區塊鏈背后的黑客：是鯰魚還是鯊魚？區塊鏈
無論是鯰魚還是鯊魚，他們的目標，都是區塊鏈這群既肥美又好抓的沙丁魚。
當人們談起“區塊鏈”和“加密貨幣”，一定離不開“黑客”。區塊鏈的誕生之初，對它最感興趣的就是黑客，早期的黑客很多也是比特幣支持者。
隨著以比特幣為首的加密貨幣得到越來越多人的認同，價格不斷飛升，同時區塊鏈的安全漏洞也開始暴露，不少黑客發現區塊鏈有利可圖，嘴邊的肉，誰會不饞。
據網絡安全公司Carbon Black的調查數據顯示，2018年上半年，有價值約11億美元的數字加密貨幣被盜，且在全球范圍內因區塊鏈安全事件損失金額還在不斷攀升。
然而在去年，區塊鏈安全公司CipherTrace的最新報告指出，全球被盜取的加密貨幣總值大約為2.66億美元，也就是說今年上半年被盜的加密貨幣金額就達到了去年全年的三到四倍。
因此隨著區塊鏈的蓬勃發展，它所暴露出來的安全漏洞也越來越嚴重。
區塊鏈的安全性事件頻發 漏洞成誘餌
比特幣問世之初，在一群社區的自由信仰者手中度過了其創世期間的最脆弱時期。比特幣剛獲得幾美分價值的時候，社區里就有人口出狂言，揚言比特幣是世界上最安全的貨幣。
世界上就有那么一個黑客，看你這么狂，就要搞你一下。
在2010年8月15日，這位黑客在比特幣高度為74,638的區塊上，通過比特幣的一個原生bug一夜間創造了1844 億枚比特幣。雖然這名黑客在完成這一壯舉后并沒有進行后續的攻擊動作，讓比特幣通貨膨脹后癱瘓，但也已經嚇破了社區這些人的膽，更甚，讓更多黑客意識到了利用區塊鏈安全問題有利可圖。
2014年到2018年，區塊鏈安全事件爆發的越來越頻繁，金額越來越大。據騰訊安全聯合知道創宇發布的《2018上半年區塊鏈安全報告》顯示，2018年上半年區塊鏈領域因安全問題損失超過27億美元，其中11億美元是由于數字加密貨幣被盜。
知道創宇發布的《知道創宇以太坊合約審計CheckList》顯示，截止2018年8月10日，發現共24791個（占比62%）合約涉及到以太坊智能合約設計缺陷問題（包括“條件競爭問題”、“循環DoS問題”等問題）。這也意味著，以太坊仍然存在安全隱患。
發現了這些安全漏洞，黑客就像鯊魚一樣撕扯漏洞。
據了解，目前損失最多的是數字貨幣交易平臺，總共為13.4億美金。其次是智能合約，主要是集中在以太坊上，比如因為代碼的漏洞或者私鑰的泄露等原因導致的資金損失達到了12.4億美金。再次是個人用戶遭受到的攻擊，比如電腦中病毒、私鑰被竊取等，包括礦工的一些病毒事件等等。
全球30萬黑客圍城 想吃沙丁魚易如反掌
由于區塊鏈的匿名性，一旦資產丟失，是無法找回的，利用這一點，黑客們的犯罪成本可以說幾乎為零，想吃沙丁魚易如反掌。全球黑客，有30多萬人或組織在攻擊區塊鏈，基本90%的黑客，都對區塊鏈虎視眈眈。
黑客攻擊區塊鏈的手段可分為以下幾種：
1、攻擊區塊鏈生態。如交易所，冷熱錢包等。區塊鏈生態中包括PoW機制下的礦場和礦池、PoS機制下的權益節點、加密數字貨幣交易所、軟硬錢包、數據跟蹤瀏覽器、DApp應用，以及面向未來DApp應用的區塊鏈網關系統等。被黑客攻擊最多的要數交易所，一個錢多又中心化的地方，就像一個龐大的沙丁魚群，讓黑客垂涎欲滴。
2、攻擊智能合約。以以太坊為代表的區塊鏈智能合約設計存在的漏洞問題，帶來的經濟損失極為嚴重。2016年6月，以太坊最大眾籌項目The DAO被攻擊，黑客獲得超過350萬個以太幣，導致以太坊分叉為ETH和ETC，方才追回所有以太幣。
3、操縱幣價。黑客、媒體合作，聯合操縱幣價做多或做空。黑客批量掃描區塊鏈漏洞，發現漏洞后媒體策劃輿論，然后在整個行業和用戶圈發出報道，引發幣價下跌。但是在幣價下跌之前他們已經開始做多或做空，借此發財。
不難看出，黑客就是利用區塊鏈的安全問題，以不同手段達成掠取資金的目的。
所以，區塊鏈的安全問題一天得不到解決，就會有更多的黑客聞風而來。
安全問題得不到解決 區塊鏈的發展受到影響
原本區塊鏈和黑客之間可以產生“鯰魚效應”，在黑客不斷發現漏洞的過程中，區塊鏈行業的技術人員通過修復這些漏洞，能使區塊鏈技術能夠得到不斷的提高和發展。
然而當下的狀況卻是，漏洞實在是有點多，黑客這條大鯰魚的速度已經能輕而易舉地，在區塊鏈這群沙丁魚里竄來竄去。
目前無論是政府還是市場都在大力研究和發展區塊鏈技術。區塊鏈安全問題，已經成為擺在面前的一塊絆腳石。
區塊鏈安全問題不僅僅是財產安全問題，更關乎區塊鏈最重要的“共識”，傷害了信任。
1.TMT觀察網遵循行業規范，任何轉載的稿件都會明確標注作者和來源；
2.TMT觀察網的原創文章，請轉載時務必注明文章作者和"來源：TMT觀察網"，不尊重原創的行為TMT觀察網或將追究責任；
3.作者投稿可能會經TMT觀察網編輯修改或補充。
