加密貨幣交易所 加密貨幣交易所
Ctrl+D 加密貨幣交易所
ads
首頁 > Gate.io > Info

幣安被盜原因找到了 7074枚比特幣竟是這樣丟掉的_BTC:Secrets of Zurich

Author:

Time:1900/1/1 0:00:00

5月8日早上8點28分,知名加密貨幣交易所幣安承認再次受到黑客攻擊。截止到目前撰文時間,已經有7074.18個比特幣被盜。

以下為幣安官方微博發布的安全信息更新公告。

對此,幣安創始人趙長鵬在AMA中首次披露了黑客盜幣的細節。他表示,黑客此前已發現系統存在的安全漏洞,但一直很耐心,直到系統出現大額交易才出手。

直播地址:

https://www.pscp.tv/w/b6I-lTFQWEVkQlBQQlBsS2V8MW1yR212anBicUJKea09rHwXRK_mMqOZXufBTFd6iCrb7SjGYhQ4_QOvoDet

此外,趙長鵬還對外披露,幣安在5月7日凌晨就發現了“大規模的安全漏洞”,該漏洞導致黑客能夠訪問用戶應用程序接口密鑰、雙因素身份驗證碼、以及其他信息。按照安全通知中公布的一筆交易,黑客從幣安交易所中取走了價值大約4100萬美元的比特幣。

動態 | 幣安被盜BTC中又一關鍵地址異動,黑客持續洗錢中:據PeckShield數字資產護航系統(AML)最新數據顯示,繼昨天幣安被盜7,074枚BTC的其中1個包含1,060枚BTC bc1q2rdpy開頭的地址密集洗錢后,今天下午16時54分,另一存放有1,060枚BTC 16SMGihY9開頭的地址也出現異動。黑客又以不斷切割、分散的方式,頻繁操作了數百筆交易,直至新地址上最小額僅有0.78枚BTC。截至目前,幣安被盜7,074枚BTC分散后的7個主要地址中,已有2個開始密集洗錢,其中大部分小額地址存洗錢成功可能。[2019/6/15]

安全公司:或為用戶APIkey和Secretkey信息泄露導致

對此次攻擊,區塊鏈大本營第一時間聯系了Beosin成都鏈安科技安全團隊,對此事件進行了深度分析。老鐵們,先了解一下交易詳情:

分析 | 幣安被盜7,074枚BTC再次異動 小額資金可能已洗錢成功:上個月幣安交易所遭黑客攻擊損失了7,074枚BTC,黑客在展開一輪密集洗錢行動后,最終將資金分散于7個主要地址,并停止了轉移。據PeckShield數字資產護航系統(AML)最新數據顯示,自06月01日起,其中1個存儲有1,060枚BTC的bc1q2r開頭的地址出現多次頻繁異動:1、黑客先將1,060枚BTC全部轉入bc1qg6開頭的新地址中。2、黑客又將新地址中的1060枚BTC進行了12次較大的切割,每個新地址包含19—120個BTC不等。3、黑客再將切割開的小的新地址進行數百次對半切分,循環往復,直至分割成1個BTC不等的小額資金。PeckShield安全人員分析認為,分散后的部分資金很可能已被成功拋售套現。截至目前,這1,060枚BTC異動資金,尚有615枚BTC暫存于bc1qze,bc1qsy開頭的兩個地址中,存在進一步分割洗錢的可能。[2019/6/14]

此次事件發生在575013塊,總損失最高可達7074個BTC,共涉及到以下44個提幣地址:

動態 | 幣安被盜7074枚BTC已被黑客匯聚轉移至7個主要新地址:據PeckShield數字資產護航系統數據顯示,昨天晚間22:35分起,幣安交易所熱錢包被盜取的7074枚BTC出現多次異動,黑客將此前20個地址中的若干地址余額匯聚起來,將資金統一轉移至bc1q2rdpy、16SMGihY9、1MNwMURYw、16SMGihY9、bc1qnf2ja、bc1qx3628、bc1q3a5hd開頭的7個新地址,其中前6個地址分別有1,060枚BTC,最后一個地址轉入707枚BTC,加上其他小額地址,本次幣安被盜的7,074枚BTC已基本全部被轉移。PeckShield在此提醒各大交易所留意最新的資金流向,并對相關新地址做及時凍結處理。[2019/5/9]

詳細提幣地址

動態 | 幣安被選為最受信任的交易所:據Coinspeaker消息,推特上一份“你最信任的交易所”的調查中,幣安以63%的票數排名第一,Coinbase排名第二,獲得了31%的票數。該調查共有11581人參與。[2018/12/24]

截至目前,幣安熱錢包已被盜約7074.18枚BTC。

現在幣安的熱錢包余額3,612.69114593個BTC,說明幣安熱錢包的私鑰安全,經過團隊分析,在05月08日01:17:18通過API接口在同一時間發起提幣操作。

幣安交易所的API申請后會生成APIkey和Secretkey,如下圖:

API接口有限定用戶開放IP限制和開放提現功能。開放提現就是直接利用APIkey和Secretkey直接提現,不需要收集驗證碼、短信、谷歌驗證碼。如下圖:

API部分官方調用代碼demo如下:

