文章大纲：

• 1、交易所安全事件-币安被盗，数字货币还是自己的钱包安全
• 2、黑客侵入虚拟币交易所了吗？
• 3、云潇谈币：8.12是谁在卖币圈用户的信息 那些泄露的资料都被拿去干嘛
• 4、币圈从不缺机会，就看你该如何把握

交易所安全事件-币安被盗，数字货币还是自己的钱包安全

据币安官方公告，5月8日凌晨，币安交易所发现了大规模的安全漏洞。此次攻击中，黑客在区块高度575012处从币安热钱包中盗取7000枚比特币，价值约达3亿人民币。

币安共有35万枚比特币，约合1200多亿人民币，被盗的7000枚 *** C约占币安 *** C总持股量的2％。

被盗事件发生后，币安CEO赵长鹏发推称，该笔交易是唯一受影响的交易，币安将使用SAFU基金全额支付被盗损失，没有用户的资金会受到影响。此外，币安预计需要在一周时间对此进行彻底的安全审查，这段时间内将暂停存取款业务。

今日早七点左右，币安官网公布被盗消息。消息爆出后， *** C短时快速下挫，据CoinMarketCap数据，7点29分 *** C从日内高点5951.27美元开始跌落，一小时内跌至日内低点5806.38美元，跌幅近3%。

之一次安全事件：

币安被盗事件最早可追溯至2018年3月。

3月7日23点前后，黑客操控若干币安用户账户，将加密货币全部币币交易换成 *** C，数量达1万个 *** C以上。黑客使用API交易机器人用这些 *** C大量买入VIA币，VIA的价格直接被拉高了100倍以上，然后抛售来控制币价。

当时的市场受消息面影响全线崩溃式下挫，一小时暴跌高达10%。 *** C跌破10000美元大关，并触及10日低点9400美元，跌幅超过10%。 *** C此次下跌持续一个月之久，波段跌幅近30%。

第二次安全事件：

2018年7月4日凌晨5时许，币安交易所出现超大额提现。据悉，2小时内，超过7000枚 *** C被转入同一地址，币安疑似被盗的消息火速传开。

当日，币安出现了一笔可疑交易，一枚在币安报价0.29美元的SYS购买了96个 *** C（价值约623万美元）。同日清晨，SYS称其 *** 可能存在漏洞，10亿枚SYS竟采自于一个区块。币安的异常交易疑似与SYS的 *** 漏洞有关。

7月4号上午，币安发布公告，暂停交易提现，直至下午16:00恢复交易，17:00左右发布公告，将此次事件定性为钓鱼事件。在事件发酵期间，币安赵长鹏与何一都发了微博来安抚用户，说一切都在控制之中，大家资金安全，建议大家要不信谣、不传谣，但这仍然压不住市场各种传言和猜测。

币安上出现异常交易，SYS出现 *** 漏洞，SYS价格暴涨，24小时内一度飙升了近90％。随着SYS价格被拉爆，黑客再通过其他交易所出货，至少能获利8000万。

三次安全事故，黑客和交易所交锋从未停止，这是一场旷日持久，而且不会落幕。

作为小投资者，如果打算长期投资，还是落袋为安，放在官方的去中心化钱包中，才最安稳。

黑客侵入虚拟币交易所了吗？

日前福布斯首个数字货币领域富豪榜（加密货币净资产）排名第三的赵长鹏，创办的虚拟货币交易所币安（Binance）遇到了黑客攻击，在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结，目前没有产生损失。

3月7日深夜，有币安的用户反映，自己的账户被盗，账户中的各类数字货币被按照市价交易成了比特币，各类虚拟币出现普跌，与此同时，币安网站上一个叫做VIA（维尔币）被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看，VIA在24小时内的更低价仅为0.00021美元，但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌，比如下图。

根据币安网站数据，24小时内VIA的成交量在所有数字货币中更高，相当于13948个比特币，按照比特币1万美元的价格计算，交易量约为1.4亿美元。

根据Coinmarketcap统计，币安24小时各类数字货币美元交易量在全球排名第二，截止到发稿前为近21亿美元。

针对此种异常，3月8日晨间，币安发布公告称，面临本次大规模的攻击，Binance风控系统及时监控到异常，并锁定了提现需求，阻止盗币行为，反向锁定31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

数小时后，币安又出具了一份更加详细的说明。

该说明显示，3月7日22:58-22:59两分钟内，VIA对比特币出现了交易异动，触发风控，自动停止了提币。币安称：“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初，但大多数账号是在2月22日左右。黑客获得账号后，自动创建交易API（应用程序编程接口），之后便无动作，直至3月7日。

