而在另外一些隐蔽的地方，黑客们首先是对其控制的账号发起了提现操作。面对“用户”的异常情况，币安的风控系统及时采取了相应措施，禁止异常账户提币超过3000个比特币。看似交易所维护了用户的资产，在这次攻守大战中避免了更多损失。

但黑客们却留有后招，他们立马启用Plan B：31个潜伏的账户在黑客们的控制下先是积累了一万个比特币的庞大资产，之后并没有继续提币，而是转而利用这笔资产迅速拉爆了Viacoin（via），让via的价格在几分钟内攀升到原价的110倍。在所有被卖出的币种价值暴跌的时候，而黑客早已在其他交易网站埋伏好了空单，不需要进行提币就已经进行了第一波获利。

本次攻击共分为两个阶段，在黑客参与交易的时刻，市场已经是不受控制的了，黑客们随意抛出做低其他币种，一个交易所的恐慌很快蔓延到其他交易平台，再通过期货大肆敛财。而之后进行的提币只是额外的第二波获利，虽然没有成功但是黑客们已经从交易中赚得盆满钵满了。

可以看出，在这次黑客的攻击中，交易所的利益是没有受到损害的（甚至因为交易量的猛增盈利还有所增加），受损害的仅仅是用户。

再比如现在发展过快的Bit-Z前两天也被黑客盯上了。关乎交易所名誉，BIT-Z第一时间发现资产异常，马上开始维护修复，索性没有造成任何资金损失。据此，Bit-Z设立1000ETH安全基金，奖励安全行业漏洞提交者，为表示歉意，甚至打出了4月2日15:00-4月9日15:00免收交易手续费的公告。

但历史上，有一些交易所比如Youbit，Mt.Gox这些曾经名噪一时的交易所甚至会因为黑客的攻击而破产，黑客们提币成功，交易所无法赔偿用户的资产而破产，这样的结果屡见不鲜。

黑客确实很强大，他们高智商且分工明确，隐藏在茫茫网络中时刻觊觎着我们的资产。但我们就应该任人宰割吗？显然不是，哪怕是普通用户也应该为自己的财产拿起武器。

最好的武器

面对目前的情况，除了选择应对较好的交易所之外，不管是币圈大佬还是白帽子专家们，都建议数字货币的持有人将货币存放在钱包中。腾讯云鼎实验室的掌门人董至强和安全工程师喻峰认为，将虚拟币存放在本地钱包中，虽然对用户技术水平有一定要求，但这是最好的处理方式。

我们通常用的钱包都属于热钱包，也叫在线钱包，这种是钱包里面比较不安全的。因为既然联网，私钥就有泄露的可能，生成地址的时候钱包的官方往往也提醒用户不要将助记词以文件的形式储存在手机或者电脑中。

冷钱包就是不联网的钱包，也叫离线钱包，这种是非常安全的。因为全程不联网，私钥的生成可以保证没有第三方可以获取，交易所本身的账户也是存放在冷钱包中来保护的。

还有一种是冷热结合的钱包，典型的就是Imtoken。这种钱包的助记词（私钥）是离线存储的，在线的热钱包部分只储存钱包地址，它兼有观察行情的功能。这种也是比较安全的存储策略。

现实生活中的钱包是用来装钱的，用物理的形态保持物理形态存在的纸币，任何人拿到纸币都可以使用，所以钱包存在丢失，被盗，损坏等风险。而数字货币钱包存放的是私钥——虚拟币的归属权，数字钱包本身不会损坏也不会丢失。

所谓的将比特币“打入”某一个地址，其中这个“打入”用的很巧妙，我们知道通常在同一个银行账户间的汇款是很方便的，这是因为银行里的账户交易是中心化的，一个用户的账户金额减少，另一个用户的账户金额增多，代表的是银行里存放的物理形式存在的现金的所有权发生了改变。

但数字货币无法这样，比特币是一串数字，你无法将一串数字给与别人，只有在整个区块链网络上声明，这串数字的所有权从你的身上转移到别人身上。这个声明会被整个网络所有其他的节点记录，这也是区块链无法抵赖的原因。

在我们理解钱包的原理后，就知道当你离线生成一个钱包后，在保证私钥或者助记词不出现在网路上的情况下，想要夺取你的财产是再厉害的黑客也是束手无策的。这是保存数字货币最安全最简单的方式。

交易所是炮火连天的战场，每一个进去的数字货币最后能不能活着都是未知数，钱包是后备役，是远离战场的温床。

面对黑客的攻击，一次战争的失败就会葬送整个军队，而只要后备役存在，希望始终存在。

作者：链金财经

链接：https://www.jianshu.com/p/814fb8e34012

來源：简书

简书著作权归作者所有，任何形式的转载都请联系作者获得授权并注明出处。