区块链货币黑客
⑴ BNB、以太坊链上零U攻击肆虐DeFi 总损失突破437万美元
加密货币攻击者为窃取资金再出新招，近期有多个区块链上频繁出现零U转账现象，黑客企图通过构造首尾相同的地址来迷惑使用者，使粗心大意的使用者转错账，受影响范围以BNB链和以太坊最为严重。
据Dune Analytics数据显示，在过去两天内，以太坊上因零U投毒攻击，已损失了100万美元的使用者资金，截至目前为止损失已达375.6万美元；而在BNB链上损失则达61.8万美元，两条链上累计损失已超过437万美元。
以太坊上0U投毒攻击受害金额变化
一名粗心受害者损失40.8万DAI
分析师X-explore分享攻击案例显示，有受害用户于12月10日向他的币安账户地址存款后被投毒，接着在12月14日该名用户准备向他的币安账户地址转账时，因复制到错误的钓鱼地址，导致损失40.8万美元。
受害用户1案例
该名受害昨日也在推特上发文，证实自己受害，指出他经常收到黑客零U投毒，攻击者的地址前3位、后5位与他的钱包一模一样，导致他不小心把钓鱼地址当作充币地址，直接复制转账、损失惨重。
该如何防范攻击？
X-explore在本月初就撰文警告，ETH、BNB链上近期频繁出现零U转账现象，以BNB链为例，受害者A发送一笔正常交易、将452USD发给用户B后，用户B将立即收到黑客C转来的0USD，在同一笔交易hash内，使用者A自己也会不受控制地给黑客C转入0USD，实现一来一回的0USD转账操作。
0U攻击示例
X-explore提到，遇到这种情况的使用者不用紧张，资产是安全的，钱包私钥并没有泄漏，只需要仔细确认地址、小心别转错账就没事，黑客的攻击手法很简单：
在链上监控几个稳定币的转账信息，捕捉受害者地址A正常发送给使用者地址B的转账信息。
精心构建与使用者地址B首尾一致的黑客地址C，使受害者A与黑客地址C互相转账0U。(攻击者能够使用虚名地址生成工具Profanity，在几秒内生成与使用者地址前后7位相同的地址)。
受害者A下次转账时，若粗心直接复制历史交易的地址，很容易错误复制到黑客准备的地址C，进而转错账。
为了避免危害进一步扩大，X-explore建议，钱包App可通过颜色或其他提示，来帮助使用者区分地址，并做好使用者提醒；至于使用者本身，在转账前应仔细区分历史交易地址，逐字确认，最好自己存一份地址簿。
⑵ 黑客怎么攻击区块链(黑客攻击区块链了吗)
区块链科普指南：什么是51%攻击？在加密世界中，当一个人或一群人控制了50%+1的网络单元时，就会发生51%的攻击。没有人说50%+1单位，所以简称为51%攻击。
当一个团队设法控制链接到一个特定区块链的网络的大部分，它被认为对它有绝对的权力控制整个区块链，这意味着交易的完整性和安全性不能再得到保证。
区块链如何抵御51%的攻击？
加密货币有不同的方式可以保护自己免受51%的攻击。毫无疑问，最为人所知的是，全球拥有庞大的矿商网络，其中包括数万甚至数十万人，这使得控制这一网络极为昂贵。
在这种情况下，区块链通常是自动保护的，因为接管加密货币所需的资源要重要得多，而且一旦网络得到控制，攻击不一定涵盖费用。
不需要太多的细节，我们只想说，可以添加额外的安全机制，目的是使这种攻击不可能发生。这可以通过使用一个具有多个控件的系统来实现，这有时会将这种攻击的需求从计算能力的51%提高到75%、90%，有时甚至是99%。
在其他情况下，一些区块链已经选择授权交易验证的有信誉的集中参与者，以避免这种攻击。然而，一些纯粹主义者不喜欢这个想法，因为它违背了区块链的宗旨，即分散交易。
我们真的应该担心51%的攻击吗？
比特币自诞生以来从未遭受过51%的攻击，也不太可能遭受这样的攻击。这个网络如此庞大，以至于做这件事的成本会高得惊人。
