疯狂区块链: ​3月7日这一夜, 黑客华丽的洗劫

发生在深夜--世界第二大交易所,福布斯数字货币富豪榜第三名赵长鹏所控制的「币安 Binance 交易所」大量用户发现自己的账户被盗。

“区块链”分叉

这会导致怎样的情况呢?按照我们的设想,应该每个人的小本本上记录的东西都是一样的,都是一条可以把所有信息串联起来的链条。但是在这一刻,他们小本本上记录的东西不一样了!这还玩毛啊?以后还怎么确定交易和信息的真实性!?

疯狂区块链: ​3月7日这一夜, 黑客华丽的洗劫

为了解决这个问题,我又追加了新的规则:每个人在记录小本本的时候,需要脱鞋然后用脚拿笔,在小本本上用正楷体书写!有了这个规定,由于用脚写字难度很大,每个人至少需要10分钟才能写完,而且由于每个人用脚写字的熟练度不通,写完这句话所用的时间也不同,因此一定会有人先写完然后高呼“我写完了!那句话是LaiW3n喊的!”,这样其它正在写这句话的人便会停笔,然后在小本本上重新开始写“那句话是来文写的,上一句的编号是xxx”。

回顾币安的发展历程,我们不难发现自2017年7月14日上线以来,其从一开始就宣称「币币交易」 ,有人说可以将其理解为数字货币世界的外汇交易平台,其运营模式为:

「用户往币安账户里面充值不同的代币,然后在平台上购买其他代币或者卖出自己拥有的代币,币安通过收取交易和提币手续费盈利。」

在2018年1月12日的采访中,币安创始人及CEO 赵长鹏,中国白帽子黑客花无涯也提到其目前拥有 400 万用户,其中绝大部分是男性,年龄段普遍在 25-35 岁之间。

为何目前还鲜有区块链和实体商业业务对接的案例?

从理论上:区块链是一门新技术,保守大众(包括我)还处在观望阶段,只有少数激进或者目标明确的实体开始向区块链进军,而这些少数的实体在现阶段发声的强度还不够。

从应用上:区块链技术要与实体商业对接,在技术和规则上还需要进一步开拓,区块链解决的所谓“不信任”问题其对象也只局限于区块链上的数据。因此如果区块链要与实体业务对接,还需要进一步推动实体与数据之间跨域的“游戏规则”的建立。

而在融资层面,币安于2017 年 7 月 2 日完成 ICO,募集到相当于 1500 万美元的数字资产。

此外,2017年9月币安还宣布获得泛城资本、黑洞资本千万美金天使轮融资。

疯狂区块链: ​3月7日这一夜, 黑客华丽的洗劫

3月7日这一夜,黑客耍了所有人,首先要搞清一个问题——比特币是区块链,但是区块链并不是比特币。

于是,在区块链的这个问题回答里,提到“矿工”,“挖矿”,“最长链”,“分叉”等等词的,其实都不准确。写一点上个月讲课的内容——个人觉得大部分的回答,包括google搜出来的或者wiki的,都不能很好地解释区块链是个什么东西。因为讲比特币的人很多,懂比特币的人也很多,但是具体到区块链,现在并没有一个很清楚的定义说什么是区块链,基本上所有的介绍里都是这样的:

比特币——〉区块链是比特币的底层技术。

准备阶段

1、在各平台利用杠杠大量做空包括BTC、ETH在内各种货币。

通常这一步是在二级、甚至三级平台上操作(例如OKEx,Bitfinex),因为这类平台为了吸引用户,杠杆能拉到20倍甚至100倍。

2、同时在币安上,选一个关注度不高,价格也不高的货币(这次选的是VIA,说不定下次就是嫩模币),静悄悄的大量买入(俗称吸货)。

正当大家都认为会和过往以前那些交易所被黑案例一样,黑客提币走人时。

疯狂区块链: ​3月7日这一夜, 黑客华丽的洗劫

因为大量区块链代币被市价抛售,导致绝大部分币种开始下跌,市场中不明真相的散户也加入了恐慌性抛售。在币安 BTC 交易对中,只有 10 余币种处于正常状态,其他币种均在下跌。

在上涨的币种里,BlockBeats 区块律动发现了这么一个币 VIA(维尔币),它成为了黑客影响市场的新目标,也是下文的关键。新浪微博花无涯黑客操纵的账号在 1 小时内用 1 万个比特币拉爆了 VIA。

黑客却耍了所有人。黑客并没有选择立即提出这些账户中的数字货币,而是进行了一系列「精妙绝伦」的操作,一场早有预谋的攻击:

