数字货币黑客帝国（黑客如何盗取数字货币）

数字货币全面实现需要多少年？它能为人类带来什么样的变革？

数字货币的全面实现也许需要十年就能够完成，它能够为人类带来更加安全的货币体验，同时也能够给我们的金融体系提供革新力量。

数字货币其实就是央行发行的一种货币，这属于央行的负债，这同法定货币一样具有国家信用背书。这也就意味着数字货币是国家所承认的，数字货币与法定货币具有同等地位，目前数字货币在大湾区正在实行小范围内的试点，相信在未来的十年内就有可能全面实现数字货币。

数字货币是同法定货币一样的，这意味着在不久的将来商户不能拒收这种数字货币；同时，由于数字货币具有加密性，所以数据货币的隐私和安全性更高；最后，这种数字货币不需要联网也能够实现线下交易，这意味着支付宝和微信的支付功能有可能在不久的将来会被数字货币给替代。数字货币的这些功能和特点会让我们的货币体验进行更新，同时也能够促进金融体系的转型升级，没有了纸质化的货币也就意味着交易更加便利、交易更加安全。

然而我们必须明确数字货币与比特币等虚拟货币并不是一路货色，数字货币是国家信用背书的法定货币，而比特币等虚拟货币则是一些炒作者炒作起来、没有任何国家信用背书的虚拟货币，比特币在某种意义上来说是没有价值的，比特币的价格是击鼓传花催生的效果。所以大家千万不要将数字货币与比特币等虚拟货币混淆，毕竟数字货币有可能是未来央行建立货币体系的一种趋势。

综上所述，我国数字货币全面实现很有可能需要十年甚至更长的时间，它能够为我们带来货币使用的安全体验，同时也能够促进金融体系的转型升级。

黑客侵入虚拟币交易所了吗？

日前福布斯首个数字货币领域富豪榜（加密货币净资产）排名第三的赵长鹏，创办的虚拟货币交易所币安（Binance）遇到了黑客攻击，在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结，目前没有产生损失。

3月7日深夜，有币安的用户反映，自己的账户被盗，账户中的各类数字货币被按照市价交易成了比特币，各类虚拟币出现普跌，与此同时，币安网站上一个叫做VIA（维尔币）被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看，VIA在24小时内的最低价仅为0.00021美元，但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌，比如下图。

根据币安网站数据，24小时内VIA的成交量在所有数字货币中最高，相当于13948个比特币，按照比特币1万美元的价格计算，交易量约为1.4亿美元。

根据Coinmarketcap统计，币安24小时各类数字货币美元交易量在全球排名第二，截止到发稿前为近21亿美元。

针对此种异常，3月8日晨间，币安发布公告称，面临本次大规模的攻击，Binance风控系统及时监控到异常，并锁定了提现需求，阻止盗币行为，反向锁定31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

数小时后，币安又出具了一份更加详细的说明。

该说明显示，3月7日22:58-22:59两分钟内，VIA对比特币出现了交易异动，触发风控，自动停止了提币。币安称：“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初，但大多数账号是在2月22日左右。黑客获得账号后，自动创建交易API（应用程序编程接口），之后便无动作，直至3月7日。

据澎湃新闻了解，简单来讲，不需要登入交易网站，只要使用账户API秘钥，就能操作账户的买卖，做到程序化交易。

而在3月7日夜间，在两分钟内，黑客在VIA/BTC（比特币）交易市场，程序化下市价买单，和31个预先充值VIA币的账号高价卖VIA，目的为把比特币输入到31个预先准备的账号，然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币，反而自己的币被扣留。

币安称，这次事件中的黑客有组织有纪律，在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到最佳时机，选择了流动性较低的VIA币，来最大化自己的获利。

对于本次有没有产生相应损失，币安表示，所有资金安全，无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释，但是币圈有人并不这么看。有业界公众号文章表示，当前不少交易所上线了做空交易，黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场，“这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前，受到币安交易所的此次风险事件影响，交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计，截止到发稿前，比特币价格为9990美元，跌5.82%；以太坊跌4.22%；莱特币跌3.81%。

这已经不是今年发生的第一次黑客针对数字加密货币交易网站攻击了。1月28日，日本数字货币交易平台Coincheck上5亿枚NEM（价值约5.33亿美元）遭黑客窃取，涉及用户26万人。

据路透社3月7日报道，熟知内情的消息人士透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。

APT黑客组织为何又盯上数字货币？

近日，腾讯御见威胁情报中心监测到疑似朝鲜的黑客组织Lazarus再度活跃，利用最新Flash漏洞CVE-2018-4878频繁发起攻击，通过传播暗藏FALLCHILL远程控制木马的恶意doc文档进行鱼叉攻击，对象主要为国外数字货币交易所。

从Adobe漏洞致谢公告来看，CVE-2018-4878漏洞的野外攻击样本最早是由韩国计算机应急响应小组（KR-CERT）发现。而KR-CERT也表示，来自朝鲜的黑客组织已经成功利用这个0Day 漏洞发起攻击，与Lazarus主要攻击目标一致，进一步验证了Lazarus组织就是本次攻击活动的发起者。

