位置: 主页 > 钓鱼技巧 > 正文

盘点那些年被钓鱼方法“搞”的“虚拟货币”

作者:admin 来源:陕西钓鱼网 关注: 时间:2018-10-11 21:58

从 2009 年 1 月比特币面世至今近 10 年的时间里,随着它的迅猛发展,各方都看见了基于区块链的代币和“虚拟货币”中 的商机,纷纷投入进来。在投机炒作和不确定的风险之间,“虚拟货币”可谓是 走在冰与火的边缘。

当然,火爆的行情吸引了不法者的注意,“虚拟货币”也面临着严重的风险。例如交易所币安被黑客操纵,交易平台 ShapeShift 钱包失窃;垂钓网站、诈骗与传销事件也层出不穷。

月黑风高,宜割韭菜。雷锋网就在知道创宇发布的《区块链安全风险白皮书第二版报》报告中扒到了一堆奇葩案例。

一、交易市场操纵风险

黑客操纵市场

北京时间 3 月 7 日凌晨 1:40,“虚拟货币”交易所币安(Binance)被爆出现故障。

多名用户在论坛发帖称,他们发现自己币安账户中的各种代币、“虚拟货币” 被即时交易成 VIA(维尔币),认为币安疑似遭到黑客攻击。据媒体的报道和分 析,这是一场有组织、有预谋的黑客行动。故障源于部分 API 机器人被黑客攻 击。

币安立即宣布暂停所有币种的提现。但黑客并没有选择提现,而是利用盗用 的账号高价买入 VIA,导致 VIA 被拉爆,涨幅 110 倍。这引发了其它交易所币 价的连锁反应,黑客再从其它交易所挂好的空单中渔利,从中获利 1.1 亿美元。

交易集团操纵市场

Cloakcoin 是一种较早的山寨币,今年经历了几轮价格飙升。2018 年 7 月1 日在币安上的突然飙升,就是 Big Pump Signal 交易集团操纵所为。Big Pump Signal 公司在他们的电报群里发送消息鼓动参与者们购买,随后 Cloakcoin 价格狂飙。

有研究表示:“在 Cloakcoin 飙升的当天,币安交易所十大比特币交易货币 的价格几乎没有变动。”这些发现也证明是交易集团在操纵“虚拟货币”市场。 

这种拉高倒货行为,是最古老与典型的市场诈欺手法之一。交易商先透过发 放假消息将某种资产价格炒作到一定高点,之后再迅速倒货牟利。这种做法在股 市属于违法,美国证券交易委员会过去常对这类诈骗提起民事诉讼。不过“虚拟货币”市场却因为法规松散,使得相关当局陷入无法可管的窘境。

二、交易平台的技术故障

比特币因平台技术故障下跌

2017 年 11 月 29 日,比特币交易平台 Coinbase 因技术故障而导致部 分用户无法登陆网站进行交易,从而导致市场流动性萎缩,使得卖压释放后,价 格快速下跌。比特币创下历史新高 11485 美元后,快速回落近 25%,最低跌至 8595 美元。

因平台故障而错误执行了若干交易指令

在 2017 年 12 月下旬,某“虚拟货币”交易平台因为故障而错误执行了若干交易指令。该交易平台在发现技术错误后,开始单方面逆转指令。本来可以从错误执行中得益的交易商基于平台单方面逆转交易,向新加坡国际商事法庭起诉平台违反合约。

三、交易平台“内鬼”风险

ShapeShift 钱包失窃

2016 年 3 月 14 日,“虚拟货币”交易平台 ShapeShift 的一名员工从自己公司的热钱包中盗走了 315 比特币。ShapeShift 报警并对该名员工提出了民事诉讼。

2016 年 4 月 7 日,在网站迁移过程中,ShapeShift 发现其 3 个钱包已经被黑客攻击,约损失 97 比特币、3600 以太坊和 1900 莱特币。

ShapeShift 团队刊登在 Reddit 上的帖子中写到:我们最初无法确定这种事 情是如何发生的。我们已经将网站下线,并假定我们的基础设施和所有的密钥都 已经受到了影响。我们在再次发现攻击的 24 小时后在一个全新的主机上重置了 所有密钥并建设了全新的基础设施。在重建过程中,我们与黑客建立了联系,他 表示几个月前 ShapeShift 的某位员工为他提供了攻击所需的所有信息。在对这 位黑客展开调查并交流后,事情的真相浮出水面:ShapeShift 的某位前雇员出售了攻击需要的能够接入受影响钱包的数据。

ShapeShift 的 CEO Erik Voohees 表示他们已经找回了部分资金,事故中顾客的资金没有被盗取。

迪拜某交易所内部员工盗取 80 万个 DHS 代币

迪拜的一个“虚拟货币”交易平台发现他们负责管理交易系统的专家窃取了密钥供他个人使用。

他把在平台上交易的一小部分货币兑换后,进入数据库平台,将虚假信息上 传到虚拟账户中,将这些货币转进自己的账户和其他“虚拟货币”交易平台。老 板没有理由怀疑这名员工,因为是这位员工自己发明了这个平台还获得了表彰。

最初,公司意识到“虚拟货币”交易有出入,并且与系统中的记录并不相符。 但由于他们的安全系统有漏洞存在,整个团队都在使用管理员账户访问网站,他们无法找到罪犯。涉事员工慢慢地积累了转移的金额,并在他的个人电脑上暴露了更多的细节。犯案者共盗取了 80 万个 DHS 代币(约合 20 万美元)。

印度比特币交易所被“黑”

2018 年 4 月,印度“虚拟货币”交易所 Coinsecure 被盗 438 个比特币, 价值 350 万美元,疑似内部人员所为。该交易所于 4 月 13 日暂停交易,与警方 合作进行相关调查。

该公司在声明中称:他们的比特币基金看起来被转移到了一个不受他们控制 的地址,并且承认系统并未受到网络攻击,该交易所将自掏腰包赔偿客户。

该公司创始人及首席执行官 Mohit Kalra 告知当地媒体,他怀疑是交易所首 席安全官 Amitabh Saxena 监守自盗,他是唯一具有该交易所主要钱包私人密 钥的高层。

Kalra 说:“私人密钥应该不会暴露于网络。这看来像是内部犯罪。我们已 将这一怀疑告知了网络调查部门,并联系了专家追寻黑客源头和丢失的比特币。” 他还补充道:“由于私有密钥由 Amitabh Saxena 保管,我们感觉他与此事有 关。他的护照应该被扣留以防止他逃往海外。”

四、诈骗风险

庞氏骗局

打印此文】 【关闭窗口】【返回顶部】 [
相关文章
推荐文章
最新图文


站长电话13892935508 网站备案号:苏ICP备14029811号-1"
站长QQ23002703欢迎各站长添加友情链接