，查看更多幣種的獨家點評。）[2018/10/11]

交易所自身安全，是一方面；資產安全的另一方面，則是交易用戶。上述創業者認為，用戶在選擇交易所時并不會太多評估其安全性如何，畢竟大所也會被盜。那么用戶主要看什么呢？關鍵是看交易所在丟幣之后能不能賠得起這個錢。這個涉及到交易所是否設立盜幣賠付基金，并在攻擊發生后的行動。若交易所賠付金準備到位，被盜幣也有可能為品牌價值錦上添花。“大交易所安不安全我不知道，但是我知道他不會跑路。”目前來看，大小交易所在丟幣后都傾向于全額賠付。但在安全從業者看來，有一類交易所的安全性會讓人頗為顧慮——那些突然間火起來的交易所黑馬。很多交易所早期并不注重安全防護，在快速發展起來后也容易成為黑客眼中的EasyGirl。我們看到，3個月以來，抹茶等交易所新貴就曾先后被黑客攻擊。吳家志坦言，相比于兩年前，現在從業者的安全意識和防護技術確有提高。部分交易所甚至購買了價格不菲的服務，譬如托管錢包和AWS的密鑰托管服務等。在多措并舉的情況下，我們可以看出被盜交易所的數量明顯下降。數據來自：慢霧但安全從業者都知道，人造的系統有各種被攻克的可能。換言之，安全問題乃是交易所的阿喀琉斯之踵，會伴隨行業永遠存在。

日本交易所BitFlyer發布公告：確認收到行政處罰，披露日本金融廳改善命令細節:bitFlyer發布公告稱，對因收到日本金融廳業務改善命令將而引起用戶的擔心和不便表示歉意，并對事件原因進行調查，及時為現有客戶建立一個管理體系，重新審核用戶身份狀態，制定相應預防措施，并會穩步實施改善計劃。bitFlyer同時披露日本金融廳改善命令細節，其中包括采取措施確保業務的正常和可靠的運行，建立洗反洗錢和恐怖融資風險管理系統，建立用戶信息安全管理的管理制度等內容。[2018/6/22]

11只區塊鏈概念股跌停！交易所“敲打”區塊鏈炒作立竿見影:1月17日早盤，受滬深交易所“敲打”區塊鏈炒作消息的影響，區塊鏈概念股大幅下挫，板塊整體跌幅超過5%，截至發稿，該概念板塊中有遠光軟件、安妮股份、科藍軟件、東港股份、四方精創等11股跌停。昨日，上交所、深交所對近期異常活躍的區塊鏈概念均發表監管意見，深交所稱將繼續密切關注相關公司的信披和交易情況；上交所監管部門則對相關概念股采取停牌問詢、停牌冷卻、澄清說明等分類監管措施。[2018/1/17]

Tags：BIT區塊鏈ETHSOLObitpiecom官網下載正版區塊鏈dapp開發白富美Diversified Staked Ethereum IndexSOLO價格

歐易okex官網