龍網被盜，損失超600萬美元_DRAGON:digifinex交易所放貸

北京時間3月24日凌晨，DragonEx交易所錢包遭受黑客入侵，導致用戶和平臺的20余種數字資產被盜。據PeckShield安全團隊分析，此次DragonEx交易所共損失了價值約602萬美元的數字資產，而且已經有價值約93萬美元的數字資產流入了數字資產交易所，目前尚有價值500多萬美元的數字資產掌握在黑客手里。這對DragonEx這樣一家非頭部交易所來說，絕對是一筆不小的損失。據去中心化漏洞平臺DVP追蹤分析，其中涉案金額較大的資產有USDT、ABBC、EOS、BTC、ETH，USDT被盜約1464319枚，ABBC被盜約6274251枚，EOS被盜約205392枚，BTC被盜約135枚，ETH被盜約2737枚。DragonEx是新加坡虛擬貨幣交易平臺，大家也習慣稱之為“龍網”，成立于2017年10月。上線同日發行平臺幣龍幣。龍網曾因其率先研究交易挖礦和分紅模式被投資者們熟知，2018年5月也曾因FCoin交易挖礦模式大火之后再度被媒體挖出報道，龍網也曾躋身交易量排名前20交易所。據CoinMarketCap最新數據，龍網目前排名31。3月26日，龍網在其官方電報群表示，已查證出多個被盜幣種的存儲地址，其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根據龍網3月27日最新官網公告，目前已與全球大部分交易所建立聯絡關系，同步了相關信息。現已與愛沙尼亞、泰國、新加坡、香港等行政司法機關報警備案，協助在積極展開調查。但是微博上一些網友貌似對龍網此次被黑客攻擊事件有所懷疑，認為龍網想跑路，“公告沒有任何披露，就告訴你，我們被盜了～這誰信啊，要真是被盜了，為什么不把黑客攻擊的細節公布出來。”針對這一點，Odaily星球日報向龍網相關工作人員進行求證，得到了對方以下回應：“這幾日因為要處理相關事情比較忙，暫時沒時間接受采訪，后續會整理相關資料，公布媒體，不好意思。”Odaily星球日報記者聯系了多位龍網的相關工作人員，對方均以“不方便接受采訪”來回應。龍網最新公告表明目前已經追回部分數字資產，但并未公布追回細節，也尚未給出任何有關投資者資產損失的賠付對策，只說“龍網現將繼續暫停交易充提等所有基礎服務，一周內平臺會公布資產損失及追回情況。”PeckShield安全人員初步分析認為：黑客大概率是通過竊取交易所錢包私鑰或非法獲得API服務器訪問，進而實施數字資產批量轉移。具體黑客實施的盜幣和洗錢行為可分為兩個階段：盜幣階段：發生在03月24日凌晨1點至早上8點，黑客將交易所所屬BTC、ETH、EOS等20余個幣種資產轉移到其個人賬號上，完成資產轉移竊取；洗幣階段：開始于03月26日至今，截至目前，黑客已將價值929,162美元的數字資產轉入了各個不同交易所，很可能已被拋售，剩余的5,099,121大部分資金還在攻擊者的關聯賬號當中，存在進一步流入交易所的可能，需要各方聯動共同實施資金封堵。據慢霧安全團隊的鏈上情報分析，DragonEx遭遇了多筆USDT假充值攻擊，并被成功提幣轉移，造成巨額的USDT損失。從DragonEx公布的“攻擊者地址”的分析來看，20個幣種都被盜取，從鏈上行為來看攻擊這些幣種的攻擊手法并不完全相同，攻擊持續的時間至少有1天，但能造成這種大面積盜取結果的，至少可以推論出：攻擊者拿下了DragonEx盡可能多的權限，DragonEx風控機制嚴重缺失。黑客攻擊交易所盜幣一般分為“假充值”和“傳統漏洞獲取服務器控制權”這兩種情況，但DVP發現主錢包被盜幣之外，DragonEx交易所用來接收充值的錢包也被洗劫一空，這絕對不是通過某個假充值漏洞所能夠造成的，更有可能是黑客攻陷了交易所錢包相關的服務器，獲取了交易所熱錢包私鑰以及接收充值錢包的私鑰來完成的。在此之前，DVP曾收到過DragonEx交易所的三個漏洞。區塊鏈大數據服務商Chaindigg市場合伙人朱亞軍對Odaily星球日報表示，“這么大范圍的丟幣，我們猜測是交易平臺的服務器收到了黑客的攻擊，但是具體是什么漏洞現在也不好說。”Chaindigg追蹤到龍網丟失的USDT主要流到了bittrex、幣夫、滿幣、gate這些交易所。“從洗錢的手法來看，黑客還是有備而來的，沒有單一的在某個交易所，過程也經過了一些轉手交易。對龍網來說，后續最大的問題是其他交易所的配合。據我們了解，目前他們的團隊正在積極跟交易所溝通。所以如何讓交易所聯合起來，共同抵制黑客的行為我覺得是解決這類問題很重要的一個途徑。”朱亞軍分析道。據了解，目前龍網丟失的部分ETH已經流到了幣安，但根據幣安聯合創始人何一對Odaily星球日報表示，幣安對于這一類所有被盜都有標準流程，如果是直接轉賬，幣安可以凍結，如果多次轉賬無法證明，需要執法部門提供協查函；對于及時提供工單信息，能提供對應證明的幣安可以凍結，但如果無法提供相關信息，幣安沒有權限隨意凍結用戶資產。本次DragonEX交易所被盜安全事件中，黑客在短時間之內將一個交易所內幾乎所有主流數字貨幣全部轉移，之后再通過其它數字貨幣交易所混淆資金輸入，將資金順利洗出。不過，目前大部分被盜資產還控制在黑客手中，包括交易所在內的社區各方可根據黑客賬戶資金實時異動預警，協助安全公司進行被盜資產鎖定和封堵，盡可能幫助受害用戶減少數字資產損失。

Safeheron與MetaMask計劃于6月合作推出MPC錢包:4月15日消息，一站式開源自托管服務供應商 Safeheron 在2023 香港 Web3 嘉年華上表示，計劃于 2023 年 6 月底 與 MetaMask 合作推出 MPC 錢包。[2023/4/15 14:05:20]

美國銀行和富達在2023年第一季度均成為MicroStrategy的前10大股東:金色財經報道，Bitcoin News在社交媒體上稱，美國銀行和富達在 2023 年第一季度均成為 MicroStrategy 的前 10 大股東。[2023/4/8 13:51:08]

另類金融投資公司Pipe三位聯創將辭職，并未向加密礦企提供8000萬美元貸款:11月29日消息，另類金融投資公司Pipe已宣布三位聯合創始人將辭去行政職務。此前有消息稱該公司向數家加密礦企提供了高達8000萬美元的貸款，目前部分礦企已經倒閉，迫使其不得不減記這筆資金。Pipe公司發言人澄清并沒有發放8000萬美元貸款，也沒有減記任何相關應收賬款，但證實Pipe的確在為加密礦業托管公司提供了融資渠道，然而該發言人以“不分享財務數據”為理由拒絕透露資金損失情況和合作礦企名字。

此外，Pipe此前于Compass Mining建立了合作伙伴關系，后者目前正陷入財務困境。（TechCrunch）[2022/11/29 21:09:53]

博斯蒂克：更多強勁數據可能促使美聯儲加息75個基點:8月25日消息，美聯儲博斯蒂克表示，美聯儲在今年仍有一段時間要提高利率，并警告稱現在說通脹飆升已經見頂還為時過早，不過他指出，在結束通脹飆升上出現一些好跡象。他說，作為政策制定者，我們都明白，通脹是一個大問題，也是一個挑戰，我們將盡一切努力來應對。博斯蒂克說還沒有決定美聯儲是應該在下個月的政策會議上加息50個基點還是75個基點。他說：在這一點上，我會在這兩者之間拋硬幣決定。

博斯蒂克指出，在會議召開之前，仍有一些關鍵的就業和通脹報告即將出爐，如果數據依然強勁，通脹沒有明顯放緩，那么，你知道，這可能會讓美聯儲再加息75個基點。(金十)[2022/8/25 12:47:56]

Tags：DRAGONGONNEXAGODRAGONKINGEGONdigifinex交易所放貸DAGO價格

SHIB