幣安被黑了，63億美元被偷！加密貨幣是安全的，但是交易所是不安全的。
幣安被黑了，63億美元被偷，加密貨幣到底安不安全？
10月29日晚上，幣安的熱錢包被黑了。不是那種小打小鬧的盜竊，是一出手就是63億美元的那種。63億美元，摺合人民幣大概420億，相當於一個中等城市一整年的財政收入，就這麼在一個晚上被人從鏈上轉走了。
更離譜的是，幣安官方出來說，已經凍結了30億美元，還有33億沒凍住。然後創始人趙長鵬在X上跟馬斯克互動，說幣安光是持有SpaceX的股份就值十幾億美元，這點損失根本不需要賣股份來補。意思就是，63億雖然多，但幣安一年的利潤就夠填上這個窟窿了。
很多人第一反應是，加密貨幣不是號稱用區塊鏈技術，去中心化，不可篡改嗎？怎麼還能被偷成這樣？但仔細看幣安的調查結果你會發現，事情根本不是你想的那樣。黑客既沒有破解加密演算法，也沒有偷到錢包私鑰，幣安明確說了”未發現任何錢包私鑰泄露的證據”。那錢是怎麼沒的？答案說出來你可能不信：黑客黑了一個DevOps工程師的筆記本電腦，然後通過這台電腦訪問了幣安的一個服務容器，提交了未經授權的提現交易。
就這麼簡單。沒有什麼驚天動地的技術突破，就是黑了一個人的電腦。區塊鏈分析公司TRM Labs出來說，幕後黑手是朝鮮。朝鮮方面至少提前36小時就開始準備，還專門用測試錢包把整套攻擊流程演練了兩遍，最後一次測試收工的時候，距離正式動手只剩三個半小時。你看人家這專業程度，潛伏48小時，綵排兩遍，一出手就是63億美元，這已經不是普通黑客了，這是國家級的網路部隊。
很多人會問，幣安這麼大的交易所，怎麼連一個工程師的電腦都保護不了？其實問題就出在它太大了。幣安全球幾萬名員工，人多了就總有一個人的電腦會出問題。只要有一個DevOps工程師的電腦被黑，而這個人剛好有許可權訪問某個服務容器，那黑客就能通過這台電腦把錢轉走。這就像你家保險柜密碼鎖得嚴嚴實實，但家裡有個傭人手裡有保險柜的鑰匙，傭人被收買了，你說你的保險柜安不安全？
這件事最值得琢磨的地方，其實不是黑客有多厲害，而是它戳破了一個很多人沒意識到的錯覺：加密貨幣本身是安全的，但加密貨幣交易所是不安全的。很多人以為自己在幣安買的比特幣是存在自己的錢包里，其實根本不是。你的比特幣是在交易所的熱錢包里，交易所說有多少就有多少，交易所說被黑了就被黑了。你的錢本質上不是你的錢，是交易所欠你的錢。這跟銀行存款是一個道理，你以為錢存在銀行里是你的，其實那是銀行欠你的，銀行要是出事，你的錢就跟著沒了。
那為什麼大家還在用交易所？因為方便。自己保管加密貨幣需要記私鑰、記助記詞、用硬體錢包，太麻煩了，而且一旦私鑰丟了，錢就永遠找不回來。在交易所里你只需要記個賬號密碼就行。但方便是有代價的，這個代價就是你把安全的責任交給了別人。你圖的是省事，人家冒的是被黑的風險，真出事了，你的錢能不能拿回來，全看交易所願不願意賠、能不能賠得起。
幣安這次被黑，短期影響最直接的就是比特幣價格。市場上一看連幣安這種全球最大的交易所都能被黑成這樣，第一反應就是跑，紛紛拋售，價格自然就跌了。更深遠的影響是整個行業的信心，大家會想，幣安都這樣了，那其他小交易所是不是更不安全？然後就會出現擠兌，大家把錢從小交易所里提出來。這跟銀行被搶了之後大家跑去其他銀行取錢是一個道理，一旦信心沒了，連鎖反應會比你想象的快得多。
這件事給所有持有加密貨幣的人提了個醒：區塊鏈技術本身是安全的，但你把錢放在哪裡，決定了你的錢安不安全。真要是長期持有，買完就該提到自己的硬體錢包里，雖然麻煩一點，但至少你自己掌握私鑰，不會因為某個工程師的電腦被黑就跟著遭殃。畢竟在這個世界上，你的錢放在自己手裡，才是最踏實的。
*以上內容系網友YOYO丫米自行轉載自集南山，該文僅代表原作者觀點和態度。yeeyi號系信息發布平台，僅提供信息存儲空間服務，不代表贊同其觀點和對其真實性負責。如果對文章或圖片/視頻版權有異議，請郵件至我們反饋，平台將會及時處理。