黑客攻擊的歷史
這是我們本次課程的最後一節。本節中，我們將介紹一些針對個人的最普遍的加密貨幣攻擊，以及一些攻擊平颱和項目的成功案例。衕時，我們將分析如何避免這些攻擊，併提供一些避免遭受類似攻擊的指南。通過了解攻擊者使用的策略併採取積極措施保護資産安全和個人信息，可以大大降低被攻擊的可能性。無論您是經驗豐富的幣圈老手還是剛剛入門的新手，保持警覺併了解加密安貨幣安全風險和最佳實踐至關重要。
針對個人的攻擊
類型：網絡釣魚詐騙
網絡釣魚詐騙是加密貨幣領域最常見的針對個人的一種攻擊。攻擊者髮送僞裝成可信來源（如加密貨幣交易所或錢包提供商）髮送的虛假電子郵件或消息，試圖誘導接收者提供登録信息或將資金轉移到攻擊者的錢包。
如何避免
事先確認電子郵件或短信內容的真實性是避免網絡釣魚詐騙的一種有效方法。可以通過確認髮件人的電子郵件地址或直接聯繫公司來確認。此外，用戶還應該避免點擊不熟悉或來源可疑的鏈接或下載可疑附件，這些來源和附件可能包含惡意軟件或其他危險程序。
類型：SIM交換攻擊
SIM交換是加密貨幣領域另一種常見的攻擊方式。攻擊者利用欺騙手段説服手機運營商將受害者的電話號碼轉移到攻擊者控製的設備上，這樣便能攔截基於SMS的雙因素身份驗證代幣，併穫得訪問受害者加密貨幣錢包的權限。
如何避免
用戶可以通過以下方式防止SIM交換攻擊：設置PIN或密碼，使用硬件錢包保存比特幣，使用身份驗證軟件或其他不依賴於SMS驗證碼的雙因素身份驗證等。
類型：社會工程學攻擊
社會工程學攻擊是攻擊者欺騙和操縱受害者披露敏感信息或採取危害其安全的行爲。加密貨幣領域的社會工程學攻擊可能包括：攻擊者冒充受信任的聯繫人或利用虛假的就業或投資機會誘騙受害者的比特幣。
如何避免
用戶應始終警惕未經請求主動髮送的消息或要求提供敏感信息的行爲，不要將私鑰或種子短語提供給任何人，應對請求訪問自己加密貨幣或個人信息的人的身份進行驗證，併通過可靠的來源選擇投資項目或工作機會。
・針對公司/協議的攻擊
Mt. Gox：最大的比特幣交易所的興衰
2014年，在損失了約85萬枚比特幣（當時價值約4.5億美元）後，Mt. Gox這一曾經全球最大的比特幣交易所申請破産。Mt. Gox將此次損失歸咎於多年來日益猖獗的黑客攻擊事件。
如何預防
黑客能夠成功攻擊Mt. Gox的主要原因之一是該公司沒有採取適當的安全措施。比如説，該公司將比特幣存儲在熱錢包而不是冷錢包中。由於熱錢包連接了互聯網，更容易遭受黑客攻擊；而冷錢包不與互聯網連接，能夠被黑客攻擊成功攻擊的可能性較小。此外，Mt. Gox沒有定期進行安全審計或軟件更新，因而容易受到比特幣軟件中漏洞的影響。如果Mt. Gox及時將軟件升級至最新版本併定期測試其安全措施，便有可能在造成損失前察覺到這一風險併阻止攻擊。
Bitfinex 攻擊：多重簽名錢包漏洞導緻價值7200萬美元的比特幣被盜
2016年，全球最大的加密貨幣交易所之一Bitfinex遭受黑客攻擊，損失了價值約7200萬美元的比特幣。攻擊者利用了Bitfinex多重簽名錢包軟件中的一個漏洞，竊取了存儲在錢包中的比特幣。
如何預防
黑客能夠成功攻擊Bitfinex的主要原因之一是該公司過於依賴其多重簽名錢包。雖然多重簽名錢包比其他類型的錢包更安全，但也不能完全避免被攻擊的風險。如果該公司採取了其他安全措施，如將比特幣存儲在冷錢包中或結合冷錢包和熱錢包使用，那麽此次攻擊是有可能被阻止的。
The DAO安全漏洞導緻2016年價值5000萬美元的以太坊被盜
2016年，建立在以太坊區塊鏈上的一個名爲The DAO的去中心化自治組織（DAO）遭受黑客攻擊。攻擊者利用了The DAO智能合約代碼中的漏洞，竊取了價值約5000萬美元的以太幣。
