加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗
《区块链日报》统计的交易所被盗情况一览
集虎卡，开鸿运！最高拆522元惊喜福袋！
比特币放在交易平台安全吗？
国家的禁令之下，一场虚拟币清退行动立即展开。虚拟币挖矿最为集中的地区之一“内蒙古”，5月25日公布了《关于坚决打击惩戒虚拟货币“挖矿”行为八项措施（征求意见稿）》，严格禁止虚拟币挖矿行为。
卖不掉的虚拟币
今年上半年，随着虚拟币整体市值的暴涨，虚拟币已经成为了圈钱诈骗的重灾区，不少人都在高收益的诱惑之下参与境外平台组织的交易炒作活动，落入了别人精心布局的陷阱。
李女士：你看这是我当时截的图，卖出的时候它就显示交易失败。
李女士：我们都把这种币叫百倍币，你可以想想这个最开始的时候行情有多好，觉得它能涨一百倍。
记者：没有怀疑过会出问题？
李女士：没有怀疑，因为这个币主打的概念叫流动性挖矿，算是现在币圈一个新的投资风口吧，大家都在炒，没想过竟然最后不让卖了。
这位玩家告诉，这种TRTC币只能用另一种数字加密货币“以太坊”来购买。视频中，这位玩家正在通过手机上的App访问虚拟币交易平台，来买进以太坊，再买入TRTC币。但是在尝试把它卖掉时，系统出现了交易失败的提醒页面。
买了“百倍币”缘何不能卖？
这个虚拟币到底存在着什么问题？是交易系统出了临时故障，还是人为设计的圈套呢？
为了搞清TRTC币无法卖出的真正原因，记者来到了一家专门做区块链安全的技术公司。很快，技术人员监测到了TRTC的资金盘。没想到的是，曾经的百倍币，现在已经彻底成了空壳。
某区块链技术公司安全工程师 李旋：池子里已经被全部掏空了，价值归零了，相当于把交易池里面所有的以太坊拿走，差不多有59个以太坊吧，价值是10万美金。
这一发现让这种虚拟币更加疑点重重，不仅无法正常卖出，就连投资者们投入的以太坊也不翼而飞。为什么会出现这样的情况？记者和技术人员开始对TRTC币的所有历史交易记录进行逐一筛查。
李旋：当时应该有挺多人来参与购买，但是卖出的话，我们其实可以看到只有这个尾号799的信息。
记者：这条卖出记录是尾号799的人操作的，这个也是799 ，全部是799卖出的。
为何只有交易地址尾号是799的这名用户能够成功卖掉了币，而像李女士一样的其他投资者，却无一人成功卖出呢？这位799到底是谁？带着疑问，我们对TRTC币的源代码展开了分析。经过仔细的研究筛查，我们在长长的代码中，发现了这样一行小字。
李旋：在转账的函数里，其实有一个条件。最下边这一行能看到，发送者等于owner，也就是说只有owner（发行者）能卖出去，但是其他用户的话就只能买不能卖。正常的代码是没有这个限制的。
李旋：这种操作就把别人有价值的币诈骗过来了。普通用户不太懂的情况可能很快就会被吸引进去。
如何炮制“百倍币”？
看到这儿您肯定明白了，这是新技术之下一个彻头彻尾的骗局，利用的就是投资者们不懂区块链技术，却又盲目跟风投机的心理。那么这样骗钱的虚拟币到底是怎么发行上线的？为什么还能制造出暴涨的假象、引人上钩呢？
某区块链技术安全工程师 冯昌盛：预计三分钟之内可以发行这个币。
