为什么黑客这么喜欢攻击加密货币？
内容提要
随着全球加密货币规模增长，加密货币安全存储成关键。Chainalysis报告显示，去年加密货币犯罪活动增加，勒索软件勒索的加密货币价值超过10亿美元。加密支付交易中，70%的加密诈骗、83%的向受制裁国家支付和84%的向受制裁个人和公司支付使用了加密货币。报告指出，2023年加密货币诈骗和盗窃收入下降，勒索软件和暗网市场收入增长，与制裁相关的交易量激增。加密货币交易所Bitrue、CoinsPaid和HTX遭黑客攻击，损失数千万美元。加密货币行业需加强安全措施，保护用户资金和数字资产。
延伸解读
犯罪格局的结构性变化
Chainalysis报告显示，2023年加密货币诈骗和盗窃收入分别下降29.2%和54.3%，但勒索软件和暗网市场收入逆势增长，与制裁相关的交易量激增至149亿美元，占非法交易量的61.5%。这反映出犯罪重心正从广撒网的诈骗转向更具针对性的勒索和规避制裁，后者往往涉及国家行为体，威胁更持久且难以根除。
交易所安全：重复受害的警示
Bitrue、CoinsPaid和HTX等交易所在2023年遭遇重大黑客攻击，损失均达数千万美元。值得注意的是，Bitrue在2019年就曾被盗，HTX在2023年9月也发生过安全漏洞。这表明部分平台的安全改进未能跟上攻击者的迭代速度，热钱包管理和风控流程仍是薄弱环节，用户在选择交易所时应关注其历史安全记录。
用户防护：从常识到进阶
文章列举了黑客常用手段，如恶意应用、Slack机器人、公共WiFi和钓鱼网站，并建议使用冷钱包、独立密码和终端安全方案。但同时也提及BeatCoin等先进攻击技术，能通过物理隐蔽信道从冷钱包窃取私钥。这意味着没有绝对安全的存储方式，用户需理解防护措施的局限性，并保持对新型攻击手法的关注。
Q&A
2023年加密货币犯罪的主要趋势有哪些？
根据Chainalysis报告，2023年加密货币诈骗和盗窃收入分别下降29.2%和54.3%，但勒索软件和暗网市场收入逆势增长，与制裁相关的交易量激增，累计达149亿美元，占非法交易量的61.5%。
为什么黑客喜欢攻击加密货币？
加密货币具有匿名性、去中心化和易于交易的特性，使其对犯罪分子具有吸引力。此外，加密货币的高价值性、不可追溯和不可挂失的特点，使得黑客攻击后难以追踪和追回资产。
黑客攻击加密货币的常见手段有哪些？
常见手段包括：利用恶意应用非法访问账户、通过Slack机器人诱导用户泄露私钥、利用交易附加组件漏洞、通过短信验证攻击手机、利用公共WiFi漏洞、以及克隆网站和钓鱼网站。此外，还有针对冷钱包的BeatCoin攻击等先进技术。
用户应如何保护自己的加密货币资产？
用户应使用带有检测和防护功能的终端安全解决方案，不安装不可信应用，使用广告屏蔽设备，选择可靠交易平台并设置独立密码，避免在公共WiFi下操作钱包，使用冷钱包存储并备份，避免使用破解工具，并提高安全意识。
2023年有哪些主要的加密货币交易所被黑客攻击？
2023年，新加坡交易所Bitrue被盗2440多万美元，爱沙尼亚支付服务商CoinsPaid被Lazarus组织窃取3720万美元，HTX交易平台和Heco Chain被攻击损失约1.15亿美元。
什么是BeatCoin攻击？
BeatCoin是一种针对冷钱包的先进攻击技术，能在物理隔离环境下窃取私钥。攻击者通过恶意代码或可移动媒体感染系统，利用隐蔽信道（如物理、声、光、电磁等）将密钥传输到联网设备，具有物理隔离性、不可逆性和隐蔽性。