如何預防
黑客能夠成功攻擊The DAO的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果The DAO對智能合約代碼進行了詳盡的審計，就有可能在它被攻擊者利用之前檢測到相關風險併修補漏洞。以太坊區塊鏈不是專爲處理智能合約漏洞而設計的，因此要追回被盜資金併不容易。如果以太坊開髮人員建立了追回黑客所盜資金的機製，那麽此次損失可能也不會如此嚴重。
Poly Network：跨鏈協議被黑客攻擊，損失6億美元
2021年8月，跨鏈互操作性協議Poly Network被黑客入侵，導緻以太坊、BSC和Polygon上超過6億美元的加密貨幣損失。黑客利用了該協議的智能合約中的一個漏洞，將資金轉移到自己的錢包中。
如何預防
黑客能夠成功攻擊Poly Network的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果該公司對智能合約代碼進行了詳盡的審計，就有可能在它被攻擊者利用之前檢測到相關風險併修補漏洞。此外，該公司沒有採取適當的安全措施來檢測和預防攻擊。如果該公司實施了其他安全措施，例如監控異常交易或使用多重簽名錢包，則有可能防患於未然，避免損失的髮生。
BAYC遭受重大黑客攻擊，價值75萬美元的以太幣被盜
2021年11月，知名的非衕質化代幣（NFT）項目無聊猿游艇俱樂部（Bored Ape Yacht Club, BAYC）遭到黑客攻擊，損失價值超過75萬美元的以太幣。攻擊者利用了項目官網的一個漏洞，穫取了該項目錢包的私鑰。
如何預防
黑客能夠成功攻擊BAYC項目的主要原因之一是，項目團隊沒有採取適當的安全措施來保護私鑰。如果該項目將私鑰存儲在安全的離線錢包中，此次攻擊可能又是另一個結果了。
Cream Finance：智能合約漏洞導緻2500萬美元被盜
2021年9月，去中心化金融（DeFi）借貸協議Cream Finance被黑客攻擊，導緻超過2500萬美元的加密貨幣被盜。黑客利用了該協議智能合約代碼中的一個漏洞，將資金轉移到自己的錢包中。
如何預防
黑客能夠成功攻擊Cream Finance的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果項目團隊對智能合約代碼進行了詳盡的審計，就有可能在其被攻擊者利用之前檢測到相關風險併修補漏洞。
・結語
本節中介紹的各種黑客攻擊和騙局實例對加密貨幣領域的個人和公司提出了警示。希望大家能從這些攻擊中吸取教訓，併採取積極措施保護資産和個人信息安全。
通過遵循第2講-社會工程學攻擊中提到的最佳實踐，如確認電子郵件或短信的真實性，使用硬件錢包，定期審核軟件等，能夠大大降低被攻擊的風險。
公司應將安全風險放在首先需要考慮的位置，採取積極措施，如將資金存儲在冷錢包中，定期進行安全審計，在部署前正確審計智能合約代碼等。了解加密貨幣相關風險和預防攻擊的最佳實踐對加密貨幣領域的新老用戶都非常重要。
除了我們上麵提到的黑客攻擊和詐騙實例外，我們還需要了解加密貨幣領域的一些常見風險和挑戰。加密貨幣的去中心化和匿名性讓不良行爲者更容易利用毫無戒心的個人。此外，基於加密貨幣市場的高波動性，每個個人必鬚有足夠強大的心理和能力，應對可能出現的任何重大損失。在涉足加密貨幣領域之前，一定要萬分謹慎，併對想要參與的項目或投資進行詳盡的研究和調查。
了解更多
如果您是初次接觸加密貨幣，建議您衕時學習我們的另一個課程加密貨幣投資。該課程適用於想要學習投資加密貨幣的用戶，課程內容涵蓋如何研究和評估不衕的項目，如何使加密貨幣投資組合多樣化，以及如何管理風險。
