1.0Fortune Insighthttps://prime.fortuneinsight.com/web全職加密人 李奧https://prime.fortuneinsight.com/web/posts/author/leleleorich600338<blockquote class="wp-embedded-content"><a href="https://prime.fortuneinsight.com/web/posts/653120">周杰倫都淪為駭客受害者？！幣圈網絡攻擊與安全知多少</a></blockquote> <script type='text/javascript'> <!--//--><![CDATA[//><!-- !function(c,d){"use strict";var e=!1,n=!1;if(d.querySelector)if(c.addEventListener)e=!0;if(c.wp=c.wp||{},!c.wp.receiveEmbedMessage)if(c.wp.receiveEmbedMessage=function(e){var t=e.data;if(t)if(t.secret||t.message||t.value)if(!/[^a-zA-Z0-9]/.test(t.secret)){for(var r,a,i,s=d.querySelectorAll('iframe[data-secret="'+t.secret+'"]'),n=d.querySelectorAll('blockquote[data-secret="'+t.secret+'"]'),o=0;o<n.length;o++)n[o].style.display="none";for(o=0;o<s.length;o++)if(r=s[o],e.source===r.contentWindow){if(r.removeAttribute("style"),"height"===t.message){if(1e3<(i=parseInt(t.value,10)))i=1e3;else if(~~i<200)i=200;r.height=i}if("link"===t.message)if(a=d.createElement("a"),i=d.createElement("a"),a.href=r.getAttribute("src"),i.href=t.value,i.host===a.host)if(d.activeElement===r)c.top.location.href=t.value}}},e)c.addEventListener("message",c.wp.receiveEmbedMessage,!1),d.addEventListener("DOMContentLoaded",t,!1),c.addEventListener("load",t,!1);function t(){if(!n){n=!0;for(var e,t,r=-1!==navigator.appVersion.indexOf("MSIE 10"),a=!!navigator.userAgent.match(/Trident.*rv:11\./),i=d.querySelectorAll("iframe.wp-embedded-content"),s=0;s<i.length;s++){if(!(e=i[s]).getAttribute("data-secret"))t=Math.random().toString(36).substr(2,10),e.src+="#?secret="+t,e.setAttribute("data-secret",t);if(r||a)(t=e.cloneNode(!0)).removeAttribute("security"),e.parentNode.replaceChild(t,e)}}}}(window,document); //--><!]]> </script><iframe sandbox="allow-scripts" security="restricted" src="https://prime.fortuneinsight.com/web/posts/653120/embed" width="600" height="338" title="“周杰倫都淪為駭客受害者？！幣圈網絡攻擊與安全知多少” — Fortune Insight" frameborder="0" marginwidth="0" marginheight="0" scrolling="no" class="wp-embedded-content"></iframe>https://prime-fortuneinsight-cloud.s3.ap-southeast-1.amazonaws.com/web/wp-content/uploads/2022/04/04130618/%E5%91%A8%E6%9D%B0%E5%80%AB%E9%83%BD%E6%B7%AA%E7%82%BA%E9%A7%AD%E5%AE%A2%E5%8F%97%E5%AE%B3%E8%80%85%EF%BC%9F%EF%BC%81-%E5%B9%A3%E5%9C%88%E7%B6%B2%E7%B5%A1%E6%94%BB%E6%93%8A%E8%88%87%E5%AE%89%E5%85%A8%E7%9F%A5%E5%A4%9A%E5%B0%91.png1200628大家好，我先介紹一下自己，我叫李奧，有多個身份：全職加密貨幣投資者、Youtuber、網站主理人等等等等。