从对币安的攻击，思考如何保护自己的数字货币安全？

币安对黑客事件的回应

事件的来龙去脉

今天，我，妮可，成为了名侦探妮可，就让我来说说这件事的来龙​​去脉吧。 曾经有一个黑客（因为不知道有多少黑客一起干的，先把他当人看），为钱疯狂。 想通过黑客在市场上盗取大量比特币，一夜暴富。 梦想一张票享受高端club年轻模特，和年轻模特在迪拜的沙滩上开着布加迪威龙和高端豪华杀马。 兴欣王朝游艇，有这件事埋伏已久。 首先，这个黑客（以后我们就叫他黑子吧，因为他真的就是黑客神话中的黑子）注册了一个类似Binance的网站。 钓鱼网站提前撒网，获取部分用户信息和其他隐私。 欧~ 让黑子惊掉下巴的是，只有这几个账号和密码是盗不出来的，而且登录还遇到了谷歌爸爸的二次验证和一些邮箱验证，想要突破这两个风险是有很大问题的。

于是黑仔抬起掉到肚脐的下巴，继续挠头。 可能黑仔是个秃头，想到了一个很巧妙的办法。 这个方法说不定会让黑仔挠挠头，以为自己头发掉了。 在交易API中制造空隙进行市场自动交易，想通过看似合理的“市场交易”盗取巨额资金，欺骗市场和交易平台。

黑仔注册了31个Binance账户，将VIA充值进去，伺机拉高价格下手。 就在昨天，他决定采取行动。 据我猜测，他可能发现了，在3.8女神节那天，他有钱有帅还有一对大家应该都不好意思去修水管，电脑前的磁带别看，别看别问我猜的是真是假，黑仔这么聪明的人我怎么猜到呢~

于是在接近23:00的两分钟内，将被盗账户中的币全部通过自动交易兑换成Bitbi，然后去提黑仔手里的VIA。 VIA就像我一样是精神病院里的疯子。 同样，疯狂涨价100倍。 币圈虽然有很多100倍币，但是2分钟100倍，恐怕在电脑前吃方便面看行情的人会吓得面条滑出来他们的鼻子。 一开始，很多人开始在国外社交媒体上讨论威盛的暴涨价格。 果然，币安的大部分国外用户应该都是。 随后等待水管维修的高富帅等人得知此事后，纷纷打开了电脑。 看行情的时候发现我账户里的币都换成Bitbi了，我全买了VIA。

黑仔此时就在一步之遥。 就在他从账户里取钱到钱包里的时候，发生了一件事，让他的下巴都快掉到肛门上了。 币安因异常提现和市场活动触发了报警系统。 把所有的提币功能都关掉了，所以黑仔真是个黑仔，偷来的币提不出来，还用自己充值的VIA，真是丧妻丧兵。

当然，这个推断是基于币安官方的回应，也有人猜测黑仔是通过期货交易大量买入做空订单赚钱的，但这只是猜测，后面的我就不说了. 但是那些受害者无法获得赔偿，因为币安刚刚关闭了提现功能，而市场交易一直在进行，而且有很多不是黑客的当事人。 在币圈，这当然不是第一次了，

2014.2：日本交易平台Mt Gox损失744,400 BTC，宣告破产关闭

2014.3：美国 Poloniex 被黑客攻击，损失了 12.3% 的 BTC

2015.1: European Bitstamp 被黑，损失 190,000 BTC

2015.2：中国Bter交易平台损失7170 BTC

2016.5：香港Gatecoin损失250 BTC和185,000 ETH

2016.8：香港Bitfinex黑客攻击，损失119,756 BTC

2017.6：韩国最大交易所Bithumb数十亿韩元被盗

2017.7：Parity 被黑，153,000 ETH 被盗

2017.10：韩国交易所Bithumb出现安全漏洞，用户信息泄露

2017.11：以太坊Parity钱包又出现重大bug，导致数亿美元资金被冻结

2017.11：USDT被黑，3000万美元被盗

2017.12：NiceHash 被盗，价值 6200 万美元的比特币丢失

2017.12.18：韩国YouBit遭到黑客攻击，资产缩水17%，申请破产。

我也为这些受害者感到难过。 在为这些受害者感到难过的同时，我必须警醒自己，让我思考如何保护自己的数字货币资产？ 事实上，很多上当受骗的币友，在交易习惯上往往被骗子从中获利。 最后尼姑整理分享。 希望各位投资币圈的大佬们，能够爱护自己的资产。 繁荣。

私钥的存储

钱包有公钥和私钥，就像门牌号地址和开门钥匙一样。 当然，你必须让别人知道交易的“路径”。 如果别人知道门牌号，而你不能把钥匙给别人，就不会那么危险了。

私钥的存储通常包括助记词/keystore等，无论哪一种你都不能给别人看，就像你不能给别人看你内裤的颜色一样。 可以离线保存，保存在从不联网的电脑，加密的U盘，建议大家手抄，放在家里藏私房钱的地方，emmmmm。。。有没有你把你的私人钱藏起来了吗？ 那你还是被骗了，呵呵。 无论如何，隐藏你想要的地方:)

然后盗usdt钱包骗局，不要把你们的球放在同一个篮子里。 你可以注册更多的冷钱包账户，把你的球冻在这些冷钱包里，让它们清零。

放在交易所的用户建议放在大交易所，相对安全一些，但不建议长期存放大笔资金，除非你有这样的交易需求。

区分不同币种的地址

听说过叉子吗？ ……从BCH开始，Bitbi的儿子有点多，以太坊系统已经有Ethereum和ETC了，后面会更乱。

同一个“祖宗”的分叉币，都继承了相似的基因，地址也非常相似，可能是多胎。 所以在交易所充币的时候，一定要搞清楚自己找的是哪个“祖宗”，不要因为看错充错了地址。

再说现在有很多骗子用空投，等等让你觉得天塌下来的方法，给个链接盗usdt钱包骗局，你自己去这个链接看看是什么鬼？ 如果被告知是××coin的官网，记得查看真正的官网域名是什么。 社会骗子真多~

不要使用交易平台转移资金

许多项目，其代币基于以太坊的 ERC-20 代币，通过智能合约发行。 使用交易平台地址可能导致您无法收到ERC-20代币，甚至可能丢失。 虽然我们会发现很多交易平台给的ERC-20代币充值地址都是ETH地址，有的项目可能会在你使用的交易平台上线。 但以绝对严谨和安全的方式，请务必使用您的私人钱包转账，以防出现意外。

Isio 具有高回报和高风险。 投资项目时，如果是代投，请说明代投的价值是否值得信赖？ 代理投资历史是什么等等。 风险大，不推荐梭哈，除非你掌握的信息比别人多，你有信息优势，明白吗？ 如果不是，就稳一点，多注意资产配置，稳多少，高风险高收益多少，你自己心里有数。

多次确认转账地址

钱包都是匿名的，尤其是场外交易频繁，直接转入冷钱包的。 如果输入错误的地址，你会哈哈，所以就像在银行给别人汇款一样，你要反复核对地址信息。 还有，就像有人向你借钱一样，你需要确认是不是你。 如果骗子只是偷了你朋友的账号，刚好和你做了一些不可描述的事情，把钱包地址给了你，你确认没有之后再给。 然后正好被骗了，别问我为什么刚刚好，骗子不知道骗谁。

以上是一些建议。 当然，以后骗子的花样还会很多。 我一有就会告诉你如何预防它们。 我也必须更好地隐藏我的私人资金。 哈哈，不谢，断~

------我有底线:)------

朋友，请我喝杯咖啡

△