黑客攻擊的歷史
這是我們本次課程的最後一節。本節中，我們將介紹一些針對個人的最普遍的加密貨幣攻擊，以及一些攻擊平颱和項目的成功案例。衕時，我們將分析如何避免這些攻擊，併提供一些避免遭受類似攻擊的指南。通過了解攻擊者使用的策略併採取積極措施保護資産安全和個人信息，可以大大降低被攻擊的可能性。無論您是經驗豐富的幣圈老手還是剛剛入門的新手，保持警覺併了解加密安貨幣安全風險和最佳實踐至關重要。
針對個人的攻擊
類型：網絡釣魚詐騙
網絡釣魚詐騙是加密貨幣領域最常見的針對個人的一種攻擊。攻擊者髮送僞裝成可信來源（如加密貨幣交易所或錢包提供商）髮送的虛假電子郵件或消息，試圖誘導接收者提供登録信息或將資金轉移到攻擊者的錢包。
如何避免
事先確認電子郵件或短信內容的真實性是避免網絡釣魚詐騙的一種有效方法。可以通過確認髮件人的電子郵件地址或直接聯繫公司來確認。此外，用戶還應該避免點擊不熟悉或來源可疑的鏈接或下載可疑附件，這些來源和附件可能包含惡意軟件或其他危險程序。
類型：SIM交換攻擊
SIM交換是加密貨幣領域另一種常見的攻擊方式。攻擊者利用欺騙手段説服手機運營商將受害者的電話號碼轉移到攻擊者控製的設備上，這樣便能攔截基於SMS的雙因素身份驗證代幣，併穫得訪問受害者加密貨幣錢包的權限。
如何避免
用戶可以通過以下方式防止SIM交換攻擊：設置PIN或密碼，使用硬件錢包保存比特幣，使用身份驗證軟件或其他不依賴於SMS驗證碼的雙因素身份驗證等。
類型：社會工程學攻擊
社會工程學攻擊是攻擊者欺騙和操縱受害者披露敏感信息或採取危害其安全的行爲。加密貨幣領域的社會工程學攻擊可能包括：攻擊者冒充受信任的聯繫人或利用虛假的就業或投資機會誘騙受害者的比特幣。
如何避免
用戶應始終警惕未經請求主動髮送的消息或要求提供敏感信息的行爲，不要將私鑰或種子短語提供給任何人，應對請求訪問自己加密貨幣或個人信息的人的身份進行驗證，併通過可靠的來源選擇投資項目或工作機會。
・針對公司/協議的攻擊
Mt. Gox：最大的比特幣交易所的興衰
2014年，在損失了約85萬枚比特幣（當時價值約4.5億美元）後，Mt. Gox這一曾經全球最大的比特幣交易所申請破産。Mt. Gox將此次損失歸咎於多年來日益猖獗的黑客攻擊事件。
如何預防
黑客能夠成功攻擊Mt. Gox的主要原因之一是該公司沒有採取適當的安全措施。比如説，該公司將比特幣存儲在熱錢包而不是冷錢包中。由於熱錢包連接了互聯網，更容易遭受黑客攻擊；而冷錢包不與互聯網連接，能夠被黑客攻擊成功攻擊的可能性較小。此外，Mt. Gox沒有定期進行安全審計或軟件更新，因而容易受到比特幣軟件中漏洞的影響。如果Mt. Gox及時將軟件升級至最新版本併定期測試其安全措施，便有可能在造成損失前察覺到這一風險併阻止攻擊。
Bitfinex 攻擊：多重簽名錢包漏洞導緻價值7200萬美元的比特幣被盜
2016年，全球最大的加密貨幣交易所之一Bitfinex遭受黑客攻擊，損失了價值約7200萬美元的比特幣。攻擊者利用了Bitfinex多重簽名錢包軟件中的一個漏洞，竊取了存儲在錢包中的比特幣。
如何預防
黑客能夠成功攻擊Bitfinex的主要原因之一是該公司過於依賴其多重簽名錢包。雖然多重簽名錢包比其他類型的錢包更安全，但也不能完全避免被攻擊的風險。如果該公司採取了其他安全措施，如將比特幣存儲在冷錢包中或結合冷錢包和熱錢包使用，那麽此次攻擊是有可能被阻止的。
The DAO安全漏洞導緻2016年價值5000萬美元的以太坊被盜
2016年，建立在以太坊區塊鏈上的一個名爲The DAO的去中心化自治組織（DAO）遭受黑客攻擊。攻擊者利用了The DAO智能合約代碼中的漏洞，竊取了價值約5000萬美元的以太幣。