有興趣可到我YouTube頻道或網站了解更多。  估唔到上期剛剛講完關於NFT的騙案並教大家如何避免墮入騙局，今個禮拜的焦點就被駭客搶晒風頭，連天王周杰倫都難逃一劫⋯⋯ 事緣知名 NFT 交易平台 OpenSea 用戶（再次）遭遇網路攻擊，大量高價 NFT 被盜後遭轉手變賣，包括周杰倫在內也成為受害者。天王上個星期五在 Instagram動態限時發佈稱：「哥被偷了」，引發眾人猜測及關注，後來發現真的不是愚人節玩笑，而是真的成為本輪駭客的攻擊目標。除周杰倫外，很多其他無聊猿（BAYC）NFT持有者均確認錢包被駭，蒙受不少損失。 另一邊廂，駭客上星期還成功襲擊了大熱區塊鏈遊戲Axie Infinity的側鏈浪人橋（Ronin Bridge；「橋」在區塊鏈體系內類似API，是連結不同公鏈的橋樑，令用戶得以將加密資產及貨幣在不同鏈之間轉移），直接導致價值 6.14 億美元的加密貨幣從其與以太坊的橋樑中被盜，並成為加密貨幣和 DeFi 世界歷史上第二大駭客事件（第一大為Poly Network 駭客事件，不在此展開，有興趣的朋友可自行research了解更多）。再早幾個月，知名加密錢包MetaMask亦遭到駭客「垂青」，累用戶損失加密資產⋯⋯ 不要只是看上個星期，由比特幣誕生起，駭客的活動就從來沒有消停過。而駭客每次發起攻擊，都令市場有「風聲鶴唳」之感。但睇另一面：駭客有駭客做，業界就有業界的應對及反思，而整個行業及市場就是在這種局面下不斷走向成熟，畢竟我們在傳統金融市場裡面，也都一直經歷層出不窮的科技漏洞及各種詐騙釣魚案件（以至各大傳統銀行及金管幾乎每日都不厭其煩咁出提醒和公告叮囑大家提防釣魚電郵短信電話等等）。 那麼眾人自然會問：駭客咁勤力，唔通作為用戶唯有任人魚肉？ 所以今日想同大家簡單梳理下，區塊鏈及加密貨幣的網絡攻擊與安全，希望能夠減輕一些恐懼指數。 其實網絡安全的世界博大精深，我們並非網絡安全專家，通常會將各種網絡世界發生的攻擊籠統稱作「駭客」或「駭客襲擊」。綜觀本文開頭提到的幾個例子，技術層面其實並非每個案件都屬同類。 總括來講，「駭客」只是一切形式的網絡攻擊的發起者，但攻擊的形式就可以千變萬化。區塊鏈技術誕生後所遭遇過的駭客攻擊大致上分為兩類：平台保安漏洞及網絡釣魚（針對NFT項目亦可能有假冒或侵權作品），可以話這兩類攻擊是人類社會進入數碼時代以來的必然「附加產品」。 無論是區塊鏈公鏈、側鏈，或加密貨幣交易所、借貸平台，又或者NFT交易平台，漏洞通常是因在平台設計及開發階段時的保安設計缺陷所致，此類保安漏洞則成為駭客的攻擊目標之一，例如上載含有惡意程式碼的智能合約或NFT作品等等，以上提到的Ronin Bridge的攻擊就屬於此類。設想網絡保安是一道門，為增強其安全系數，門鎖的設計可以非常繁複，而偷盜者的目標就是想法設法找到攻破的密碼或鎖匙，好似經典電影《偷天換日（The Italian Job）》內，主角一行大盜便精通世界各國不同機構的保安門設計原理，並研發各類鎖匙及解密方式。因此對項目方來講，尋覓並雇用精通區塊鏈及網絡安全技術的人才和團隊非常關鍵。而對於用戶，則需要多做功課，盡量甄別和選擇知名可信的平台或錢包進行交易及存放自己的加密資產（連OpenSea這種已是「行業龍頭」的平台都不時受到攻擊，某些不知名項目以超高推廣福利吸引眼球，實則危機四伏）。 而網絡釣魚相信大家不會陌生，駭客可以透過各種渠道，包括電郵、短訊、Discord等幣圈社群常用溝通軟件發送假網站連結，要求用戶輸入個人敏感訊息，駭客一經得手，便可掌控用戶於平台或加密錢包內的資產。除假網站外，其他釣魚手法還包括括偽冒電腦技術人員或者項目團隊人員訛稱提供協助等。MetaMask用戶早前受到的攻擊便是典型網絡釣魚事件，無聊猿Discord也被駭客入侵，私信社群用戶以釣取關鍵訊息。對於網絡釣魚的防範其實更為直接及簡單，大家須知項目方通常會強調不會主動私信用戶或粉絲，任何涉及到需要提供自己的帳戶或加密錢包密匙的指令，都要高度警惕，反覆驗證並判斷。 最後都想強調，任何技術發展的過程中，都一定會有不足的地方，而網絡安全當然會是區塊鏈進程中不可忽視的重要議題。 關於本專欄： 《李奧加密台》於2022年2月14日正式開欄，逢星期一刊登，內容涵蓋熱門加密貨幣市場資訊、加密貨幣投資心得分享、讀者遇到的關於加密貨幣市場的問題解答等。現時為全職加密人的李奧，於2017年開始投資加密貨幣，並於2020年1月1日正式開始全職influencer生涯，向觀眾及粉絲提供全天候、全方位的區塊鏈及加密貨幣領域的資訊和交流平台。