记者：三分钟就可以？那我们来进行一个计时，现在是早上的10:05分，我们请技术人员为我们进行一个演示。
冯昌盛：首先我们从主网随便复制一个代币代码，然后放到线上的IDE（编程软件）上，只要输入代币的名称，我们起一个名字叫ABCD。然后只需要点击“部署”，在交易所上架，设定一个初始价格1枚以太坊可以换10枚ABCD。现在已经成功了，那我们普通用户就可以在交易页面，直接找到这枚代币。
记者：可以成功搜到ABCD币了，现在是10:07分，我们只用了不到三分钟的时间就成功发行了一枚虚拟币。
复制一段代码，改一个名字，设定一个价格，只需要几个简单的步骤，一枚虚拟币就成功上线交易平台进行买卖了。然而更让人意想不到的是，这种毫无价值的虚拟币不仅可以随意上线，还能肆意操控价格。
冯昌盛：我们代币发行，基本上所有的代币都在我们手上，就可以用我们手上巨量的代币去操控市场价格，相当于左手倒右手，把价格给拉高。
冯昌盛：在一个项目方的宣传洗脑之下，普通用户一看到价格升高，普通用户就会盲目跟风购买这个代币。当大量用户涌入购买这个代币的时候，项目方就会使用他持有的代币去砸盘。发布这种币是没有任何门槛的，去中心化的交易平台，任何用户都可以在这儿进行交易、发布代币，也不会核实代码有没有问题。
李旋：会提示你，任何人都可以创建这样的交易，它是没有审核的，没有关注到，就导致可能会盲目地参与其中了。
2020年虚拟币安全事件增长240%
这一类代币发行融资活动本质是非法发行证券，涉嫌非法经营和金融诈骗。但这些还只是虚拟币交易风险的冰山一角，虚拟币交易还暗藏着哪些问题和风险？记者走访了国家计算机网络应急技术处理协调中心。
国家计算机网络应急技术处理协调中心
吴震： 很多不法分子利用虚拟数字货币进行洗钱或者非法资金转移，可能会对国家的经济秩序造成扰乱。甚至还有一些不法分子打着区块链的旗号进行诈骗。同时，现在我们收录了400多个漏洞，有漏洞就会被不法分子利用窃取相关的数字资产。
自新冠疫情以来，境外虚拟货币交易平台上的各类非法金融活动更加活跃。除了李女士遭遇的涉嫌非法发行证券的代币发行融资外，比较火热的还有虚拟货币远期合约交易，有数十倍到上百倍的杠杆率，本质上不过是“赌多空”的游戏。这类非法期货活动给参与群众带来巨额财产损失，时常有投机者爆仓的新闻报道，但虚拟货币交易平台在背后赚得盆满钵满。
别让炒作之风干扰区块链健康发展
对普通投资者而言，面对境外交易平台和庄家掌握信息、资金、筹码，拥有巨大的信息优势，最终难逃“被割韭菜”的命运，还需多一分冷思考。而对区块链的从业者而言，区块链技术创新也不等于炒作虚拟货币，如何让区块链技术脱虚向实，让“区块链+”在各个应用场景落地生根，为中国经济转型升级、实现高质量发展注入新动能，这才是技术创新的应有之义。 （总台央视记者 朱江 张艺瑾 王海东 薛建启 福建台 吴波）
公安机关备案号：44010402002332
一文看懂加密货币的保管｜如何存储更安全？未来人必备技能
Manage over 1,800 coins and tokens with the Ledger Live app, from your computer or smartphone (Android and iOS).