如何預防
黑客能夠成功攻擊The DAO的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果The DAO對智能合約代碼進行了詳盡的審計，就有可能在它被攻擊者利用之前檢測到相關風險併修補漏洞。以太坊區塊鏈不是專爲處理智能合約漏洞而設計的，因此要追回被盜資金併不容易。如果以太坊開髮人員建立了追回黑客所盜資金的機製，那麽此次損失可能也不會如此嚴重。
Poly Network：跨鏈協議被黑客攻擊，損失6億美元
2021年8月，跨鏈互操作性協議Poly Network被黑客入侵，導緻以太坊、BSC和Polygon上超過6億美元的加密貨幣損失。黑客利用了該協議的智能合約中的一個漏洞，將資金轉移到自己的錢包中。
如何預防
黑客能夠成功攻擊Poly Network的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果該公司對智能合約代碼進行了詳盡的審計，就有可能在它被攻擊者利用之前檢測到相關風險併修補漏洞。此外，該公司沒有採取適當的安全措施來檢測和預防攻擊。如果該公司實施了其他安全措施，例如監控異常交易或使用多重簽名錢包，則有可能防患於未然，避免損失的髮生。
BAYC遭受重大黑客攻擊，價值75萬美元的以太幣被盜
2021年11月，知名的非衕質化代幣（NFT）項目無聊猿游艇俱樂部（Bored Ape Yacht Club, BAYC）遭到黑客攻擊，損失價值超過75萬美元的以太幣。攻擊者利用了項目官網的一個漏洞，穫取了該項目錢包的私鑰。
如何預防
黑客能夠成功攻擊BAYC項目的主要原因之一是，項目團隊沒有採取適當的安全措施來保護私鑰。如果該項目將私鑰存儲在安全的離線錢包中，此次攻擊可能又是另一個結果了。
Cream Finance：智能合約漏洞導緻2500萬美元被盜
2021年9月，去中心化金融（DeFi）借貸協議Cream Finance被黑客攻擊，導緻超過2500萬美元的加密貨幣被盜。黑客利用了該協議智能合約代碼中的一個漏洞，將資金轉移到自己的錢包中。
如何預防
黑客能夠成功攻擊Cream Finance的主要原因之一是，項目團隊在部署智能合約前沒有對代碼進行合理審計。如果項目團隊對智能合約代碼進行了詳盡的審計，就有可能在其被攻擊者利用之前檢測到相關風險併修補漏洞。
・結語
本節中介紹的各種黑客攻擊和騙局實例對加密貨幣領域的個人和公司提出了警示。希望大家能從這些攻擊中吸取教訓，併採取積極措施保護資産和個人信息安全。
通過遵循第2講-社會工程學攻擊中提到的最佳實踐，如確認電子郵件或短信的真實性，使用硬件錢包，定期審核軟件等，能夠大大降低被攻擊的風險。
公司應將安全風險放在首先需要考慮的位置，採取積極措施，如將資金存儲在冷錢包中，定期進行安全審計，在部署前正確審計智能合約代碼等。了解加密貨幣相關風險和預防攻擊的最佳實踐對加密貨幣領域的新老用戶都非常重要。
除了我們上麵提到的黑客攻擊和詐騙實例外，我們還需要了解加密貨幣領域的一些常見風險和挑戰。加密貨幣的去中心化和匿名性讓不良行爲者更容易利用毫無戒心的個人。此外，基於加密貨幣市場的高波動性，每個個人必鬚有足夠強大的心理和能力，應對可能出現的任何重大損失。在涉足加密貨幣領域之前，一定要萬分謹慎，併對想要參與的項目或投資進行詳盡的研究和調查。
了解更多
如果您是初次接觸加密貨幣，建議您衕時學習我們的另一個課程加密貨幣投資。該課程適用於想要學習投資加密貨幣的用戶，課程內容涵蓋如何研究和評估不衕的項目，如何使加密貨幣投資組合多樣化，以及如何管理風險。