据澎湃新闻了解，简单来讲，不需要登入交易网站，只要使用账户API秘钥，就能操作账户的买卖，做到程序化交易。

而在3月7日夜间，在两分钟内，黑客在VIA/ *** C（比特币）交易市场，程序化下市价买单，和31个预先充值VIA币的账号高价卖VIA，目的为把比特币输入到31个预先准备的账号，然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币，反而自己的币被扣留。

币安称，这次事件中的黑客有组织有纪律，在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到更佳时机，选择了流动性较低的VIA币，来更大化自己的获利。

对于本次有没有产生相应损失，币安表示，所有资金安全，无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释，但是币圈有人并不这么看。有业界公众号文章表示，当前不少交易所上线了做空交易，黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场，“这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前，受到币安交易所的此次风险事件影响，交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计，截止到发稿前，比特币价格为9990美元，跌5.82%；以太坊跌4.22%；莱特币跌3.81%。

这已经不是今年发生的之一次黑客针对数字加密货币交易网站攻击了。1月28日，日本数字货币交易平台Coincheck上5亿枚NEM（价值约5.33亿美元）遭黑客窃取，涉及用户26万人。

据路透社3月7日报道，熟知内情的消息人士透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。

云潇谈币：8.12是谁在卖币圈用户的信息 那些泄露的资料都被拿去干嘛

近一个月来，不少币圈投资者都接到过一类 *** ：对方自称是火币（或者币安、OKex、金色财经、比特大陆、币世界等等）的 *** ，声称平台正在做活动，有专业的分析师在群内带单，加个微信拉你进群。

这类 *** 大都是146、165、170开头的，对方不仅知道你是币圈的用户，有的甚至还能直接曝出你的姓名！等你真的进了群，不是让你买辣鸡币，就是向你推销股票，总之变着法地骗你花钱。 实际上，火币、币安等交易所都发过声明，这些打 *** 的都是冒充的 *** 。所以，含有你的 *** 号码、名字甚至是身份证等信息，大概率是被卖了，至于信息是怎么被泄露、被卖掉，这仍是一个谜。

币圈隐私泄露已成常态

近日，一名叫Guardian M的用户在电报群中发布了一系列手持身份证的高清照片，这些图片都是为做币安KYC认证拍下的，时间都是2018年2月份，用户信息遍布中国、美国、日本、韩国等地，电报群里已经有480张人人都可看到的 *** 照片。

有的国内用户甚至在泄露的照片里找到了自己的信息，一时间币安被推上风口浪尖，“币安KYC资料被泄露”的消息被传遍各大社群和社交媒体，弄得整个币圈人心惶惶。 实际上，这批资料早在今年年初就被“泄露过了”。而币安在最新的声明里指出，近期曾受人威胁，被要求以300个比特币的筹码换取他声称掌握的1万个KYC信息，但币安没有答应。 显然，这个叫“Guardian M”的用户因为没有收到勒索款而选择恶意报复，在这风波之后，这名用户注销了账号，解散了这个有1万多人围观的电报群。 做完这场“恶作剧”，这名不法分子已经逃之夭夭，但经历这场惊魂记后，币圈人不得不为曾经做过的KYC认证资料捏把汗，没有人知道自己的资料是否正在黑市里流窜。 时间再早一些，去年5月，大量曾经注册过某交易所的币圈用户都收到了多条“HLC *** 链与XX签约合作”的手机短信，在短信的末尾还透露“最近会涨”，以引诱用户购买该币。 

无论消息是不是项目方发的，都不可否认，币圈用户的手机信息被泄露，而且被“精准营销”了。 结合最近的隐私泄露事件，让我们看清了一个事实：那些曾为了做KYC的身份证资料、那些曾经注册过交易所的手机号码，有的已经被泄露，有的正处于极高的泄露风险之中，它们早已被明码标价，被各路不法分子暗中交易。 //

这些信息是怎么泄露的

在互联网时代，隐私泄露已经不是新鲜事儿。

一般而言，被泄露的途径有4种：黑客盗取、企业内贼、用户注册不正规网站、用户手机软件导致信息泄露。 1、黑客窃取 很多大企业都曾经遭受黑客攻击，Facebook曾被黑客泄露3000万的用户信息，优衣库购物网站的消费者资料也被黑客盗取，国内的A站、摩拜单车用户资料也被黑客窃取，而这些信息在电报群、暗网里高调出售。