虽然该攻击目前尚未在我国发现，但国内用户仍不可放松警惕。腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全专家马劲松提醒政府、企业等用户，切勿随意打开来历不明的邮件附件，同时建议安装腾讯电脑管家等安全软件，可有效抵御不法分子的攻击。

《腾讯安全2017年度互联网安全报告》指出，2018年由数字加密货币而起的犯罪活动或将呈现高发态势。据国外安全公司的调查显示，本次发起攻击的Lazarus组织与2017年美国国防承包商、美国能源部门及英国、韩国等比特币交易所被攻击等事件有关。2017年席卷全球的“WannaCry”勒索病毒安全事件也被怀疑是该组织所为。

据公开资料介绍，Lazarus（T-APT-15）组织是来自朝鲜的APT组织，该组织长期对韩国、美国进行渗透攻击，此外还对全球的金融机构进行攻击。尽管Lazarus组织的攻击活动不断地被披露，但是该组织从未停止攻击的脚步，同时还把攻击目标不断扩大，包括能源、军事、政府等部门专项金融机构，尤其是数字货币交易所等，该组织堪称全球金融机构的最大威胁。

Lazarus组织擅长使用邮件钓鱼进行鱼叉攻击，同时武器库强大，具有使用0day漏洞发起攻击的能力。本次攻击依然采用该组织最常用的鱼叉攻击，通过内嵌恶意文档对目标进行攻击。不法分子十分狡猾，将邮件文档伪装成协议、最流行的加密货币交易所的安全分析、IT安全等热点内容，具有极强的迷惑性和诱惑性，以此吸引用户下载运行。

腾讯安全反病毒实验室经过分析溯源发现，该恶意文档卸载的载荷为FALLCHILL远程控制木马最新变种。FALLCHILL木马是朝鲜的黑客组织Lazarus开发并使用的木马，最早出现于2017年初。该木马能够实现远程文件操作、远程进程操作、远程信息获取、自卸载等各种功能，用户一旦中招，电脑重要信息将面临极大威胁。

数字货币的发展历程

1、DigiCash， 1992 DigiCash是在线支付系统的先驱，但也许大家从未听说过它。DigiCash是由美国计算机科学家和密码学家David Chaum于1989年创立的。他推出了两种数字货币系统：eCash和cyberbucks，这两种系统均基于Chaum的盲签合约建立的，能保持用户匿名且身份难以被追踪。 银行无法追踪商家是如何使用eCash的，但是由于商家最终还会将自己的eCash转入银行，所以整个过程并不能做到完全匿名。 最终由于缺乏足够的支持且银行和商家都没能恰当的采用这项技术，最终它失败了。简而言之，这项技术在当时过于超前了。

2、E-gold， 1996 这种数字货币是由著名肿瘤学家Douglas Jackson于1996年发起的。 E-gold没有辜负它的名字，其背后有真正黄金的支持，这一事实使它非常受欢迎，甚至一度有希望在数百个国家吸引超过500万个用户。不幸的是，后来平台持续遭遇黑客攻击并且吸引了大量非法洗钱交易，使得该公司在2009年陷入了困境。

3、WebMoney， 1998 WebMoney是一家总部位于莫斯科的公司，它提供广泛的点对点的付款解决方案，涵盖互联网交易平台。该公司于1998年推出的WebMoney是一种通用数字货币，它也是少数幸存的尚未加密的数字货币之一。时至今日，该货币仍被数百万人广泛的使用和接受。与此同时，它也可以转换为法定货币，如卢布，美元，英镑，甚至比特币。

4、Liberty Reserve， 2006 Liberty Reserve是另一个最终走向失败的数字货币，它试图创建一个集中的匿名汇款平台。该货币允许用户创建账户并进行转账，而且无需任何形式的验证。正如你预料，该平台吸引了大量网络犯罪份子聚集，导致其在2013年最终倒闭。

5、Perfect Money， 2007 Liberty Reserve的倒闭促使了其俄罗斯竞争对手Perfect Money的快速增长，由于大量的用户涌向了新平台。Perfect Money是一个数字货币平台，可以提供与Liberty Reserve相同的服务，无需进行身份验证。该平台可以使用各种货币，包括美元，欧元，比特币，英镑等。

6、比特币，2009 最终，创建数字货币道路上的所有尝试都面临着一个重要问题——它们都需要一个能赢得用户信任的中间人。比特币和其他加密货币作为分散式平台运行避开了这一问题。 比特币创建于2009年，是迄今为止最成功的数字货币，它采用开源的区块链技术，将交易信息存储在分布式账本中，这使得破解网络几乎成为了不可能的。比特币的普及推动了数百种其他加密货币的发明。目前，我们的观点是：关于加密货币的发展，我们还有很长的路要走下去，比特币本身只是起到了引领其他加密货币发展的作用。几十年后，也许没有人会记得比特币。

币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。

但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。