來自https://github.com/binance-exchange/python-binance

成都鏈安分析認為是用戶的APIkey和Secretkey信息泄露導致的此次攻擊。

如果用戶沒有限制IP并配置了開放提現功能,任意攻擊者在獲取了APIkey和Secretkey信息后便可以實現攻擊。

用戶的信息泄露途徑可能有:

1、普通用戶一般不會使用apikey,一般是高級用戶用于代碼中實現自動化交易,可能是用戶源碼泄露導致apiSecretkey泄露

2、用戶被釣魚攻擊,輸入了APIkey和Secretkey被黑客截取。

3、用戶的APIkey和Secretkey保存的電腦被攻擊竊取。

4、幣安交易所系統原因導致用戶APIkey和Secretkey泄露,其中只有71個用戶開放了提現功能,被盜幣。

被黑客盜取的7074枚BTC的主要20個地址如下:

此外,區塊鏈大本營還采訪到了PeckShield研發副總吳家志。吳老師認為,此次幣安被盜事件大致上可以分三個層面分析:交易所,帳號托管系統,個人用戶。

1、交易所層面概率較低,例如之前龍網事件,是客服人員安裝了惡意軟件,滲透進入內網造成;

2、賬號托管,就是散戶投資這類的軟件,把應用程序接口提供給中間商,一旦中間商被滲透,可能一次性取得大量接口秘密,造成此類問題,這類軟件可能在下載的時候被替換安裝包,或者中間商的服務器被攻破,都有可能;

3、第三類就是個人用戶的設備,如手機電腦等被安裝木馬等,從個人用戶設備上取得APIsecret以及2FA認證。

此外,吳老師還表示,看到幣安這次在一個交易里頭打包7074BTC出金,主要目標地址20個都是新地址,這樣的情況其實能夠觸發風控機制,比如單位時間內出金的量以及新地址能收的金額。

來看看大佬們的反應

事件發生后,波場創始人孫宇晨第一時間發文表示,“無需驚慌,一切安好!我愿意拿出7000BTC等值的美元進入幣安。”當然,前提是趙長鵬同意他這么做。

而事實上,趙長鵬表示并不需要,“真的很感激,但現在還不需要。幣安將通過SAFU基金彌補損失,而且足夠了。我們只是受傷,并非破產。”

而有些人并不是那么友善。

FCoin創始人張健卻不這么認為,針對幣安被盜7000枚比特幣事件,他希望大家不要利用這次被盜事件去攻擊別人,這是損人不利己的事情,一個平臺的信譽等各方面的積累需要時間。

不過,幣安這句“被盜BTC”由幣安全額承擔,也很霸氣了!

相信這次幣安7000多BTC被盜事件的發生,必將引起監管的涉入、用戶個人對隱私保護的重視以及交易所風控機制的完善等等,區塊鏈大本營將持續跟蹤此次事件并作進一步深入報道,老鐵們,要持續關注喲!

Tags:BTCKEYAPISecretnhbtc幣怎么樣onekey官網下載安卓The ApisSecrets of Zurich

Gate.io
社委會通過FCoin白皮書2.0起草委員會成立,并發起更新公投的提案_OIN:COIN

提案目的 更新白皮書內容,踐行社區化治理 提案內容 經歷了近一年的風雨洗禮,FCoin社區化的腳步更加堅定.

1900/1/1 0:00:00
趣步區塊鏈APP高明騙術:每天走4千步就能月入幾十萬_APP:Die Protocol

“用趣步每天走路4000步”=“月入十幾萬元”“飯店、旅游、健身、賓館甚至買房服務”。零投入,走路就賺錢,這樣的好事是真的嗎?微博上有人說的“趣步每天4000步,手機變成搖錢樹!”,可信度又有幾.

1900/1/1 0:00:00
礦機價格翻倍之后:海外買家掃貨 萬億資管巨頭進場_比特幣:比特幣行情走勢k線圖解

礦場主Kennen記得很清楚,比特幣開始站上5000美元的4月2日,他的微信炸了,“多是問挖礦的,根本回不過來。這里面不乏有拿著幾百上千萬的各種傳統企業老總,能五千上萬臺地買礦機.

1900/1/1 0:00:00
幣世界午行情:BTC持續上揚最高已突破6600美元_BTC:AWBTC價格

今日BTC持續拉升,最高已突破6600美元,現仍在高位運行,主流幣出現微漲。BTC在幣安現報6584.69美元,24h漲幅3.83%.

1900/1/1 0:00:00
BNB若放量突破0.786回撤阻力 將再次上攻前高_BNB:kava幣未來目標價

如圖所示,BNB從19年初站上MA50均線開始,后期幣價一直處于該均線上方運行并從5美元最高漲至25.5美元,漲幅高達5倍之多,而近期在IEO市場冷卻并且BTC強勢吸血的效應下.

1900/1/1 0:00:00
肖磊:這次推動比特幣價格暴漲的 是那幫富人_比特幣:數字貨幣

在主流資產里面,年初至今表現最好的資產是原油,目前的漲幅超過40%,但跟比特幣這個異類相比,似乎還是遜色了很多,比特幣目前的價格,比年初價格高出95%.

1900/1/1 0:00:00
ads