而币圈是一个黑客更爱光临的“取款机”，他们不仅盗取资料，还卷走成千上万的资产，时常把币圈行情吓得直线下跌。近些年来，无数家大大小小的交易所都曾经遭受黑客攻击，用户的隐私泄露风险程度不言而喻。

2、注册不正规的网站 无论是上网还是逛街，到哪儿都有“填个人信息”、“注册账号”的要求，而一些小公司或者小网站收到个人信息后常常容易打“歪主意”，把这些资料高价卖给P2P理财的、做保险的、卖房的，由于用户留下信息的地方太多，根本不会知道到底是哪一家泄露的。 放眼币圈，也是同样的情况，用户难免会因为一些“空投诱惑”而去注册一些不知名的项目网站，或者是一些野鸡交易所，这些本就游离在法律之外的企业违法成本、道德感都很低，更容易做出一些售卖信息的猖獗之事。 

3、企业内贼 发生信息泄露事件，很多人之一时间都会把矛头指向企业主体，认为是无良企业主动泄露用户信息，但其实，一些真心想做事儿的做企业，它的目的是赚钱，而“卖信息”这一点能直接把这条路堵死，这种赔本的生意越是大公司就越不会做。 但即便公司再自重也挡不住内贼，而这个世界上很多隐私泄露事件都是被“自己人”害的。 

4、手机软件泄露 今年年初，有黑客在暗网里表示，他拿到了10万名币圈用户的资料，并在帖子里po出一部分用户的手持身份证照片，其中有一些是币安、Kraken、Bitfinex的用户KYC资料。 当用户怀疑资料被这些交易所泄漏时，币安告诉媒体：“币安的内部信息全部采用了电子水印，而网上的图片没有币安特定的电子水印，因此确信这些资料都不是来源币安内部信息。” Kraken的老板同样表示交易所并没有泄露信息，他指出：“照片很可能在用户的手机里就被泄露，例如iCloud / GSuite这些可以同步手机照片的软件账户被 *** 钓鱼了。” 事实上，一些手机软件常常在用户不知情的情况下就能获得大量读取照片、手机号码、短信的权限，《饥饿游戏》女主角詹妮弗储存在iCloud 中的照片就被泄露过。

而每个人的手机软件承载了大量用户的打车信息、购物信息、位置信息，历年来关于这些APP泄露隐私的事件屡见不鲜。

裸奔的隐私，该如何拯救

比数据泄露更让人惶恐不安的是，你无法得知你的个人信息除了被二手、三手地倒卖还被用于何种用途。那些购买用户身份信息的人，除了卖给打推销 *** 的还会用它干嘛？ 

1、被用于注册各种账号 网上有黑产在批量贩卖账号，一个实名注册的微信号可以卖60元，一个实名的支付宝账号20元也能买到。 而个人信息被用的最多的就是拿去“薅羊毛”，用真实的身份信息注册P2P金融类的APP能获得50元回报，很多互联网公司也有都这种注册的“反补贴”活动。

2、被用于申请网贷 在网贷平台盛行之时，一些网贷公司风控不严格，常常会违规放贷，犯罪分子拿着你的资料去做认证就也能申请到网贷。而如果拥有你的“身份证、银行卡、银行卡密码、 *** 卡”四件套，更是能直接薅走几万块的贷款。 除了这些，个人身份信息还有可能被用于洗钱、注册成壳公司的法人、精准的 *** 诈骗等等，总之，信息越详细，能用的地方就越多。 在比特币论坛上，有一个用户发帖问：“你担心KYC认证吗？”，帖子引来几百人回复，大多数人的回答都是：“我担心资料被泄露，但我无法改变任何情况，注册交易所时必须要填。”

在法律的面前，一般交易所为了避免洗钱的嫌疑都会要求KYC认证，“上传资料”恐怕是大多数币圈人都逃不掉的。

那么币圈人应该怎样降低隐私被泄露的风险呢？下面提供给大家一个可实行的思路： 

不要注册一些野鸡交易所和一些来历不明的网站，这些网站做不下去了你的资料就成了唯一值钱的东西；多办一张手机卡，将支付宝、银行卡、数字货币账户分开绑定；避免“一串密码走天下”，不同的资金账户尽量采用几个不同的密码；不要轻易点击邮箱里的链接，避免被钓鱼；专门办一张银行卡用于炒币资金进出；尽量不要在手机、电脑里保存个人的身份证、手持身份证信息。

