【币圈必读】IOS邮件APP漏洞下，交易所表现如何？

币圈必读，币圈人人都在看！

今天下午在币安的电报群中，有用户反映在币安上充值了11个BTC，上午只交易了3个多比特币。 明明账户里应该还剩下8个多比特币，但是​​下午账户上却显示只剩下3个比特币了。

巧合的是，这并不是币安历史上出现的第一个不可思议的漏洞。 两年前，一位用户在币安系统充值后，收到的金额翻了一番。 据悉，2017年10月27日上午10点30分，币安上线REQ代币交易。 然而充值REQ的用户惊奇地发现比特币成长史，充值后代币数量自动翻倍。 例如充值100个REQ，币安账户余额中实际显示200个REQ，支持交易。 于是，这个消息开始在各个微信群和Telegram群里传播开来，很多人开始带着自己的REQ去币安砸市场。

由于币安代币自动翻倍的BUG，REQ价格在11点10分左右跌至ICO价格的近一半，无数投资者损失惨重。 随后官方修复了该BUG。 REQ的价格也开始逐渐回升。

笔者问过技术人员，为什么会出现数据不匹配这样的BUG问题。 技术朋友的回复是，可能是因为交易所本身有一个中心化的数据库，平台上的所有交易都会发生在中心化的数据库中。 在系统中，当用户存币时，数据库只给用户分配一个地址，并保存用户地址，但不会将充值的币上传到链上，只有在用户提币时才会上传。 要和链同步，所以出现这种BUG也就不足为奇了

据悉，随着目前加密货币市值的不断增长，交易所平台的业务也在逐渐扩大，交易所上线的币种和交易对越来越多，因此交易所会选择使用中心化数据库处理这些平台上的海量数据，不会马上把充值的币全部上链，这样会导致平台的管理逐渐混乱。 随着系统的不断迭代升级，系统上的数据越来越庞大、越来越复杂比特币成长史，如果没有一个良好的跟踪管理支撑系统，将导致平台的交易质量、成本和人力不可控，甚至会造成各种通常有错误。 因此，良好的系统风险控制对交易平台安全的重要性不言而喻。

除了数据库漏洞，币安还可能存在算法漏洞和黑客威胁

日前，币安合约千团大战如火如荼。 但在结算时，有用户反映，币安合约千团大战第一名的收益率接近45万%，相当于涨了4500倍。 这是一个不可能存在的理论上存在的收益率数据，很多微博用户都提到了这个明显的问题。 币安66在社区回复称，可能存在未知BUG，币安产品经理正在介入。

那么这真的是产品错误吗？ 有用户直言，如果币安产品没有算法bug，那是币安合约大战完全虚假的数据造成的。 其实无论是算法的大BUG，还是合约战本身就是一个虚假的骗局，都不应该是币安这样的大交易所的行为。

更严重的是，今天下午币安发布的一则快讯让所有用户更加不安。 一家名为ZecOps的技术安全公司于4月20日公布了iOS系统邮箱应用远程执行漏洞，该漏洞允许远程代码执行，攻击者可以通过发送占用大量内存的邮件远程感染设备。 币安交易所在推特上提醒用户，避免该漏洞影响的方法是：在密码和账户设置中将新数据获取改为手动并关闭推送，或者改用浏览器Safari和Gmail。

众所周知，随着时代的不断进步，信息化发生了翻天覆地的变化。 许多人利用计算机进行非法活动以达到自己的目的。 黑客窃取信息化数据、利用病毒篡改数据或窃取有用数据和信息安全的情况时有发生。 此外，很多中心化平台的管理人员长期忽视数据介质的存储，导致老化严重。

币安的快讯让人不禁将其与今早用户反映的币安账户比特币不合理减少联系起来。 像币安这样庞大的平台，其承载的用户体验量在数百万，而资金安全则在数亿。 如果存在任何数据库安全隐患、系统漏洞、黑客渗透攻击或算法错误，其影响将是致命的，甚至以牺牲用户为代价。 以牺牲利益为代价。 纵观币安这几年的成长历程，黑客攻击、系统漏洞、数据安全等问题一直是币安挥之不去的痛。 可见，币安始终能够解决这些问题。

另一方面，火币、OKEx、BitMex在面对该IOS邮件APP漏洞时，并未出现用户资产异常，也未出现平台迫不及待主动提现让用户规避的情况。 ，这说明在这个邮件漏洞的风险面前，只有币安的系统受到影响。

在笔者看来，系统稳定性、数据安全、BUG跟踪体系的建立不是一蹴而就的，黑客威胁和漏洞的防范需要长期深耕技术，避免被渗透攻破。 显然，币安目前的系统安全还处于与交易所声誉不符的尴尬境地，在系统安全的道路上还有很长的路要走。

- / 结尾 / -