監守自盜還是用戶大意？360余云超：沒有證據表明幣安內網遭受了攻擊_ORI:INE

5月8日凌晨1:15:24，幣安遭受黑客攻擊，損失7000個BTC。對于此事幣圈眾說紛紜。有人表示現有的交易所業務結構，并無法證明幣安不是監守自盜。針對此種說法，金色財經采訪了360區塊鏈專家余云超，下面來聽聽安全專家對于幣安被盜事件的看法。

MetaMask已支持Linea:8月18日消息，MetaMask宣布已支持Linea，為Linea提供橋接、閃兌（swap）、購買（一般指法幣購買）以及投資組合查詢等服務。此外，MetaMask稱，在8月17日至8月31日期間，美國以外的用戶可以通過Banxa和Transak在Linea上享受零手續費購買USDC.e。[2023/8/18 18:07:00]

余云超表示，根據幣安公開的信息，簡單來說，黑客為此次攻擊準備了很久，包括探測幣安的認證體系、通過各種方式獲取用戶的認證信息等。余云超分析，此次黑客首先探測了幣安提幣的認證步驟，包括需要API密碼、2fa代碼；之后通過各種攻擊方式比如釣魚網站，去獲取用戶的認證信息；等受害者信息收集到黑客認為足夠的程度，也就有了我們看到的發動攻擊，利用獲取的認證信息，從幣安的熱錢包轉走部分比特幣。針對網上傳的比較多的“幣安此次被盜很有可能是因為幣安內網遭到黑客長期的APT滲透”的消息，余云超表示，從目前公開的信息來看，沒有證據表明幣安的內網遭受了攻擊。如果黑客通過社工釣魚等手段拿到了受害者用戶的認證信息，就可以直接提幣了。當然如果幣安內網被黑客成功滲透，那可能產生的后果會比這次還要嚴重，黑客可以長期慢慢的把他們在內網能接觸到的幣安錢包里的比特幣全部提走。

可擴展碳清除市場Nori宣布推出公共Web3平臺:金色財經報道，端到端可擴展碳清除市場 Nori 今天宣布推出公共 Web3 平臺，通過此次發布，Nori 的碳去除市場遷移到 Polygon 并接受 USDC。它將支持購買 Nori Removal Tonnes (NRTs) 的公司和個人以及提供這些 NRTs 的可再生農民，對經過驗證的碳去除交易完全透明。一旦NRT 被發行，它們就會作為NFT 存在于供應商的錢包中，直到它們被出售，這意味著供應商真正擁有他們移除的碳，直到它們被出售。購買時，供應商的NRT 將換成USDC，無論大小，每次銷售都會立即收到付款。這些是供應商實現對他們生成的 NRT 的完全透明實時跟蹤的基本步驟。

此外，Nori 更新了他們的 NRT 分配算法，讓所有供應商都能公平地銷售，無論其規模如何。這同樣有利于紫菜供應商，因為紫菜市場對 NRT 的需求一直很旺盛。[2023/3/9 12:50:54]

余云超認為之所以發生這樣的事，除了幣安的防御機制、風控可能存在的問題，本質上來說，還是用戶安全意識不足，導致自己的認證信息被黑客通過攻擊方式獲取。

Zipmex接近簽署1億美元的救助協議:金色財經報道，據知情人士透露，由泰國億萬富翁和咖啡大王巴育的兒子 Chalermchai Mahagitsiri 創立的風險投資公司 V Ventures 即將分配額外資金以換取Zipmex 90%的股份。知情人士稱，附加的條件仍然可能破壞交易。

金色財經此前報道，Zipmex在7月停止了客戶提款，原因是其與Babel Finance和Celsius這兩家陷入困境的加密貨幣貸方在6月凍結了客戶資金。Zipmex 估計其對Babel和Celsius的總敞口為5300萬美元。[2022/11/2 12:10:50]

除此之外，金色財經注意到2018年7月4日，幣安也曾被盜7000多比特幣，余云超對此認為7000這個數字是個巧合，但是也不排除這個數字是否與幣安的風控設置有關。但是即使有關，黑客也不可能實地去測試，這個還需要進一步調查。

Tags：ORIZIPINEMEXOrigen DEFIZIPTArgentine Football Association Fan TokenSMEX幣

BNB價格