加密货币一年被盗10亿美元，交易所还值得信赖吗？

skenemy

据CipherTrace的加密货币季度报告称，今年迄今为止有近10亿美元的加密货币被盗。（CipherTrace是由David Jevans于2015年创立，致力于开发加密货币反洗钱、比特币取证和区块链威胁情报的解决方案。）

据报告称，仅在2018年的前9个月，就有大约9.27亿美元的加密货币被黑客盗取，CipherTrace估计这个数字到今年年底将超过10亿美元。另外，该报告还显示，2018年发生的盗窃事件比2017年高出了3.5倍。
2018年主要被盗事件盘点
1月26日，日本最大的加密货币交易所之一coincheck被盗，平台全部的NEM（新经币）被非法转移，当时价值合计为5.23亿美元。
2月9日，意大利数字货币交易所BitGrail宣布被盗1700万个NANO，总价值1.7亿美元。（交易所表示，他们在内部检查时，发现未经授权的交易中出现了1700万个NANO币的缺口，但没有表示这些数字货币是什么时候被盗的。）
5月28日，比特币黄金（Bitcoin Gold）开发团队公布被盗事件，丢失38万个比特币黄金，价值超1800万美元。（比特币黄金的开发团队确认，攻击者获得了网络算力的大部分控制权，利用这些算力重组了比特币黄金的区块链，并进行反向交易。）
6月10日，韩国加密货币交易所Coinrail发布公告，声称其遭到“网络入侵”。据估计，损失的代币价值超过4000万美元。（1950万美元的NPXS+1380万美元的Aston X+580万美元的Dent+110万美元的Tron。）
6月20日，韩国最大交易所Bithumb被黑客攻击，损失金额为3000万美元。
9月19日，日本加密货币交易所Zaif宣布丢失5966个比特币，合计6000万美元。（该公司透露，有人在9月14日17:00-19:00之间非法入侵了交易所的热钱包。）
……
交易所为何频频被盗？
两方面的原因：一是黑客作案成本低；二是交易所内部管理不力，人才缺乏。
加密货币交易所从某种程度上来说充当着传统银行的角色，用户将手中的加密货币存放到这里并进行冲提和交易。但交易所又不同于银行，交易所保管是虚拟资产，整个平台架构到网上，任何有技术的人都可以试图攻克这个系统，因为即使失败了，对于黑客自身也没有什么损失。
在CoinCheck交易所被盗后，据日本的科技记者Yuji Nakamura称，Coincheck当时表示：只有NEM受到影响；Coincheck计划继续运营；还没有决定如何偿还客户；没有多重签名；不承认平台安全是脆弱的；不知道是怎么被黑的。这是一场颇具争议的发布会，交易所不愿认错的敷衍态度让人怀疑其公司的管理氛围。
除了管理不足外，交易缺乏人才也是一个通病，CoinCheck公司曾发布公告称，他们尝试了很多次，但都无法招募到具有合格技能的工程师来填补安全方面的空白。该公司首席执行官Koichiro Wada在接受记者采访时表示：“我们找到了猎头和招聘机构，但最终依然没有足够的人员来从事内部检查、管理和系统风险工作。”