币安“黑天鹅”难撼牛市!一文还原7000枚比特币被盗始末

1557315863787742.jpg

北京时间5月8日凌晨1:17,比特币区块高度575013打包了一笔7,074.19枚BTC的交易;北京时间5月8日7:34,币安发表英文公告,表示检测到大规模的系统性攻击,并被黑客盗走了7,000枚BTC。

BTC在19个主要接收地址中暂无转移

根据币安公告描述,黑客获得了大量用户API密钥和谷歌二次验证信息等相关信息,虽然目前币安可能考虑到仍潜在的安全问题,并没有透露“用户API密钥和谷歌二次验证等信息”被盗的具体过程,但这些被盗的API及谷歌验证信息是用户在币安参与登录、交易、提币等活动的重要身份识别信息,所以已经被盗取信息的用户的账户目前仍有较大风险。

成都链安团队分析后表示,黑客是在 5 月 8 日 1:17:18,通过 API 接口在同一时间发起提币操作,推测是用户的 API key 和 Secret key 信息泄露导致的此次攻击。

安全公司PeckShield表示,黑客通过钓鱼等方式搜集币安用户账号信息,并采用71个账号并发API提币操作,最终于块高度575013实施了攻击。

而安全公司Armors对火星财经APP(微信:hxcj24h)表示,“目前没有任何证据表明钱包是被盗的。只是看到有正常的流出。我们暂时没有更多的信息去分析事实。我们需要官方提供更多的内容,才能更贴近事实的去研究到底发生了什么。”

赵长鹏在今日Twitter上进行的AMA中表示,黑客此前已发现系统安全漏洞,但一直很耐心,直到系统出现大额交易才下手盗币。

根据币安公告中提供的BTC交易记录,火星财经APP(微信:hxcj24h)发现,黑客从币安钱包1NDyJtNT*中创建了70笔、每笔100BTC的转出交易,以及一笔74.19 BTC的转出,这7,074.19枚BTC主要流入19个“bc1”开头的SegWit隔离见证地址。

同时,火星财经APP(微信:hxcj24h)调查发现,币安热钱包被盗时,这个钱包中仅有约7,500枚比特币,黑客很可能在区块高度575012上转出74.19枚BTC至另一个钱包后,再次进行了7,000枚BTC的转移,这7,000枚BTC与另外74.19枚BTC共同在区块575013中被打包、转移。截至撰稿,被盗走的BTC仍在这些“bc1”地址中,目前并没有出现转移。

用户API被钓鱼成最大安全隐患

在这次事件中,币安公告里表示将使用“SAFU基金”全额承担本次攻击的全部损失。并称“没有任何用户有任何损失。”

火星财经APP(微信:hxcj24h)了解,SAFU基金全称“用户资产安全基金(Secure Asset Fund for Users)”,是币安在2018年7月3日宣布成立的。SAFU基金从2018年7月14日开始在一个冷钱包中储存币安所有交易费的10%,以在极端情况下为币安用户及其资金提供保护。

粗略计算,根据BNB销毁金额推算,从2018年7月至今币安在三个季度的利润为2.1亿美元,即如果不考虑SAFU基金的货币类型及变动,SAFU基金目前持有至少2,100万美元的数字资产。但我们尚不清楚SAFU基金的组成,而数字货币市场从2018年7月至今已经发生多次较大波动,SAFU基金目前资产很可能远高于2,100万美元。

而SAFU基金的成立普遍被认为是受2018年7月3日SYS事件,以及2018年3月7日VIA事件的影响。

回顾:币安之前遭遇的两次黑客事件

此次“7000枚BTC被盗事件”并非币安首次遭受黑客攻击。据火星财经APP(微信:hxcj24h)此前报道,2018年3月7日,币安爆发VIA事件。黑客入侵币安,事后部分用户报告称账户中代币被全部出售。据币安报告,黑客使用钓鱼网站获取大量用户登录信息,自动创建API,并于7日晚通过盗取的API Key,在VIA/BTC交易市场,程序化下市价买单,和31个预先充值VIA币的账号高价卖VIA。

据报道,黑客用大约1,000枚BTC(未证实)买单将VIA价格从0.000225美元短时推高100多倍至0.025美元,随后抛售换回BTC并计划转出至预先准备的账号中提走。但币安在后续报告中表示,VIA波动开始的2分钟内,系统检测到VIA/BTC交易对异动,触发风控,自动停止了提币,且无资金逃离。

UTC时间2018年7月3日,币安爆发SYS事件。在此次事件中,SYS/BTC交易对中SYS的价格从0.0004 BTC上升到96 BTC,随后币安关机维护,并删除所有API记录。币安在后续公告中表示,部分API用户在SYS交易对出现异常交易行为并触发了Binance风控系统,并将此事件定义为部分API用户的钓鱼事件,表示后续币安将持续优化风控系统。但此前也有分析认为是受系统故障或漏洞影响,创建了错误的交易。

