最近，数字货币交易平台的盗窃事件迫使各种媒体的头条新闻。其中，是全球十大数字货币交易平台，被黑客偷走了（当时市场价格为4000万美元）。这次重大安全事故立即吸引了技术媒体的注意，将数字货币交易平台久违的安全问题带回了公众的愿景。哪些漏洞导致这些交易平台被盗？谁可以确保用户资产的安全？
在交易平台上盗窃的恢复
自2019年以来，已正式宣布了8个被盗的数字货币交易平台，只有3个已向用户提供了官方赔偿，其中一个是该平台自己的资产。其中，安全问题很突出，并且在一个月内被盗了两次，现在正在维护中。
交易平台的官方钱包，劫持验证代码，被盗的私钥以及各种攻击方法的混合物所吸引了被盗平台的原因。在最终分析中，被盗交易平台的原因主要分为两类。一种类型是该平台自身技术风险控制和防御系统的缺陷，黑客使用安全漏洞来侵入该平台以窃取数字货币。另一种类型是缺乏平台的内部系统，这会导致用户的个人信息被盗，在尤其糟糕的情况下欧意交易所，即使是购买和销售个人信息的现象也被泄漏。
平台风险控制防御系统中的缺陷
数字货币交易平台技术风险控制系统中的缺陷主要是由于未能进行安全进攻和防御测试以及未能部署安全防御系统。例如，一个尚未进行安全测试的数字货币交易平台，黑客使用转移交易来获得平台服务器上的“信任”。不难看到平台党的技术审查和测试功能不足，这将导致如此低级的安全事故。如果该平台寻求第三方机构在启动合同之前进行安全测试，则成千上万的EO将不会被盗。当然，只有很少的交易平台在安全测试中存在缺陷，但是此链接需要更加关注。
大多数交易平台主要在部署风险控制和防御系统（例如Biki，等）方面存在缺点。Biki之后的官方公告随后指出，黑客攻击了一些没有验证代码消息的用户，这些用户通过劫持了用户的第三方服务提供商的验证代码。这揭示了其自身风险控制系统的问题。首先，它忽略了单个验证用户的劫持，其次，它不限制在一定时间段内的提款和交易，以修改登录和交易密码的帐户，而第三，它没有建立用户安全意识。幸运的是，比基当时还没有完成这些提款的批准，否则损失将进一步扩大。
与互联网金融公司相比，风险控制和防御系统存在缺点。以为例，尽管使用SAFU资金承担了这次事故的所有损失以避免用户损失，但这种补偿并不完美，无法处理更大的安全事故补偿。这次事故的主要原因是缺乏风险控制防御系统。首先，在处理大规模的系统性攻击方面，二手体具有不足的防御能力。黑客如何获得大量的用户API键验证代码？一天内获得了大量的用户密钥。如果黑客对网站进行了放映以获取用户帐户，密码和其他信息，为什么又没有找到网站网站URL地址和页面内容的任何模仿，或者黑客使用官方网站服务器上使用漏洞来插入危险的HTML html代码中的某些网站网页？此外，对于叠加病毒和其他攻击方法的复合攻击防御技术不足。
其次okx，的风险控制存在主要问题。尽管被盗的7,000个BTC仅占 BTC总官员宣布的2％，但这并未掩盖平台的风险控制问题，以现金撤回批准和转让。
缺乏内部系统的问题
以前，在一篇文章中指出，数字货币交易平台具有多种身份。该平台的盗窃进一步反映了多个身份下内部系统中缺乏功能。该平台官员指出，异常的撤回事件不是由外部攻击引起的，最初确定内部雇员误导了数字货币监护权的“私钥”。这种情况反映出该平台的内部功能位置集中了太多的功率，并且不在内部进行必要的功能分解，并且建立了必要的监管检查和余额，这将通过他们掌握的完整的“私钥”来导致内部员工，以转移数字货币资产和进行自我偷窃盗窃。
这不是数字货币交易平台中过度权力的孤立案例。由于创始人 的去世，加拿大数字货币交易平台欠客户1.9亿美元，而且大多数资金不再可用，最终破产了。这是在数字货币交易平台的功能位置向平台和用户的功能位置过多的危害。
另一方面，也可以看出，内部责任系统缺失了，不负责任的员工或辞职的员工并没有阻止使用他们在职位上获得的信息并努力损害平台。内部人员应申请审查和授权，并通过获得内部信息来注册备份。滥用内部信息来损害平台的人将对这种行为的后果负责。
个人应该如何阻止其帐户密码被盗
除了需要改善风险控制防御系统并改善内部系统之外，个人投资者应如何阻止帐户密码被盗，甚至导致数字资产损失？关于这个问题，安全技术人员指出，个别投资者需要密切关注以下6分：
1。登录到银行，交流，钱包和其他网站时，您必须使用HTTPS开始的安全链接；
2。如果连接的设备，例如移动电话，计算机，硬件钱包等，请勿随意使用第三方未知WiFi；
3。在许可的前提下，必须安装保护性防病毒软件，并拒绝“裸跑”；
4.当异常情况在网页和应用程序上发生时，请及时确认并终止重大操作；
5。请勿打开未知来源的插件，电子邮件或链接；
6。尝试将大价值的数字货币资产转移到知名和可靠的冷钱包中。
网友评论