Coinbase 案例研究
Coinbase 是一家正在成长的比特币钱包和交易服务提供商，总部位于旧金山，是世界上最大的消费者比特币钱包，也是美国首个规范的比特币交易所。比特币是一种以电子方式创建和存储的数字货币形式。该公司支持 300 万全球用户，促进了 190 个国家/地区的比特币交易，以及 26 个国家/地区的比特币和固定货币交易。除了钱包和兑换服务外，Coinbase 还提供 API，开发人员和商家可用于构建应用程序和接收比特币付款。
在三年内，我们的比特币钱包基数从 0 增长到超过 300 万。通过提供快速的全球钱包服务，我们得以推动这种增长，但如果没有 AWS 这将很难实现。”
Rob Witoff
Coinbase 总监
自 2012 年成立以来，Coinbase 已迅速成为比特币交易领域的领导者。该公司在准备应对客户对比特币交易不断增长的需求时，意识自己需要投资于正确的底层技术。“我们现在正处于使这种货币合法化并将其推向大众的阶段”，Coinbase 总监 Rob Witoff 说。“作为其中的一部分，我们的核心原则是安全性、可扩展性和可用性。”
Witoff 表示，安全性是这些原则中最重要的部分。“我们为客户控制了数亿美元的比特币，这使得我们成为业内比特币储备量最大的提供商，”Witoff 说。“正如传统银行会严格保护客户在实体银行保险库中的资产一样，我们会利用服务器采取安全性相同甚至更高的保护措施。”
可扩展性也至关重要，因为 Coinbase 需要能够在不消耗宝贵的工程资源的情况下在全球范围内弹性扩展其服务。“作为一家初创公司，我们对于在哪些方面投入时间格外注意，”Witoff 说。“我们希望将重点放在客户如何与我们的产品和我们提供的服务进行互动上。我们不想为已经得到解决的基础设施重新设计解决方案。” Coinbase 还致力于为开发人员提供更多时间进行创新。“我们拥有富有创造力、勇于挑战极限的工程师，他们通过创新的新服务推动我们的初创公司不断向前发展，在不影响安全性的前提下为客户提供愉快的体验，”Witoff 说。“这就是我们需要就我们知道将成功的事情进行交流的原因。”
此外，Coinbase 寻求更好的数据分析解决方案。“基础设施的顶部到底部会生成大量数据，传统上这些数据将存储在远程且过时的仓库中。但我们越来越关注采用新技术，而不会失去可靠、可信赖的核心，”Witoff 说。“与此同时，我们希望尽可能实时地了解我们服务的运行方式。”
为了支持其目标，Coinbase 决定在云中部署其新的比特币交易平台。“我在 2014 年刚加入 Coinbase 时，这家公司由很多第三方托管服务提供商引导，”Witoff 说。“但由于我们是在计算机上管理实际价值和真实资产，我们需要完全控制我们的环境。”
为什么选择 Amazon Web Services
Coinbase 在 2014 年底对多家云技术提供商进行了评估，但对 Amazon Web Services (AWS) 最有信心。Witoff 曾在 NASA 的喷气推进实验室任职，有过在 AWS 上运行安全和敏感型工作负载的经验。基于此，Witoff 表示他“信任设计合理的 AWS 云。”
该公司开始使用 AWS Identity and Access Management (IAM) 设计新的 Coinbase Exchange，IAM 可以安全地控制对 AWS 服务的访问。“ 云计算提供可用于各种情况的 比特币放在交易平台安全吗？ API，包括意外破坏公司”，Witoff 说。“我们认为，如果能够确保安全性和 Identity and Access Management 配置正确，我们的工程师就能在透明且值得信任的办公环境下专注于产品开发，这也是我们利用 AWS IAM 实施可审核自助式安全基础的原因。” 该交易平台在 AWS 上的 Coinbase 生产环境中运行，由定制的事务数据引擎以及 Amazon Relational Database Service (Amazon RDS) 实例和 PostgreSQL 数据库提供支持。 Amazon Elastic Compute Cloud (Amazon EC2) 实例也为交易提供支持。
该组织通过在多个 AWS 可用区中本地分发其应用程序，为全球客户提供可靠的钱包和交易交付。
