币安7000个BTC被盗，如何保证你的资金安全

区块链在创造了无数财富神话的同时，也伴随着一系列区块链攻击事件的发生。 2017年11月，以太坊钱包Parity泄露，导致93万个以太币被冻结，价值2.8亿美元。 巧合的是，2018 年 1 月，日本最大的比特币交易所 Coincheck 遭到黑客攻击，价值 5.3 亿美元的新经币被盗。 2019年5月7日15:24，黑客从币安热钱包区块高度575012盗取了7000 BTC。

交易所动不动就被盗。 那些年薪几百万美金的技术难道就一文不值吗？ 如果他们不是白痴，我们这些没有技术背景的散户自己存币会不会更危险？

区块链产品本身的安全问题一般指以下几点：

协议本身有漏洞

例如，2010年8月15日，一名黑客发现了比特币的协议漏洞，黑客发送了一笔交易，输出了184亿比特币。 在以太坊的 TheDao 事件中，超过 300 万个以太坊因被发现代码存在漏洞而被黑客锁定。 前几个月，以太坊上的两个ERC20代币BCE和SMT出现代码漏洞，被黑客直接刷出数百亿币。

但此类事件并非主流，不必过于担心。 目前大量代币还是去中心化的，项目组会针对此类问题提供解决方案，但往往会影响比价。

丢币的原因可能是电脑系统的安全问题

最好理解计算机系统的安全性。 一般是黑客用币劫持用户的电脑或手机btc提币网络，获取管理权限，从而窃取用户的私钥文件和密码。 记得创世资本的老板说过，前段时间EOS之所以丢币，是因为黑客获得了手机记事本的权限，从而在记事本中获得了钱包的助记词。

请务必将这串英文单词记录在安全的地方，比如家里的笔记本，并做好备份。

丢币的原因可能是自己开发的软件存在安全问题

交易所本身需要开发一套完整的软件，包括与币种资产相关的交易所撮合系统、账户管理系统、资金管理系统。 特别是，交易所经常需要定制和开发自己的钱包来做自动提币程序。 这些软件可能存在漏洞。 如果有漏洞，就有可能被利用，有机会丢币。 交易所拥有大量用户，很多用户使用机器人访问交易所的API进行交易，这些机器人会存在漏洞，被他人利用。 这种情况往往归咎于交易所。

作为币圈的老韭菜，小编也遇到了API泄露的问题。 针对此类问题，不能把鸡蛋放在一个篮子里，分散风险，及时排查。

丢币的原因可能是用户误操作造成的

最常见的丢币现象并不是各种软件漏洞造成的，而是用户忘记密码造成的。 通常，钱包将被加密。 只要用户忘记密码就凉了，中本聪也救不了你。

如果用户不擅长使用电脑设备，在没有备份的情况下不小心删除了私钥文件，也是非常高的风险。 比如重装电脑系统，手机丢了等等。

事实上，用户误用丢币，是小三最常遇到的问题：发错地址，忘记密码等等。

社会工程攻击导致币丢失

许多丢币事件都是被骗子骗走的。

有些骗子会冒充某公司的员工，比如把微信头像换成钱包公司的客服，然后通过一顿饭骗走用户的私钥，用户的币就会丢失。 甚至一些新手用户直接让不法分子使用QQ远程协助控制自己的电脑，结果被不法分子窃取了私钥。 网络钓鱼也是丢失硬币的好方法。 一些不法分子会利用钓鱼邮件冒充网页钱包网站，骗取用户的私钥。 在场外交易市场，伪造收据、中间人攻击等骗局层出不穷。 被愚弄的人太多了。 有些坏人会冒充空投币，让别人用自己的私钥来领取空投币，这也是一个大坑。 另一种加密病毒特别流行，它直接对用户电脑的文件进行加密，然后进行勒索。

这类受害人往往被巨大的利益所诱惑，相信超高的回报率。 利用人性，以利骗本的做法自人类社会诞生以来就很普遍。 消除这种风险也很简单——消除贪婪。

为什么交易所似乎经常丢币？

交易所币多，钱多，流动性大，天天被坏人盯上。 现在兑换币被盗，我常常不敢出声，怕丢面子，让坏人猖獗。 兑换软件很复杂，很多软件肯定有漏洞。 发现并攻击漏洞只是一个成本和收益的问题。 交易所人员管理复杂，资金流向不能由一个人管理，而是由一群人管理。 任何一个环节都可能成为安全突破口。 骗子为了盗币btc提币网络，可能不仅仅搞网络入侵，还会像电影里偷银行一样，侵入你的摄像头，闯入你的家，绑架你的老板。 这真的发生了。 在乌克兰，一家交易所的老板被绑架了。 目前，警方和法律对货币盗窃案件不太关心。 再加上货币的匿名性，也助长了坏人的胆子。

普通用户倾向于自己保管代币的风险较小

综上所述，相对于资金集中的交易所和链下钱包，用户可以通过持有自己的币来规避一些风险。 只要用户守好自己的隐私，不让别人知道你有币，至少不公开，就不会被人盯上。 如果你没有超大币，盯着你偷的成本还是太高了。

用户自行持币时只需考虑计算机系统的安全和币钱包本身的安全即可。 一般来说，用户不要盲目使用电脑，所有软件都使用正版软件，及时更新系统补丁，使用权威且经过市场检验的钱包，可以规避大部分风险。

普通用户币的流动性不会像交易所那么高。 交易所每天要发行数千个币，而用户只使用他们的钱包几次。 实际上，用户用冷钱包存大部分币，用热钱包存一些零散的币，几乎可以高枕无忧了。 你使用它的次数越少，自然暴露在风险中的机会就越少。

只要用户自身保持基本的警惕，不要贪小便宜，多学习一点数字货币的基础知识，就不会被社会工程学诈骗者所骗。

所以我个人觉得自己持币比托管在交易所和链下钱包更安全。 至少现在（是。

感谢盒粉们长期以来对ContentBox的关注和支持，以后的周报会越来越好！ （说“漂亮”的时候别忘了点“漂亮”）

欢迎通过以下方式关注ContentBox的最新动态

官方网站

内容框.one

推特

中等的

@Contentbox_one

电报

Github

微博

红迪网

ContentBox项目介绍

ContentBox是一条基于数字内容产业的区块链公链，致力于让用户、内容创作者、合作伙伴、开发者和广告商共享一个基于通证经济的数字内容生态。

ContentBox希望通过构建共享用户池、共享内容池和统一支付体系，让各方更容易接入去中心化的数字内容生态。

ContentBox将依托多家全球用户已累计超过2000万的内容平台，加快建设BOX支付、BOX身份认证、BOX一站式服务功能。 ContentBox 将与数字内容行业的所有参与者共同打造一个全新的去中心化数字内容平台。