比特币交易受挑战：Cashaa交易所被盗事件分析

Cashaa是一家总部坐落伦敦的加密钱包和银行服务提供商。去年，它宣告在其平台上启用数字钱银购买信用卡和借记卡付出功能。Cashaa称，它已与173家处于初始测验阶段的与虚拟钱银相关的公司签署合作协议。

安满是数字钱银钱包的榜首生命线。Cashaa运用“无风险”的付出网关，能够保障财物安全。然而，安全要挟时刻来自于方方面面。

7月11日北京时间清晨8点10分，CertiK天网系统(Skynet)检查到在比特币区块638606和638692处Cashaa交易所发生交易异常。安全研究员迅速介入查询，详细研究了进犯者针对Cashaa交易所拥有的比特币钱包发动两次进犯过程。

榜首次进犯发生于7月10日北京时间晚6点57分，受害者Cashaa的比特币钱包之一1Jt9mebBwqCk8ijrVDoT5aySu2q9zpeKde被盗用并向进犯者账户14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek转移了1.05977049个BTC（约合9800美元）。根据Cashaa报告中描绘，进犯者经过某种办法侵略受害者电脑，受害者在Blockchain.info上的比特币钱包被盗，并向进犯者账户转移了BTC。

第二次进犯发生于7月11日北京时间清晨8点10分，受害者Cashaa的合计8个比特币钱包，合计335.91312085个比特币（约310万美金）被进犯者经过同样的手法转移到同一个14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek地址中。

进犯中具体控制受害者电脑细节没有被公布，CertiK安全研究员以为可能存在内部操作失误或者受害者电脑被植入后门等两种情况。CertiK安全研究员经过分析，以为对于防范数字钱银进犯、维护数字钱银安全需求注重以下几点：

1. 数字钱银进犯是多技能维度的归纳进犯，需求考虑到在数字钱银管理流经过程中所有涉及到的使用安全，包含电脑硬件、区块链软件，钱包等区块链服务软件，智能合约等。
2. 进犯者对于将要采纳的进犯办法经常会进行测验后再进行大规模选用进行进犯。因而需求注重对于潜在进犯办法的检测和监督，不要屡次受到同一办法的进犯。
3. 加强数字钱银账户安全维护办法，运用物理加密的离线冷存储（cold storage）来保存重要数字钱银。

交易环境复杂的操作系统、浏览器、网络环境都将使交易存在很大的安全隐患。目前国内大部分基于手机平台（MTK）的钱包都能够被进犯。经过导出钱包固件，不仅能够看到多个币种的缓存信息，还能够找到生成助记词的各种库。

许多开发团队在以业务优先的准则下，对自身钱包产品的安全性并未平等注重。一旦呈现安全性问题会导致大量用户呈现账户钱银被盗，而因为实现的特殊性，财物一旦被盗，无法挂失，很难被追回。

标签：交易 交易所 币交易 比特币

此时快讯

【SEC主席：许多投资者在加密市场中遭受损失】金色财经报道，美SEC主席Gary Gensler表示，许多投资者在加密市场中遭受损失。

币圈活动网永久会员

收藏 链接