一文看懂区块链技术安全，在安全行业区块链又有什么用(10)

USDT发行方Tether遭受黑客攻击事件

2017-12 

事件简介： 

Tether公司是USDT代币的发行公司——USDT是一种与美元挂钩的加密货币，如今正在被交易所广泛用于进行交易。该公司在公告中声称其系统遭受攻击，已经导致价值 3000 万美元的USDT代币被盗。

被盗的代币不会再赎回，但Tether公司表示他们正在试图恢复令牌，以确保这些交易所不再交易或引入这些被盗的资金，不让这些资金回到加密货币经济。此次被黑事件后，比特币的价格下降了5.4%，是 11 月 13 日以来的最高纪录。然而，Tether被盗声明一出，国外社区有用户认为，该地址中被盗的 3000 万美元只是Tether掩耳盗铃的第一步。实际面临的兑付危机远远不止 3000 万美元。此次事件不仅单纯的一次虚拟币被盗事件同时导致了Tether的信任危机。

Youbite交易所被入侵事件

2017-12-19

事件简介：

12 月 19 日，韩国数字货币交易所Youbite宣布在当天下午 4 时（北京时间 3 时）左右，交易平台受到黑客入侵，造成的损失相当于平台内总资产的17%。 这家平台是韩国一家市场份额较小的数字货币交易平台，在今年 4 月，这家平台也曾经遭受过黑客攻击，损失了近 4000 个比特币。

Youbit表示，在 4 月份遭遇黑客攻击之后，其加强了安全策略，将其余83％的交易所资金都安全地存放在冷钱包里。尽管如此，运营该交易所的公司Yaipan还是于本周二申请了破产，并停止了平台交易。公告显示，该交易所将所有客户的资产价值减记至市场价值的75%，客户可立即提取这部分资产。该公司表示，将在破产程序结束时偿还剩余的资金，届时将提出保险索赔并出售公司的经营权。

03 小结

虚拟币的火热，直接搅动着金融市场与科技市场，也面临着各种安全问题。现在各个国家也开始对区块链市场与虚拟币市场相继出台政策与治理方案，对交易所也开始纳入管控范围，韩国前段时间对其国家 7 家大型交易所进行了安全测试均被成功入侵，但每个交易所每天交易量是数以亿计的。可见这类安全问题不是个例，作为虚拟币交易平台，是否有资质有能力保护在线虚拟货币啊安全性成为一个值得考究的问题，虚拟币已经渐渐的从网络进入到现实世界中，然而这个过程的进步同样带来了很大的隐患，这也促使着政府企业以及个人对交易平台以及虚拟币本身更加的慎重选择与投入。

区块链在安全行业的应用

区块链社区非常活跃，人们经常认为，这项技术不仅有效地推动了虚拟货币的发展，而且还加强了现有的安全解决方案，从区块链角度解决了一些安全问题。

列举几个区块链技术的安全用途：

01 更安全的认证机制

根据区块链技术的特性，设备可以以对等的方式识别和交互，而不需要第三方权威。伴随着双重身份验证，伪造数字安全证书成为不可能，使得网络结构具有更好的安全性。比如应用到密码验证服务，物联网设备认证。

02 更安全的数据保护

在基于区块链的系统中，存储的元数据分散在分布式账本中，不能在一个集中点收集，篡改或者删除。其中的数据，具有更好的完整性，可靠性以及不可抵赖性。可以应用到公共数据存储场景，比如产权记录，金融记录。

03 更安全的基础设施

利用区块链分布式特性，可以提供一种分散式平台，通过这种系统，可以访问和利用共享的带宽，这种方式远优于带宽有限的单服务器集中模型。去中心化的平台可以降低DDoS成功的风险，更好的保护基础设施。比如网站，DNS解析服务等。

雷锋网(公众号：雷锋网)注：本文作者，360CERT 。原文出处： Seebug Paper 。

（编辑：ASP站长网）