操作阶段

1、通过技术手段,攻击交易所(不要问怎么实现的,我要是知道,可能我早就去干了..)。获取用户的交易所账户权限

利用用户的财产(BTC\ETH\EOS这种主流货币)大量收购VIA,将VIA价格拉高了100倍。

2、在币安上,高位抛售自己持有的VIA,将收益提币离场。

3、在其他做空的平台上,回收之前做空的其他货币,平仓。

在 3 月 7 日深夜(北京时间),有不少用户发现自己币安账户中持有的各种各样的代币、数字货币被市价即时币币交易成了 BTC。据网友中国黑客协会反馈,被盗的账号不在少数,不少人还以为是币安系统错误导致的,还试图从币安客服那里得到解释。当他们还没有反应过来的时候,黑客已经开始了他们有组织、有预谋的行动。

黑客攻击的去中心化

早有预谋的黑客当然会想到交易所会立即停止所有账户提现来挽回损失,所以他们来了一出「声东击西」,攻击币安,但 最大的利润并不从币安上获取 。

而是来自于之前在全世界各个交易所上早就挂出的「数字货币和代币做空单」币安是全球交易量第二大的虚拟货币交易所,这个市场中的任何波动都将快速地影响到其他的交易所,大的包括 OKEx、火币、Bitfinex、Upbit 等,小的包括各种二三流交易所黑客花无涯。币安交易所中突然出现绝大多数币种的下跌,一定会影响到其他交易所的投资者的投资行为,进而影响虚拟货币价值的涨跌。

交易(数据)写在区块里。

第一个区块叫创世区块,写啥都行。从第二个区块开始,每个区块的第一部分有前一区块的哈希值。此外,区块里的每一笔交易(数据),都有发起人的数字签名来保证真实性和合法性。于是,先前区块里的任何数据都不可被篡改,原因见上。

到这为止有人可能会问:为什么要弄个链啊?直接所有数据加个哈希值不就行了?因为——这个数据库并不是静止的啊。

数据库的数据是会增加的,而每次增加的数据,就是一个区块,于是这些生成时间不同的区块,就以这种形式链在一起了。至于如何增加区块,就涉及到第三个部分——共识算法。

疯狂区块链: ​3月7日这一夜, 黑客华丽的洗劫

3月7号这场黑客对币安的攻击,实际上揭开了潘多拉的魔盒。手段上,黑客们用最简单直接的“古典互联网”技术去攻击和获取虚拟币交易所的用户账号,然后操纵进行买入卖出。

外场做空,这才是大头啊!

而区块链也就因此被分成了泾渭分明的两类,很多人都听过什么公有链私有链联盟链,但是,如果你们以为这是根据应用区分的就大错特错,其实,这两种区块链最本质的区别,还是因为共识模型或者说算法不同——BFT算法没法应用于大量节点,所以用BFT算法的就没法做公有链。而比特币共识得有个价值体系,这东西去做私有链联盟链就很不靠谱,因为一个单纯逐利的人的假设还算靠谱,但是如果对象是公司的话,公司的利益就太复杂了,不能简单认为他们只追逐区块链上那点价值。

为什么黑客们选择攻击币安,而不是OKEx?很简单,他们真正想的并不是从VIA里赚钱,根本目的是造成市场恐慌。白帽子花无涯公有链,以比特币,以太坊和所有虚拟货币为代表,都采用比特币共识,共识算法基本上都采用工作证明机制,也就是挖矿那些,这种机制其他回答里已经讲得够清楚了,就略过。工作证明一切都好,除了费电……费多少电呢?比特币的话,差不多和一个百万人级别的城市那么多。此外以太坊的创始人特别喜欢权益证明,似乎很快要小范围投入使用(100个区块里一个用权益证明)。但是目前为止,大家对这东西的可靠性还持观望态度。

所以他们要攻击现在最大的交易所——币安(币安公关部看到了请给我打钱)。事实证明他们也成功打怕了市场,3.7号晚到3.8号凌晨7个小时,光BTC就暴跌了将近10%,根据coinmarketcap数据,7小时数字货币市场蒸发了200亿。48小时内,蒸发了750亿了...

北京主惠健康管家在战略上,却是以金融思维进行的更大棋盘上的套利为最终目的。币能去中心化,币的交易却不能。而黑客们却“去中心化”的进行了一场充满艺术感的华丽洗劫。白帽子花无涯舞台中央是被攻击的币安,而真正实现获利的却是在全球无数个其他交易平台早已潜伏好的空单。这样的攻击会成为范本的。因为交易所无法避免这种突如其来的连带波及。


分享到:


相關文章: