第二种类型也是最古老的攻击手段，就是本地钱包地址替换的情况。大家可能听说过 2014 年好莱坞艳照门的事件，黑客把很多好莱坞的私密照片发到了网上，最后留了一个地址，希望大家给他打赏，结果这个地方出了一个问题，很多人把自己的地址给换了，最后没得到多少币。对于用户来说，我们这里看到代码逻辑非常简单，直接把内存里面监测到，把钱包直接给换掉。
最新的 360 安全卫士已经增加了预警功能，这个值得点赞，如果发现钱包的地址被换了会提示，黑客会不停的收到币。比较普遍的方式是针对手机邮箱的，是基于社会工程学的一种东西， 2016 年年底的时候，国内的区块链大V在手机上被黑了，当时不仅自己损失了一大笔钱，而且造成了市场剧烈的振荡。智能合约的攻击事件我就不多说了。
我们再讲讲第二部分，系统层面的攻击。比如交易所的攻破，这个听说的也比较多，怎么比特币又被黑了，比特币又被偷了，比特币本身没错，是交易所被黑了。第二种比较大的类型是监守自盗，内鬼做案的事情，国内也出现过，应该是 2014 年的时候，如果进入这个圈子比较早的同学应该知道有一个比特币存钱罐，存一个比特币一年给你1. 1 个还是1. 2 个，过了一段时间存了几千个币之后跑了。第三种是针对于区块链底层BUG被利用的攻击。门头沟的盗币，监守自盗，也有一小部分被人利用了比特币交易延展性的攻击，偷了几千个比特币。
我们再看第二类，针对非交易所的，是一些在线服务商的安全事故，这样类型的也非常多。在去年的一个ICO的项目被攻击的原理是，服务器上有一个网站，很多程序员都知道，结果没有打好补丁，被人找到了一个漏洞，上传了木马，拿到服务器权限之后，把里面的币全都给转走了。
我想多说一说这一块。很多人觉得区块链是代码写好就OK了，人的因素攻击还是蛮严重的隐患。BTP是硅谷的一个名企，属于支付商。如果你在网上用比特币买东西，比如在国外海淘付款，有可能你用的支付就是他们提供的。他们的首席财政官有一天收到一个邮件，这个邮件是黑客给他发的，他当然不知道。他说我们是一个币圈人或者链圈的一个媒体，需要提供一个答案，他就真的点了邮件里面的链接，没有这么简单，点了链接之后让他输一个帐号密码。输进去之后黑客拿到了邮箱的登陆帐号。拿到了邮箱登陆帐号，黑客很鸡贼，先去学习，先学习邮箱里的所有软件，发邮件是什么样的内容，有什么规定，掌握完了之后黑客模仿CFO的身份给CEO发了一个邮件，我们现在有一个大客户，用什么缘故要转 100 个比特币，我已经检查过了没有什么问题，请您批示一下。没有多想就给他批准了，黑客拿到这个币之后，一而再在二三偷了三次，偷了一共 5 个亿。这个是针对人的攻击。最后BTP找保险公司索赔了，但是没有获得赔偿。
