CEX盜竊頻發：硬件冷錢包是加密資產安全疆域的最后防線嗎？-ODAILY_CEX

據彭博社上周消息，美國加密貨幣交易所Robinhood遭遇盜竊，部分用戶交易所帳號內的資產不翼而飛。

彭博社稱，有用戶在發現被盜后第一時間聯系了交易所希望制止被盜資產變現。然而Robinhood并未設置24小時人工客服，未能及時對客戶郵件作出回應，從而讓黑客輕松套現。有用戶表示，他發現被盜后第一時間就聯系了Robinhood，希望阻止黑客把被盜資產轉移到Revolut賬號，但沒能等到交易所的及時回復。而有的用戶甚至等了好幾周都沒有得到Robinhood的反饋，因此遭受了資產損失。

加密貨幣流動性提供商GCEX向MENA地區擴張，并任命Mehtap ?nder為總經理:7月6日消息，外匯和加密貨幣流動性提供商GCEX正在向中東和北非（MENA）地區擴張，已在迪拜開設辦事處，并任命Mehtap ?nder為GECX MENA總經理。?nder將負責監督該公司在該地區的所有運營業務。

GCEX在迪拜的新辦事處是在該公司于2022年4月獲得迪拜虛擬資產監管局（VARA）的臨時監管批準后成立的，這一批準允許GCEX在當地運營加密貨幣交易所。現在，該公司正在申請全面許可。（Finance Magnates）[2022/7/6 1:54:34]

Robinhood則堅持說交易所系統本身并沒有安全問題，黑客是入侵了用戶的郵箱才成功從交易所盜取了加密資產。目前Robinhood正在和受害者進行協商，但尚未達成賠償協議，也暫未商討出追回被盜資產的對策。

動態 | 英國交易所CEX.IO要求客戶透露身份:據financemagnates報道，英國加密貨幣交易所CEX.IO要求其客戶透露自己的身份。該公司法規事務顧問Serhi Mokhniev表示：“我們始終理解在法律框架內處理加密貨幣的重要性，因此，在歐盟通過第五項反洗錢指令之前，就已經開始對以法定貨幣進行交易的客戶進行強制性核查。”[2018/12/12]

這不是中心交易所最近唯一的失竊案件，北京時間9月26日，加密貨幣交易所庫幣被盜。除跑路或關閉的小型中心交易所外，自2014年門頭溝交易所被盜后，Coinbase、幣安和中幣等老牌加密貨幣交易所的用戶都曾遭遇過盜竊。最近幾年，盡管隨著鏈上數據分析公司的出現以及各大所的積極配合，被盜事件后追回贓幣的可能性已經有所增長，但是對于散戶投資者而言，主流CEX早就不是加密資產的保險箱了。

CEX目前正在維護，無法登陸:據了解，CEX目前正在維護，暫時無法登陸，官方發布公告稱：“為配合平臺APP上線，進行數據測試，同時解決目前網站訪問以及交易過慢情況，我們將臨時對服務器進行維護，預計維護時間2-4個小時。”[2018/2/9]

事實上，不少CEX為符合監管要求所做的KYC流程原本就為資產安全埋下隱憂。為了合規，中心化交易所要求用戶提交各類身份信息資料以及手機號或郵箱號等，這為黑客盜取用戶信息提供了可乘之機。在我國，除了郵箱，手機號成了幾大頭部交易所必須要提供的信息，然而，一旦提交手機號碼，用戶的資產就暴露在SimSwap的攻擊風險下；一旦提交郵箱信息，黑客就有可能攻破郵箱獲取用戶資料再從中心交易所中盜取資產。

為保障CEX資產安全，有不少人推薦下載谷歌驗證器F2A。對于不少國內用戶而言，谷歌驗證的不便之處顯而易見，因此，硬件錢包成了保障加密資產安全的首選。目前硬件錢包領域已出現了不少頂級制造商，如Trezor、Ledger、Ellipal等。硬件冷錢包的特點如下：

1.物理隔絕網絡，保障加密貨幣的安全。硬件冷錢包與任何互聯網絡均有物理隔離。只要不是被物理隔絕的系統都有被黑的可能，因此硬件冷錢包可以保障加密資產不被黑客竊取。如遭遇黑客攻擊手機或郵箱也無妨，用戶硬件錢包中的資產仍然安全。

2.防止資產損失，如硬件錢包遭遇盜竊，用戶可以更換硬件錢包，再通過私鑰找回資產，加密資產的屬性無疑能通過硬件錢包得以展示。

隨著硬件冷錢包的迭代升級，目前有不少錢包開發出獨特的跨鏈錢包協議，支持多加密貨幣和多鏈交易。比如Ellipal就創建了通用的OCCW協議，該協議使其硬件錢包支持多鏈賬戶系統并支持多加密貨幣。

總體來說，如果想在熊市寒冬正式結束前保護好手中所剩無幾的加密資產，散戶投資者都應該擁有自己的硬件錢包。畢竟，如果連硬件錢包都無法保障安全，那么加密資產在這顆星球上將不再有完全安全的地方了。

作者：小飛飛

編輯：JeanLee

本文僅代表作者個人觀點，不代表鏈動區塊的立場，不構成投資建議，內容僅供參考。

Tags：CEX加密貨幣HOOOBINDCEX忽悠別人做加密貨幣騙局HOOK價格World Mobile Token

DOGE