针对个人的攻击

类型：网络钓鱼诈骗

网络钓鱼诈骗是加密货币领域最常见的针对个人的一种攻击。攻击者发送伪装成可信来源（如加密货币交易所或钱包提供商）发送的虚假电子邮件或消息，试图诱导接收者提供登录信息或将资金转移到攻击者的钱包。

如何避免

事先确认电子邮件或短信内容的真实性是避免网络钓鱼诈骗的一种有效方法。可以通过确认发件人的电子邮件地址或直接联系公司来确认。此外，用户还应该避免点击不熟悉或来源可疑的链接或下载可疑附件，这些来源和附件可能包含恶意软件或其他危险程序。

类型：SIM交换攻击

SIM交换是加密货币领域另一种常见的攻击方式。攻击者利用欺骗手段说服手机运营商将受害者的电话号码转移到攻击者控制的设备上，这样便能拦截基于SMS的双因素身份验证代币，并获得访问受害者加密货币钱包的权限。

如何避免

用户可以通过以下方式防止SIM交换攻击：设置PIN或密码，使用硬件钱包保存比特币，使用身份验证软件或其他不依赖于SMS验证码的双因素身份验证等。

类型：社会工程学攻击

社会工程学攻击是攻击者欺骗和操纵受害者披露敏感信息或采取危害其安全的行为。加密货币领域的社会工程学攻击可能包括：攻击者冒充受信任的联系人或利用虚假的就业或投资机会诱骗受害者的比特币。

如何避免

用户应始终警惕未经请求主动发送的消息或要求提供敏感信息的行为，不要将私钥或种子短语提供给任何人，应对请求访问自己加密货币或个人信息的人的身份进行验证，并通过可靠的来源选择投资项目或工作机会。

・针对公司/协议的攻击

Mt. Gox：最大的比特币交易所的兴衰

2014年，在损失了约85万枚比特币（当时价值约4.5亿美元）后，Mt. Gox这一曾经全球最大的比特币交易所申请破产。Mt. Gox将此次损失归咎于多年来日益猖獗的黑客攻击事件。

如何预防

黑客能够成功攻击Mt. Gox的主要原因之一是该公司没有采取适当的安全措施。比如说，该公司将比特币存储在热钱包而不是冷钱包中。由于热钱包连接了互联网，更容易遭受黑客攻击；而冷钱包不与互联网连接，能够被黑客攻击成功攻击的可能性较小。此外，Mt. Gox没有定期进行安全审计或软件更新，因而容易受到比特币软件中漏洞的影响。如果Mt. Gox及时将软件升级至最新版本并定期测试其安全措施，便有可能在造成损失前察觉到这一风险并阻止攻击。

Bitfinex 攻击：多重签名钱包漏洞导致价值7200万美元的比特币被盗

2016年，全球最大的加密货币交易所之一Bitfinex遭受黑客攻击，损失了价值约7200万美元的比特币。攻击者利用了Bitfinex多重签名钱包软件中的一个漏洞，窃取了存储在钱包中的比特币。

如何预防

黑客能够成功攻击Bitfinex的主要原因之一是该公司过于依赖其多重签名钱包。虽然多重签名钱包比其他类型的钱包更安全，但也不能完全避免被攻击的风险。如果该公司采取了其他安全措施，如将比特币存储在冷钱包中或结合冷钱包和热钱包使用，那么此次攻击是有可能被阻止的。

The DAO安全漏洞导致2016年价值5000万美元的以太坊被盗

2016年，建立在以太坊区块链上的一个名为The DAO的去中心化自治组织（DAO）遭受黑客攻击。攻击者利用了The DAO智能合约代码中的漏洞，窃取了价值约5000万美元的以太币。

如何预防

黑客能够成功攻击The DAO的主要原因之一是，项目团队在部署智能合约前没有对代码进行合理审计。如果The DAO对智能合约代码进行了详尽的审计，就有可能在它被攻击者利用之前检测到相关风险并修补漏洞。以太坊区块链不是专为处理智能合约漏洞而设计的，因此要追回被盗资金并不容易。如果以太坊开发人员建立了追回黑客所盗资金的机制，那么此次损失可能也不会如此严重。

Poly Network：跨链协议被黑客攻击，损失6亿美元

2021年8月，跨链互操作性协议Poly Network被黑客入侵，导致以太坊、BSC和Polygon上超过6亿美元的加密货币损失。黑客利用了该协议的智能合约中的一个漏洞，将资金转移到自己的钱包中。

如何预防

黑客能够成功攻击Poly Network的主要原因之一是，项目团队在部署智能合约前没有对代码进行合理审计。如果该公司对智能合约代码进行了详尽的审计，就有可能在它被攻击者利用之前检测到相关风险并修补漏洞。此外，该公司没有采取适当的安全措施来检测和预防攻击。如果该公司实施了其他安全措施，例如监控异常交易或使用多重签名钱包，则有可能防患于未然，避免损失的发生。

BAYC遭受重大黑客攻击，价值75万美元的以太币被盗

2021年11月，知名的非同质化代币（NFT）项目无聊猿游艇俱乐部（Bored Ape Yacht Club, BAYC）遭到黑客攻击，损失价值超过75万美元的以太币。攻击者利用了项目官网的一个漏洞，获取了该项目钱包的私钥。

如何预防

黑客能够成功攻击BAYC项目的主要原因之一是，项目团队没有采取适当的安全措施来保护私钥。如果该项目将私钥存储在安全的离线钱包中，此次攻击可能又是另一个结果了。

Cream Finance：智能合约漏洞导致2500万美元被盗

2021年9月，去中心化金融（DeFi）借贷协议Cream Finance被黑客攻击，导致超过2500万美元的加密货币被盗。黑客利用了该协议智能合约代码中的一个漏洞，将资金转移到自己的钱包中。

如何预防

黑客能够成功攻击Cream Finance的主要原因之一是，项目团队在部署智能合约前没有对代码进行合理审计。如果项目团队对智能合约代码进行了详尽的审计，就有可能在其被攻击者利用之前检测到相关风险并修补漏洞。

・结语

本节中介绍的各种黑客攻击和骗局实例对加密货币领域的个人和公司提出了警示。希望大家能从这些攻击中吸取教训，并采取积极措施保护资产和个人信息安全。

通过遵循第2讲-社会工程学攻击中提到的最佳实践，如确认电子邮件或短信的真实性，使用硬件钱包，定期审核软件等，能够大大降低被攻击的风险。

公司应将安全风险放在首先需要考虑的位置，采取积极措施，如将资金存储在冷钱包中，定期进行安全审计，在部署前正确审计智能合约代码等。了解加密货币相关风险和预防攻击的最佳实践对加密货币领域的新老用户都非常重要。

除了我们上面提到的黑客攻击和诈骗实例外，我们还需要了解加密货币领域的一些常见风险和挑战。加密货币的去中心化和匿名性让不良行为者更容易利用毫无戒心的个人。此外，基于加密货币市场的高波动性，每个个人必须有足够强大的心理和能力，应对可能出现的任何重大损失。在涉足加密货币领域之前，一定要万分谨慎，并对想要参与的项目或投资进行详尽的研究和调查。

了解更多

如果您是初次接触加密货币，建议您同时学习我们的另一个课程加密货币投资。该课程适用于想要学习投资加密货币的用户，课程内容涵盖如何研究和评估不同的项目，如何使加密货币投资组合多样化，以及如何管理风险。