网易科技讯9月9日消息，这个夏天被首次代币发行(ICO)的相关消息淹没了。与区块链技术相关的各个初创公司都在通过这种方式筹集资金。而这种筹款方式本身也存在着不少加密安全性问题。七月中旬，一家名为CoinDash的创业公司在ICO之后损失了700万美元，因为黑客篡改了投资者打款的链接，因此相关投资都转到了黑客囊中。几天后，至少有三个ICO受到一个名为Parity的数字货币钱包漏洞的影响，让黑客窃走了3000万美元。此外，黑客还假冒数字金融服务开发商Enigma进行ICO，致使投资者损失超过50万美元。随着ICO激增，投资者面临的风险越来越大，不少互联网用户的损失高达数百万美元。
自2013年以来，ICO与传统的风险投资相融合，成为一种新兴的众筹方式。很多资金短缺的初创企业因为被风投机构屡屡遭拒，转而采取ICO这种快捷方式进行融资。过去一年中，ICO大受企业欢迎，即便是像巴黎希尔顿酒店这样的老牌公司也在兜售他们的ICO。但如同任何新兴的，不受管制的融资方式一样，ICO不成熟且风险未知。参与ICO的创业公司和投资者并没有足够的准备应对安全攻击的风险。关于ICO如何运作以及和预期的信息相对很少，参与者特别容易受到各种欺诈。
Adobe产品经理、Dogecoin密码体制联合创建人杰克逊·帕尔默（Jackson Palmer）说：“这些ICO有很大的安全隐患，特别容易成为网络攻击者的目标。如果攻击者有ICO相关的电子数据表格，以及筹集资金的目标，其遭到黑客攻击并不会让人感到意外。“ICO的开放性导致参与者经验往往欠缺，他们不一定知道如何执行良好的信息化操作，投资者也缺乏经验，堪称亏本的完美风暴。”
防御机制
当然，并不是所有的ICO都会被黑客攻击。许多参与ICO的初创企业都能够及时遏制损失，甚至成功地保卫自己和投资者免受欺诈。但受到黑客攻击却几乎成为了ICO的常态。公司不断报告筹款网站遭到DDoS攻击，他们的Slack平台常常被操纵用以发布假冒的钱包地址，而处理数字货币交易的后端流程甚至也会遭到攻击。上周在向投资者发表的声明中，隐形货币平台Kickico首席执行官Anti Danilevski一一阐述了攻击者试图破坏公司近期ICO的所有方式。尽管Kickico ICO最终没有任何损失，但Danilevski指出：“我们坦然承认我们的错误：我们并没有意识到这样一个小而不显眼的公司ICO会引起黑客关注。”?Danilevski告诉《连线》杂志，该公司已经扩大了其安全防范措施，现在正在进行渗透测试和独立审核，以提高其系统和网站的安全性。
随着ICO走向主流，越来越多的人开始参与投资，其中很多人此前并没有数字货币的相关经验，甚至连一般性投资的经验都没有。8月份，区块链技术分析公司Chainalysis报道说，过去几年中ICO融资额超过16亿美元。而仅仅在过去一年里，黑客已经从中窃取了约10％的资金。而整个数字货币市场资金总量已经超过900亿美元。
虽然一些ICO的安全性的确不高，容易受到黑客攻击，但是犯罪分子还是主要通过社交手段来实施ICO相关的大多数骗局。欺诈者通过网络钓鱼和非法操纵社交媒体伪装成ICO的合法管理员，从而向潜在投资者传播假信息。
在Enigma的ICO诈骗案例中，攻击者能够仿冒了公司的官方域名，Slack渠道以及邮件列表，从而向潜在投资者发出关于特殊预售的假冒合法信息，声称这有利于投资者早日参与ICO。实际上，诈骗者只是发布了一个他们所控制的欺诈性钱包。?Enigma首席执行官Guy Zyskind上个月告诉《连线》，“我们已经与其他ICO也进行了交流联系，他们也遭受到同样的攻击。”
Zyskind表示，在下周的ICO启动之后，Enigma将为那些被骗的投资者埋单。但并不是所有的公司都会对其ICO相关的欺诈行为负责。而一些ICO发起者本身就可能是虚假的公司，假装自己在筹集资金，但实际上投资者只是将钱汇入犯罪分子的口袋。
如何监管
证券交易委员会一直在探索这个问题，特别是界定未注册的ICO是否构成非法证券发行。美国证券交易委员会对数字货币平台DAO调查后认定，DAO Tokens是证券，DAO应该被认定为证券交易机构。不过，DAO不仅仅是一个早期的ICO平台而吸引了公众的注意，更因为黑客利用其漏洞而窃走了5000万美元。
然而，SEC的指导方针远远不是ICO的终极解决方案。该机构似乎特别关注ICO对散户投资者的影响，。像新加坡也在监控ICO。而考虑到与相关法规冲突，中国在本周宣布完全禁止ICO。在美国，随着更多投机者的持续涌入，新的诈骗行为层出不穷。上周美国证券交易委员会阵地持续存在的问题发布了新的投资者警报。
美国证券交易委员会部门负责人Valerie Szczepanik对《连线》表示：“我们并不管制技术，只是管理涉及证券的技术行为和实施方式。ICO创造了新型资本和投资者入口，并且产生了新的风险。我们正在关注该领域会对投资者造成何种风险。“
目前，创业公司和投资者应谨慎对待ICO。Palmer指出：“人们往往担心不能分得一杯羹。，而相关项目也急于在市场纠偏之前通过这种方式募集到更多资金，并没有进行什么尽职调查。事实上，整个市场势必存在一个拐点。有人认为整个ICO热潮是泡沫，而另一些人则认为ICO有可能成为稳定的资本筹集渠道。追求ICO的初创企业必须注重安全防范，而投资者需要的是静观其变。”（晗冰）
本文来源：网易科技报道
责任编辑：
白鑫_NT4464