Coinbase 在 AWS 创建了流数据洞察管道，由 Amazon Kinesis 托管的大数据处理服务进行实时交易分析。“我们所有的运营分析都会实时传输到 Kinesis，然后发送到我们的分析引擎，以便工程师可以从数据中搜索、查询和查找趋势”，Witoff 说。“我们还将 Kinesis 中的数据转移到单独的灾难恢复环境中。” Coinbase 还将洞察管道与 AWS CloudTrail 日志文件集成，后者将发送到 Amazon Simple Storage Service (Amazon S3) 存储桶，然后发送到 AWS Lambda 计算服务，然后根据 Docker 映像存储到 Kinesis 容器。这为 Coinbase 在整个 IT 环境中提供了完整、透明和可索引的审计日志。
每天，大约有 10 亿个事件（1TB 数据）通过该路径传输。“只要我们的安全组或网络访问控制被修改，我们就会实时收到警报，因此我们可以全面了解整个交易平台所发生的一切”，Witoff 说。对于其他大数据分析，Coinbase 使用 Amazon Elastic MapReduce (Amazon EMR)（一种使用 Hadoop 开源框架处理数据的 Web 服务）以及 Amazon Redshift（一种托管的 PB 级数据仓库）。“我们使用 Amazon EMR 将我们不断增长的数据库处理为结构化、可指导行动的 Redshift 数据，这些数据可以告诉我们公司的运转情况并为接下来的行动做出指导”，Witoff 说。
该公司的所有网络都通过 AWS CloudFormation 模板进行设计、构建和维护。“它为我们提供了大量针对网络的版本控制功能，并允许进行无缝、精确的网络复制来实现按需开发和模拟环境”比特币放在交易平台安全吗？ ，Witoff 说道。Coinbase 还使用 Amazon Virtual Private Cloud (Amazon VPC) 终端节点来优化 Amazon S3 的吞吐量，并使用 Amazon WorkSpaces 为全球员工预置基于云的桌面。“随着在全球范围内扩展我们的服务，我们也会扩展我们的团队。我们依靠 Amazon WorkSpaces，为承包商提供对我们网络适当分片的按需访问，”Witoff 说。
Coinbase 于2015 年 2 月在 AWS 上推出了美国 Coinbase Exchange，并在最近将服务扩展到了欧洲。
Coinbase 比特币放在交易平台安全吗？ 能够使用 AWS 安全地存储客户的资金。“我认为 Amazon 的云就像我们自己的私有云，如果我们在云中部署了一些内容，我相信只有我的员工和管理员可以访问那些资产，”Witoff 说。“此外，安全地存储比特币仍然是我们的主要关注领域，这有助于我们赢得全球消费者的信任。AWS 不仅没有使用我们的资源来复制挑战已得到解决的新数据中心，并保护它的安全，还让我们能够提高自己的核心竞争力之一：安全地存储私钥。”
Coinbase 还依靠 AWS 快速扩大其客户群。“在三年内，我们的比特币钱包基数从 0 增长到超过 300 万。通过提供快速的全球钱包服务，我们得以推动这种增长，但如果没有 AWS 这将很难实现，”Witoff 说。
此外，该公司通过洞察管道可以更好地了解其业务。“使用 Kinesis 作为我们的洞察管道，我们可以为工程团队提供分析见解，而不必强迫他们跳过复杂的环路来遍历我们的信息，”Witoff 说。“他们可以使用该管道，轻松查看有关 Coinbase Exchange 运转情况的所有元数据。” 由于 Kinesis 提供一对多的分析交付方法，因此 Coinbase 可以在其主数据库以及新的实验数据存储中收集指标。“因此，我们可以跟上数据科学和数据分析领域最新、最强大、最令人兴奋的工具的发展速度，而不必对未经证实的技术承担过多的风险，”Witoff 说。
作为一家从第一天开始便在云中建立比特币交易平台的初创公司，Coinbase 具有比在内部创建交易平台更高的灵活性。“从我们核心的云开始，我们已经能够在其他人害怕的地方快速行动，”Witoff 说。“发展我们的网络拓扑，在全球范围内扩展，以及部署新的服务绝不仅仅是一些行动。这使我们能够花更多的时间来思考我们想要做什么，而不是我们能够做什么。” 这种敏捷性有助于 Coinbase 满足快速增长的业务需求。“我们的交易平台处于超高增长模式，我们正在全球范围内进行扩展，”Witoff 说。“对于我们推出服务的每个新国家/地区，我们都能够按地理位置进行扩展，只需按一下按钮就可以启动更多机器来支持更多用户。”
通过使用 AWS，Coinbase 可以更加专注于创新。“我们相信 AWS 可以管理我们堆栈的最低层，这样我在晚上就可以安心睡觉，”Witoff 说。“当我们进入更高层次的堆栈时（例如，凭借我们的洞察管道），我们能够在业务上达到新的高度，因此我们可以专注于针对未来的金融进行创新。”