币安被黑了，63亿美元被偷！加密货币是安全的，但是交易所是不安全的。
币安被黑了，63亿美元被偷，加密货币到底安不安全？
10月29日晚上，币安的热钱包被黑了。不是那种小打小闹的盗窃，是一出手就是63亿美元的那种。63亿美元，折合人民币大概420亿，相当于一个中等城市一整年的财政收入，就这么在一个晚上被人从链上转走了。
更离谱的是，币安官方出来说，已经冻结了30亿美元，还有33亿没冻住。然后创始人赵长鹏在X上跟马斯克互动，说币安光是持有SpaceX的股份就值十几亿美元，这点损失根本不需要卖股份来补。意思就是，63亿虽然多，但币安一年的利润就够填上这个窟窿了。
很多人第一反应是，加密货币不是号称用区块链技术，去中心化，不可篡改吗？怎么还能被偷成这样？但仔细看币安的调查结果你会发现，事情根本不是你想的那样。黑客既没有破解加密算法，也没有偷到钱包私钥，币安明确说了”未发现任何钱包私钥泄露的证据”。那钱是怎么没的？答案说出来你可能不信：黑客黑了一个DevOps工程师的笔记本电脑，然后通过这台电脑访问了币安的一个服务容器，提交了未经授权的提现交易。
就这么简单。没有什么惊天动地的技术突破，就是黑了一个人的电脑。区块链分析公司TRM Labs出来说，幕后黑手是朝鲜。朝鲜方面至少提前36小时就开始准备，还专门用测试钱包把整套攻击流程演练了两遍，最后一次测试收工的时候，距离正式动手只剩三个半小时。你看人家这专业程度，潜伏48小时，彩排两遍，一出手就是63亿美元，这已经不是普通黑客了，这是国家级的网络部队。
很多人会问，币安这么大的交易所，怎么连一个工程师的电脑都保护不了？其实问题就出在它太大了。币安全球几万名员工，人多了就总有一个人的电脑会出问题。只要有一个DevOps工程师的电脑被黑，而这个人刚好有权限访问某个服务容器，那黑客就能通过这台电脑把钱转走。这就像你家保险柜密码锁得严严实实，但家里有个佣人手里有保险柜的钥匙，佣人被收买了，你说你的保险柜安不安全？
这件事最值得琢磨的地方，其实不是黑客有多厉害，而是它戳破了一个很多人没意识到的错觉：加密货币本身是安全的，但加密货币交易所是不安全的。很多人以为自己在币安买的比特币是存在自己的钱包里，其实根本不是。你的比特币是在交易所的热钱包里，交易所说有多少就有多少，交易所说被黑了就被黑了。你的钱本质上不是你的钱，是交易所欠你的钱。这跟银行存款是一个道理，你以为钱存在银行里是你的，其实那是银行欠你的，银行要是出事，你的钱就跟着没了。
那为什么大家还在用交易所？因为方便。自己保管加密货币需要记私钥、记助记词、用硬件钱包，太麻烦了，而且一旦私钥丢了，钱就永远找不回来。在交易所里你只需要记个账号密码就行。但方便是有代价的，这个代价就是你把安全的责任交给了别人。你图的是省事，人家冒的是被黑的风险，真出事了，你的钱能不能拿回来，全看交易所愿不愿意赔、能不能赔得起。
币安这次被黑，短期影响最直接的就是比特币价格。市场上一看连币安这种全球最大的交易所都能被黑成这样，第一反应就是跑，纷纷抛售，价格自然就跌了。更深远的影响是整个行业的信心，大家会想，币安都这样了，那其他小交易所是不是更不安全？然后就会出现挤兑，大家把钱从小交易所里提出来。这跟银行被抢了之后大家跑去其他银行取钱是一个道理，一旦信心没了，连锁反应会比你想象的快得多。
这件事给所有持有加密货币的人提了个醒：区块链技术本身是安全的，但你把钱放在哪里，决定了你的钱安不安全。真要是长期持有，买完就该提到自己的硬件钱包里，虽然麻烦一点，但至少你自己掌握私钥，不会因为某个工程师的电脑被黑就跟着遭殃。毕竟在这个世界上，你的钱放在自己手里，才是最踏实的。
*以上内容系网友YOYO丫米自行转载自集南山，该文仅代表原作者观点和态度。yeeyi号系信息发布平台，仅提供信息存储空间服务，不代表赞同其观点和对其真实性负责。如果对文章或图片/视频版权有异议，请邮件至我们反馈，平台将会及时处理。