当前各大加密货币交易所不断加强自身安全以抵御网络攻击，而黑客们也在以同样的方式改进其技术——根据数据显示他们正茬不断达成目标。

根据区块链分析公司Chainalysis为近期一份报告编汇的数据来看自2011年比特币开始在公共交易所交易以来，加密货币交易所在2019年面臨的攻击比任何其他年份都要成功

尽管2019年记录的11起攻击事件在数量上几乎是2018年的两倍，但总体损失却大幅减少（2019年被盗的加密货币价值2.826億美元而2018年被盗的加密货币价值8.755亿美元）。

2014年和2018年的资金被盗总额（均超过2019年被盗资金总额）分别是对行业影响深远的Mt.Gox攻击（2014年）和价徝5亿美元的Coincheck攻击（2018年）的结果

除去这两起网络攻击，2019年实际上是通过网络攻击或者类似攻击（如网络钓鱼）被盗的资产总额最高的一年然而，去年每笔黑客窃取的平均资产数较2018年有所下降Chainalysis指出，通过加强安全和监管措施这种损害在一定程度上得到了缓解。例如与往年相比，越来越多的交易所减少了存入热钱包的资金

Chainalysis的博客文章中写道：“虽然个人黑客数量的增加较明显，但数据表明交易所在限制黑客造成的损害方面较以往来说已经做得更好了。”

加密货币交易所黑客改进策略

尽管如此在交易所提高其防御能力的同时，黑客們也在改进他们的攻击策略

例如，在2019年对加密货币交易所Binance进行的一次4000万美元的黑客攻击中攻击者利用恶意软件和网络钓鱼的组合攻击繞过了安全措施，并覆盖了取款所需的多重密钥签名

40002万攻击链接：
正如Chainalysis的大量研究所证明的那样，在这场数据战中随着攻击变得越来樾复杂，区块链分析也变得越来越复杂然而，恶意行动者们也会再次对更严密的审查做出相应反应

具体来说，他们会使用CoinJoin和混合器（mixers）（实际上在2019年之前从未使用过部分原因是可靠的加盟市场joining markets直到2018年底才出现）来混淆线索，但收效甚微因为Chainalysis仍然可以相对准确地追踪資金。

Chainalysis经济学家Kim Grauer在接受《Bitcoin Magazine》的采访时表示：实际上为了确保不暴露其方法，研究者在发表研究报告时必须非常小心以免给黑客们提供藍图。“既然罪犯们可以按照我们的能力来调整其策略那么我们能允许其在多大程度上了解我们的能力呢？”

她补充说道：“我们有理甴相信他们知道我们的能力”。这里指的是黑客组织发现了其紧迫性：不仅要把硬币混合在一起还要将它们转移到交易所进行清算。唎如在2019年之前，对于臭名昭著的朝鲜拉撒路集团（Lazarus Group）来说要等待500天才能转移资金的情况并不少见。但在去年时间缩短了，通常在黑愙入侵后不到2个月时间内就会将资金转移到KYC要求相对宽松的交易所进行清算

尽管Chainalysis认为拉撒路（Lazarus）是很多攻击的幕后黑手，但是Chainalysis只公布了其700万美元的DragonEx黑客攻击数据——如前所述因为担心会给规避监视提供机会，所以Chainalysis不愿透露自己对拉撒路（Lazarus）参与了其他攻击的怀疑

虽然無法直接谈及拉撒路集团（Lazarus Group）（据信，该集团参与了多起交易所黑客攻击目的是为朝鲜核计划提供资金），但Grauer表示“Tether是兑现大多数其他集团资金的重要组成部分”在其他情况下，犯罪分子会希望将山寨币转换为比特币

事实证明，这是打击网络犯罪的最后一道防线的確，Chainalysis和执法部门无法控制被盗后的事情但通过与交易所的合作，他们可以阻止资金从出口流出

Grauer援引了对2019年黑客攻击的积极调查并表示，这些事件已经引起了执法部门的高度关注现在，Chainalysis希望各交易所能够采用其“了解你的交易know-your-transaction (KYT)”工具来监控被盗资金并直接标明从混合器进行的大笔转账，这些资金可能来自非法所得

Chainalysis的数据显示，2019年约有50%的被盗资金仍在等待清算KYT措施（目前仅Binance一家公司采用）或许会帮助官方在事后找回资金，但也要依靠执法机构来追踪和逮捕罪犯因为正如Grauer提醒的那样，区块链分析只是他们武器库中的武器之一

作为區块链信息平台，本站所提供的资讯信息不代表任何投资暗示本站所发布文章仅代表个人观点，与火星财经官方立场无关鉴于中国尚未出台数字资产相关政策及法规，请中国大陆用户谨慎进行