币圈不眠之夜：谁动了我的账户

当3.8妇女节各种文案刷屏时，比特币又一次抢了头条。 数字货币投资者将永远记住这一天。 2018年3月7日，中国数字货币交易所是全球第二大交易所，也是赵长鹏控制的福布斯数字货币富豪榜（Binance Exchange）第三大交易所。 用户账号被盗，大量代币被市价抛售，导致大部分代币开始下跌。 不明真相的散户也加入了恐慌性抛售。 币安BTC交易对中，只有10多个币种处于正常状态，其他币种均在下跌。 比特币一夜暴跌 10%。 在上涨的币种中，VIA（Vircoin）是黑客影响市场的主要目标。 黑客通过操纵账户，在1小时内用10000个比特币购买了Vircoin。 Vircoin 的价值在很短的时间内增长了 110 倍！ 从22:50的0.000225美元直接100次变成0.025美元，整个过程中黑客消耗了约10000个比特币。

当大部分交易所推出做空交易时，黑客的最终目的就达到了，即通过做空市场进行做空，当币值下跌时，直接收割，完成最终的利益获取。

罪魁祸首又是“密码”；

据了解，黑客通过钓鱼网站、拖拽数据库等方式窃取了31名币安用户的账户密码，进而完成交易操作。 目前，大部分比特币交易平台在身份验证方式登录、法币交易、币币交易、账户信息查看等方面都只使用密码，币安此次的谷歌二次验证码并未真正生效。

只有密码认证是金融领域最低级别的安全保障。 国内银行、证券等金融机构，即使采用交易密码+短信验证码等双因素认证方式，仍存在大量账户信息被盗、账户被盗、诈骗等事件。

交易平台因账户被盗而引发的严重风险事件在意料之中。 从钓鱼中获取用户账号，然后快速交易代币，快速打压比特币价格，配合场外交易所提前准备好的卖空行为。 下单，迅速套现离场。

当大家惊奇地发现黑客竟然可以如此轻易地操纵用户账户的资金时，其实成熟的身份诈骗的上中下游黑色产业链早已存在多年。

黑色产业链中比特币账户查询，上游以软件开发为主，包括拖拽数据库、凭证数据库、社工数据库假基站、僵尸、木马、蠕虫、恶意软件、钓鱼网站编码平台等，销售到中游。 中游利用这些工具窃取用户身份信息、账户密码等并向下游出售，下游利用这些用户信息进行盈利。 整个过程中，人物互不见面，在线交流。 讽刺的是，上中下游软件和数据交易的货币是比特币。

身份欺诈的破坏力不仅在金融行业，也成为各领域企业信息泄露的罪魁祸首。 根据Verizon 2017年数据泄露报告，在企业信息泄露事件中，2016年63%的入侵事件涉及密码被盗和弱密码，2017年这一比例上升到81%。在企业管理者越来越重视信息安全的今天，密码验证方式已经不能保证登录的安全可靠。

心盾时代财务风险解决方案

TruSun Era已为100+银行、证券等金融机构提供账户及交易安全解决方案，累计保护100亿+金融交易。 TruSun Mobile多维度联合认证MFA产品，通过独有的设备认证、终端安全、身份识别、机器学习等技术，实现知、持、全的多因素认证。

一、Trundun时代的设备指纹技术

基于深度学习技术，对海量样本设备信息进行分析，生成设备指纹计算模型。 为用户设备生成唯一身份ID（设备、账户、APP、时间、生物等七大维度，密钥生成、更新、失效等也与七大要素相关），实现终端设备安全状态检测，实时检测终端环境安全状态，实现终端安全风险动态预警。

Trundun 设备指纹可以有效识别真实终端或机器模拟器。 同时，通过高精度的设备指纹技术，可以准确区分用户的真实设备，即使黑客篡改了序列号、MAC、设备ID、软件ID、清除钥匙串等软硬件。 信息，无法修改设备唯一身份指纹，保证了用户设备与账户的强绑定。

2、新盾时代的SSE安全沙箱技术

实现对接入设备唯一标识、相关密钥、用户账户身份数据的终端数据金融级安全保护。 白盒沙箱结合密钥拆分算法，确保相关高危数据在访问和存储过程中不被窃取。 恶意获取。 TruSun Era还在终端运行环境中加入静态存储保护、环境锚点等相关技术，构建完整的可信沙箱环境比特币账户查询，完成对用户机密信息的全方位保护。

3、基于AI的持续自适应认证技术

通过对用户操作、状态变化、应用数据、位置、IP、设备指纹、时间等数据序列的采集和分析，并通过无监督学习、离群点发现等机器学习算法的建模和分析，结合外部威胁情报，Trundun时代的“移动持续自适应认证技术”，可以实时计算用户操作的风险值，配合应用系统进行增强认证、短信、人脸识别等多层次的认证操作、语音通话、中断接入，提高有鉴权经验的同事可以对企业注册、登录、修改密码、交易、查询等各个环节进行持续鉴权，大大提高了业务安全性。

目前，欣顿时代正在对接多家虚拟数字货币交易所，为各大交易平台和投资者提供安全的投资和运营环境。