數字玄機:黑客偷竊頻繁 大家提高警覺

分享

數字玄機 玄司寧

玄司寧(Cyril Yuen),為多家國際知名集團及跨國建築師行御用風水顧問,師承名家真傳,功力深厚,曾出版《風水縱橫》、《名字改變命運》等風水著作。除了是資深風水師外,亦擁有超過20年金融服務經驗,也是早期比特幣投資者,玄司寧每月會為讀者提供主要加密幣簡評和價位預測,歡迎提供意見。
Email: [email protected]

黑客偷竊頻繁 大家提高警覺

本欄上月提到,秋分之後,亂局明顯,並會持續一段時間。十月初,駭客從BSC (BNB智能公鏈) 偷走了等值7億美元資產,成為了幣圈史上最大的駭客事件,震驚整個幣圈。經過多方努力和快速應變,駭客大部份資產未能提走,留在了鏈內,不過最後經資安公司估算,這次駭客最終仍得手近1億美元暫時無法追回。BSC 由於被外界認為與幣安聯繫非常密切,鏈上的一眾節點validator 關係千絲萬縷,一向被用家認為較為安全,因為即使駭客光顧後亦難把偷到的資產輕易調走。果不其然,這次駭客只能取走不足15%的資產,但由於數額巨大,1億美元對幣圈的影響也不能小覷。

至10月尾,FTX交易所亦有戶口出現失竊事件,有用戶的api key 被駭客用釣魚網站偷走,結果遭到駭客通過二級市場進行「對敲小市值幣種攻擊」,160 餘萬美元資產近乎歸零,該客戶投訴交易所客服反應緩慢,要求當事人先向執法機關報案後才處理,令駭客有充足時間把資產轉走。事件之後亦陸續有零星用戶報告被釣魚的災情所波及。FTX老闆SBF最後認為責任與他們交易所無關,卻仍宣佈提供一次性6百萬美元的賠償,但清楚表明下不為例。

另外,ETH 鏈上,偷步攻擊事件(front run)無日無之,10月尾亦有人利用機械人以近338ETH(約值44萬鎂) 天價交易費(gas fee),「賄賂」validator節點令其偷步成功,截取了100萬USDT資產,從中淨獲利近430 ETH。

幣圈熊市,加上各主要股市和其他金融市場市況不佳,黑駭客更不會放過任何機會,不論是幣圈新手老手,都要時刻保持警覺,除了要把資產分散存放減低風險,亦要更加提防釣魚網站,每次要輸入密碼、錢包授權或api 授權前都要先確認對方身份。在傾向去中心化的幣圈,投資者要對自己資產的安全負上更多的責任。SBF近日不斷發聲,發表對監管的看法,並希望為投資者帶來更佳保障。去中心化與監管處於兩個對立面,如何中間落墨將成短期熱議題目。

11月份預測︰BTC/USDT
交易區間︰17,600 至 22,800
主要阻力位︰22,800 / 25,480 / 28,500
主要支持位︰17,600 / 16,800 / 15,980

11月份預測︰ETH/USDT
交易區間︰1,180 至 1,800
主要阻力位︰1,820 / 2,080 / 2,150
主要支持位︰1,180 / 1,020 / 980

分享