加密货币行业呼吁加强安全措施以遏制黑客攻击_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

加密货币行业呼吁加强安全措施以遏制黑客攻击

2025-04-20 21:49:42

加密货币黑客攻击的可预测性与Bybit事件的特殊性

加密货币黑客攻击在频率和方法上都具有可预测性。当目标是中心化交易所时，攻击剧本几乎可以预写：员工打开可疑邮件，遭受钓鱼攻击，黑客获得多重签名控制权，并将资金转移到自己的钱包中。然而，Bybit的黑客事件却显得与众不同。其引人注目之处并非在于1.5亿美元的巨大损失，而在于攻击的实施方式。

通常，交易所会在事后进行必要的调查，并公开一系列操作安全（opsec）失误，以示认错。但Bybit在此次事件中却几乎毫发无损，其声誉得以保全，这主要归功于外界普遍认为其并未犯下重大错误。

Lazarus Group引发的操作安全担忧

黑客攻击与加密货币本身一样历史悠久，甚至可以追溯到互联网之前，如果将利用技术进行恶作剧的电话飞客（phone phreakers）也算在内的话。从Mt Gox到Vircurex，再到Btc-e和Bitstamp，第一波比特币交易所都曾遭受过重大入侵，有时甚至致命，导致它们无法继续交易。

与以往不同的是，这次Bybit的黑客事件并非由人为错误引发。其员工遵循了正确的程序，即过去无数次成功保护他们和其他交易所的相同方法，但依然遭受了损失。问题的根源在于Safe开发的第三方软件存在漏洞，该软件被中心化和去中心化的加密货币企业广泛用于资金管理。虽然漏洞已被修复，但其多年未被发现的事实引发了业内的广泛担忧。

不信任，需验证

尽管Bybit在此次事件中声誉得以保全，但它也承认自己并非完全无责：它不应盲目信任Safe的软件是坚不可摧的。正如加密货币领域的古老格言所说：“不信任，需验证。”在行业寻找解决方案的过程中，问题的症结并非第三方软件开发商，而是依赖第三方来确保系统无漏洞且始终安全的做法。

后见之明与黑客

安全专家们提出了大量建议，以防止类似事件再次发生。普遍共识是，起点应是利用增强的多重签名（multisig）并设置时间锁（timelock）。专家建议对关键操作（如合约升级或大额提款）实施强制时间锁，以提供缓冲期，供安全团队审查和阻止可疑交易。

此外，业界还推动在交易签名方面加强安全性，采用与互联网隔离的气隙系统（air-gapped systems）以减少外部干扰的风险。其他建议包括利用机器学习进行实时威胁检测，以在执行交易前识别异常行为，以及验证接收地址是否在白名单中。

最后，多方计算（MPC）也被提出，旨在确保私钥在多方之间分割和加密，以消除单点故障，并确保单个被攻破的设备无法授权交易。

全行业的挑战

尽管这些技术解决方案在提升安全性方面可能有用，但它们需要与更好的用户体验（UX）相结合，使交易所运营商更容易理解他们正在授权的内容。Bybit黑客事件的根源在于“盲目签名”，即签名者由于被欺骗的界面而批准了交易，却未完全理解其含义。解决这一问题需要以人类可读的方式解析复杂的智能合约交互。

显然，这个问题没有简单的解决方案：复杂的挑战需要复杂的解决方案。从采用标准化的安全协议到更广泛的实时威胁情报共享，业界还有很多工作要做，以确保Lazarus的1.5亿美元盗窃案成为其高水位线，而非更恶劣行为的序幕。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文