币圈从不缺机会，就看你该如何把握

7月开头的行情还不错，不知道是不是个能有收获的月份，这两天估计有几个交易所要放开EOS的提币了，比如：尚亚交易所；其实虽说上半年是熊市币价一直下跌，但其实几乎每个月都有些不错的小机会存在，比如尚亚交易所最开始的公链和超级节点，世界杯预测，后面这些挖矿交易，再后面的RAM等等，那么该如何来把握呢，很多机会的时间窗口是很短暂的，这可能是咱们所面临的最关键问题。

1. 多去研究新兴事物，保持开放心态

大牛市是几乎你买啥都赚，闭着眼睛买，傻子都赚钱。但在整体市场行情不好的时候，就会有差别了，此前大热的“空气”可能会是跌的最惨的。看看最近币圈的这些大佬，动辄就开始撕逼扯皮的，也是因为市场赚钱效应减退了，规模下降了，你赚了我就不能赚，当然有点机会就要整你一下咯。

而这种时候，往往机会在一些新兴市场和新模式中，找到这样的东西，在大多数人还没察觉的时候研究它，看看是否是增量市场，能吸引到更多的资金进入，比如fcoin挖矿，之一波入场的人是吃到大肉的，而后面再涌现出来的各种同类模式，可能最早一批也有被割韭菜的风险。

同时，这里还真真要靠自己，以前我最开始做自媒体的时候，认为我的目标是更好能让各位读到文章的朋友也能因此获利，但后来发现这里存在一个悖论，就是整个市场是符合二八定律的，只有20%能赚到，如果你写的是个潜在的赚钱机会那么就意味着同时也是不会被大众所关注到的，而做自媒体不可能一辈子就守着几个粉丝，还是需要有增量的，但那些大众和主流媒体都关注的热点，虽然比较容易带来媒体的增量但其实已经是充分博弈的市场，你再进入拼死也就赚个平均利润，还要冒可能被腰斩的风险。

当然，风火轮还比较小，而且一周发这么多篇文章，所以不管老板怎么说，我还是会夹带一些我自己在币圈探索的一些新鲜领域的内容的，专供币圈未来的土豪吧。不过，最终，一定一定还是要靠自己，独立思考，在币圈不要信任何大V，包括我们的内容也请只作为参考。

2. 找到属于你自己的机会

币圈看似很小，实则很大，你看，光比特币都养活了多少人，有挖矿的、做交易所的、搬砖交易的等等，方方面面，每个人自身情况不同，其实完全可以根据自己的特点和喜好来选择。不一定每一个机会都赶着上，选择最适合你的 。

比如现在大热的挖矿交易，我就完全没有参与，因为对我个人而言性价比不高，首先我没那么多时间盯着，其次在看过他们的机制规则后我觉得就我个人而言赚钱的概率没有那么大，而风险相对高。

如果没有足够的把握，我也很少做投机，之前经历过"坑"才做出这样的选择，我也觉得每个人都应该有自己的选择，而不是看着啥赚钱就一股脑涌进去，短线长线，投机投资，做完全属于自己的策略并对此负责。

3. 币圈从不缺机会，多点耐心

有些东西错过就错过了，没什么，在币圈混的哪个不是错过几百万几千万，照样还是活的好好的。数字货币市场到现在来说还是朝阳行业，机会多的是，不用怕找不到赚钱机会，怕的其实是亏个一次两次，心死了，等下一次浪潮起来又要拍断大腿。

以前遇到新人，也经常和他们讲，在币圈多待一待，时间长了，总会有神奇的事情发生。我在币圈的朋友大多知道我主要是拿长线，而且一拿都是一年往上，我知道大多数人没这个耐心，其实我本来也没有，之一次入币圈的时候也是被脚斩了，那时真的是装死抗过来的。可能长线就是这样吧，有个临界点，抗过来就好了，越往后你越会发现大部分人的成本线远在你之上，也就遇到什么状况都不慌了。所以，耐心一点，会有好事发生。

尚亚交易所具备竞争力，不仅是价格和效率，还有他的安全性。由于不同交易所会有不同定价机制，每种币都可以在多个交易所交易，哪个定价效率高“币”就会流到哪个平台，这样就不存在太多套利机会。相对来说虚拟货币交易所的竞争更充分。黑客偷币现象非常常见，你围墙扎得不牢，它就进来了。偷币还算好的，还有黑客直接把你的币卖掉，然后自己做空收获。这种情况下，黑客不仅仅是偷东西，而且还深度参与金融操作，掌握了你的控制权，这个很可怕。尚亚交易所，在网路安全上有自己的优势，他有自己的管理模式，专门的信息维护人员，随时监测交易行程。并且现在的虚拟货币交易所一出事就各种推诿搪塞，但尚亚交易所，倘若出现事故，不仅内部要通报批评对外还要有所交代。