此外，当一个区块链正在经历一个51%的攻击变得清晰时，几乎可以肯定的是，所有令牌持有者将决定立即出售他们的资产，这将导致资产的价值损失。所以，从数学上来说，一群人试图控制一种加密货币是没有多大意义的。
为了了解实施51%攻击所需的资源，有一个不错的小网站叫做Crypto51，它可以让你找出实施这种攻击所需的散列速率和每小时的美元成本。
对51%攻击的结论
我们希望您现在有一个更好的理解的概念，51%的攻击和他们如何工作。正如你所看到的，他们需要巨大的资源，可能仍然不值得麻烦。
51%的攻击，理论上，是工作证明(PoW)系统的一个主要问题。然而，在实践中，一旦一个区块链已经足够发达，风险接近于零。
对于新的或小盘数字货币，再一次，没有真正的利益为黑客进行这样的攻击，因为加密货币的价格可以下降到0非常快，防止该组收获经济利益。
区块链中什么是异形攻击？是怎么攻击的？
异形攻击又称地址池污染，是指同类的区块链系统之间的节点互相入侵和污染的一种攻击方式。这是大部分公有链都有可能面临的攻击。这种攻击的可乘之机是很多公有链都与同类链条有握手协议，然后系统便无法识别节点是否属于自身链条。攻击者便可以利用这一点去收集公有链的地址并进行恶意握手，通过节点握手污染地址池，使得不同链的节点互相握手并把各自地址池里已知的节点推送给了对方，导致更多的节点互相污染，最终扩散至整个网络。受到异形攻击的节点通信性能会下降，节点会出现堵塞，最终导致主网异常。区块链系统的安全性除了技术本身所具备的之外，还有开发者赋予的。开发者设计的程序逻辑越是缜密，被攻破的可能性越低，所以如果需要开发系统就必须找靠谱的开发公司。煊凌科技是一家靠谱的区块链开发公司，他们在区块链开发方面的实力和经验都是值得信赖的，如果有意向的可以去咨询他们公司。
币圈怎么第一时间知道黑客攻击自加密货币面世以来，就一直不断的遭遇黑客的攻击，这也就不断的引起了投资者们的担忧，就在今年2月，日本的数字货币交易所Coincheck被盗了价值五十亿美元的加密货币;4月份，AMO区块链在上线首日就被黑客攻击，下面币圈子就来支招：区块链如何应对面对黑客攻击?
区块链如何应对面对黑客攻击?
面对黑客接二连三的攻击，有的交易所显得惊慌失措，有的则是立即采取手段，回击黑客的攻击。最典型例子是以太坊选择对区块链进行硬分叉，以拿回所有以太币，有效解决了这一问题。
当时，TheDAO基于以太坊智能合约建立了一个众筹平台，却被黑客转移了市值五千万美元的以太币。随后，为挽回投资者资产，以太坊社区投票决定更改以太坊代码。因此，以太坊在第1920000区块进行硬分叉，回滚所有以太币(包括被黑客占有的)。
看到这儿，估计有人可能会问：硬分叉又是什么?
我们先弄懂为什么会出现分叉，主要是因为某一个新的区块被挖出之后，区块链系统会产生新的协议，而这个协议又与旧协议难以兼容。而硬分叉就是指，新协议将不再允许旧协议继续工作。就像以太坊，为了拿回资金才更改了协议，所以发生了硬分叉。
有先例在前，以太坊(ETH)和以太经典(ETC)就是硬分叉的典型案例。可见区块链能够借助硬分叉的方式，有效保证用户数据安全和个人资产安全，对黑客的攻击作出回击。
另外，除了通过硬分叉来回击黑客攻击，有交易所也提出了其他解决方案，如区块链可扩展性解决方案、多重签名技术等等。
区块链可扩展性解决方案
以太坊联合创始人VitalikButerin提出了区块链可扩展性解决方案，名为PlasmaCash，能够帮助交易所抵御黑客攻击。同时他表示：用户可以在交易过程中随时通过Plasma退出程序，取出现金。
因此，哪怕黑客使用PlasmaCash进行交易，用户资产也不会受到损失，甚至加密交易所可能会用此技术来抵御黑客攻击。
多重签名技术
黑客曾披露，Coincheck在遭受攻击时，甚至没有做过一些基本安全措施。被盗的加密货币存放于一个连网的钱包里，而资金则保存在硬件中，不禁让人担心起钱包的问题，如何更安全地访问自己的钱包呢?
有人提出了解决方案：可以结合multisig技术，实现多重签名抵制，就好比需要多个钥匙才能打开家门一样，多重签名即表示需要多个密钥才能执行一个任务，能够使黑客更难获得资金。
上面就是关于区块链如何应对面对黑客攻击的相关内容，不过以上方案的安全性也还是需要完善的，这些都将随着技术的更新而进一步得到解答，得到完善解决，我们拭目以待。
币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？黑客利用区块链数据协同平台PolyNetwork中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。
从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。
但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。
总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。
区块链会被黑客攻击吗区块链是一种“共识”实现技术，通过区块链可以记录网际间所有的交易，供区块链的用户见证实现“共识”，且链上信息内容“不可篡改”。而这种“不可篡改”性是通过系统内多个副本的存在增加了内容被恶意篡改的成本。“区块链不是一个隐私解决方案。它是一个验证解决方案。了解这一点非常重要。区块链完全可以与其他技术组合，创造出各种系统，帮助用户更好地管理他们的数据，但是这些系统不能阻止数据泄露。”区块链技术可以解决身份黑客袭击问题，因为如果你的身份由一个私钥控制，而你自己保存着那把私钥，那么就没有方法去黑客你的身份，或者至少与传统数据库系统相比，袭击发生的可能性很低”。区块链都基于一种机制，而区块链上的信息是不可改变的。“区块链的最大价值之一是你不能以管理员身份随意改变价值，没人控制区块链，这是短期的。”从技术上来讲，单独的区块链也许不会成为数据黑客攻击和身份窃取的解决方案，但它依然是个人信息安全的一大技术飞跃，信息安全从网络空间变为常规。
⑶ 黑客为什么没人破解比特币
1、比特币是基于区块链技术的点对点电子现金系统，比特币的总量为2100万枚，一个不会多，一个也不会少，并且在比特币的交易中，会将交易内容广播至全网用户，得到50%以上的认可此笔交易就会被认可，所以就算是黑客修改了自己的账户余额，没有得到全球50%以上的用户认可的话，还是该有多少就是多少枚。
2、区块链网络中的成员节点不依赖于第三方（比如金融机构）来仲裁交易，它们使用一致性协议来来协商账本内容，使用密码哈希算法和数字签名来确保交易的完整性。一致性：能确保共享账本是精确副本，并降低了发生交易欺诈的风险，因为篡改需要同时在许多地方同时执行。
3、密码哈希算法：（比如 SHA256 计算算法）能确保对交易输入的任何改动 — 甚至是最细微的改动 — 都会计算出一个不同的哈希值，表明交易输入可能被损坏。
4、数字签名：确保交易源自发送方（已使用私钥签名）而不是冒名顶替者。去中心化对等区块链网络可阻止任何单个或一组参与者控制底层基础架构或破坏整个系统。网络中的参与者是平等的，都遵守相同的协议。它们可以是个人、国家代表、企业或所有这三种参与者的组合。在其核心，该系统会记录交易的时间顺序，而且所有节点都赞同使用选定的一致性模型的交易的有效性。这会使交易不可逆并被网络中的所有成员接受。
拓展资料：
1.比特币（Bitcoin）的概念最初由中本聪在2008年11月1日提出，并于2009年1月3日正式诞生。
2.根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币。比特币的交易记录公开透明。点对点的传输意味着一个去中心化的支付系统。
3.与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码学的设计来确保货币流通各个环节安全性。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。基于密码学的设计可以使比特币只能被真实的拥有者转移或支付。这同样确保了货币所有权与流通交易的匿名性。比特币其总数量非常有限，具有稀缺性。该货币系统曾在4年内只有不超过1050万个，之后的总数量将被永久限制在2100万个。
4.2021年6月，萨尔瓦多通过了比特币在该国成为法定货币的《萨尔瓦多比特币法》法案。9月7日，比特币正式成为了萨尔瓦多的法定货币，成为世界上第一个赋予数字货币法定地位的国家。
5.2021年9月24日，中国人民银行发布进一步防范和处置虚拟货币交易炒作风险的通知。通知指出，虚拟货币不具有与法定货币等同的法律地位。
6.2021年11月10日，比特币价格再创历史新高，首次逼近6.9万美元/枚。
⑷ 为什么黑客们要广设服务器，用别人的手机设备去挖矿
因为用别人的手机会更加安全一点，这样公安局或者安全局就不容易找到黑客的地址了。
“偷矿”是指未经你同意的情况下，黑客利用你的系统资源挖掘虚拟货币。这主要借助于网站的 JavaScript 代码，黑客在代码中注入“偷矿”程序，当你访问这些代码时，“偷矿”程序便会偷偷自动运行。
虽然 Chrome 是最常用的浏览器，但是 Opera 浏览器提供了一些 Chrome 没有的有趣功能。最新版本的 Opera 浏览器能够自动拦截广告，此外，它还内置了阻止挖矿的防护功能。这一功能可以阻止网站擅自运行非法挖矿的脚本，这与网页上的广告拦截技术并没有太大区别。
2.使用清理程序
如果采用了上面的措施之后你仍然放心不下，那么可以在电脑和智能手机上安装 Malwarebytes 清理程序，它的电脑版是完全免费的，但是针对手机的高级版是收费的。随着现在越来越多的区块链项目开始采用手机挖矿，如果你不想让自己的手机有被当作肉鸡的风险，适当花点小钱也是值得的。
你仍然可以继续使用像卡巴斯基这样的防病毒软件来保护自己的智能手机。
⑸ 区块链项目钱被黑客骗走该谁承担
被骗的人。区块链项目钱被黑客骗走应该是被骗的人承担，因为是他被骗造成的结果。区块链是分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的新型应用模式。