火星财经APP(微信:hxcj24h)发现,两次事件均发生在数字货币市场大幅下挫的行情中,2018年3月5日,BTC自10,000美元下方反弹,受12,000美元高压力位压制,从高点回调。3月7日VIA事件爆发,但并没有BTC流出交易所,所以对市场的影响程度并不明确,BTC继续下跌更大程度上是受市场行情影响。而7月3日的SYS事件更是对BTC走势影响极弱。

但BNB在两次事件中均受到较大影响,3月7日事件后BNB连续3日下跌,至7.06美元月内最低点,跌幅约25%;7月3日事件后BNB连续4日下跌,7月7日反弹后,继续迎来连续5日下跌,跌幅20%。

除了前两次事件对市场、BNB的影响,三次安全事件最大关联之处在于“用户API”。币安前几次事件公告均提到黑客通过钓鱼网站获取用户API,并利用用户API进行交易、攻击,所以用户API在各事件中起到非常重要的作用,而根据各安全公司对事件的看法及赵长鹏AMA发言,币安系统或许确实存在相关安全漏洞。

市场反应剧烈,但迅速反弹恢复

与前两次事件相似,币安也暂停了充值提现,并将进行预计为期一周的安全审查,同时表示:“相信在提现禁止的情况下,黑客没有太大的动力去影响市场。”

据火星财经APP(微信:hxcj24h)调查,黑客提取7,000余枚BTC后,该币安钱包仅剩300余枚BTC。虽然币安表示这个热钱包中的BTC仅仅占其BTC总持有量的2%,但7,000枚BTC仍是一笔不小的数目。据Coinmarketcap数据,近24小时全球BTC成交额为$16,504,412,965美元,合计2,812,807枚BTC,其中币安交易所BTC/USDT成交额$211,270,897,约合36,006枚BTC,即7,000枚BTC是币安24小时BTC/USDT成交量的1/5。

并且与此前两次事件不同的是,黑客已经成功从币安钱包中提取了BTC。若这7,000枚BTC流入市场,将会对市场造成一定影响。而BTC在昨晚短暂突破6,000美元后遭到上方高压影响,大幅下调回到5,900美元左右,而受到币安被盗事件影响,BTC再次下跌,最低至5,772美元。但是从目前行情来看,BTC在5,800美元下方承接力机枪,BTC已经反弹回到5,800美元上方震荡,此事件对BTC价格影响较弱。而BNB在震荡下跌11%,至19.51美元低点后反弹,撰稿时已回到21.1美元。

币安公告发出后BTC、BNB价格波动,来源:AICoin

市场对此事件反应剧烈,但此后又如此迅速的恢复,火星财经APP(微信:hxcj24h)认为,这与币安本身处理方法以及市场回暖有较大联系。币安在此次事件中较为快速的对事件发生时间、交易记录、初步原因、及处理方案进行了披露,虽然在短时间造成大幅波动,但市场很快恢复。币安平台币BNB仅仅在最初两个小时大幅下跌,但随后出现大幅反弹,并最终稳定在21美元。透过BNB行情走势可见用户对币安仍抱有较强信任。

此外,不少公众人物也纷纷表示支持币安。火星财经发起人王峰表示,数字货币交易安全问题是每一家交易所头顶的达摩克利斯之剑,越强的企业安全责任越大,“今天的事件,我反而更喜欢赵长鹏的坦诚”。

DGroup创始人赵东表示,换做其他交易所,大家的通行做法是隐瞒不说,自己会一如既往支持币安。而波场创始人孙宇晨表示,希望代表个人在币安存入7,000 BTC等值美元,用于增持BNB、BTC、TRX、BTT来支持币安。

而在市场的持续回暖,BTC在近6,000美元居高不下的行情中,大机构、企业先后发币、引入区块链技术,头部投资机构如富达投资扩大数字货币市场布局等重大利好频出,进一步推动数字货币市场转牛。在这种大环境下,币安虽然被盗7,000枚BTC,但与用户所持利益并无直接关联,用户与市场所受影响将会降到很小。在这种情况下,BTC如市场所展现的,已经在震惊之余反弹企稳。

从另一个角度说,数字货币市场虽然经历着多重利好,BTC价格也节节攀升,但BTC目前仍面临不少风险,迟迟能通过的比特币ETF、各国挖矿政策变动、交易所及数字货币合法性问题都是潜在风险,而币安黑天鹅事件的爆发就像是一个警钟。但从数字货币市场反应来看,已经在5,000-6,000美元区间震荡月余,并突破5600美元挑战6000美元的BTC并没有出现大瀑布,而是在5800美元获得支撑迅速反弹。考验过后,BTC仍趋势向上,虽然6000美元上方仍是另一片套牢盘,但币安黑天鹅事件却给投资者的信心增持,或许会给BTC突破6000美元添上最后一把火。

并且这7,000枚BTC在区块链的记录下,也有被各大交易所列入黑名单的可能,黑客想要顺利的出售这些BTC或许还需要花费很大的精力和时间。

截至发稿,币安CEO赵长鹏在推特中表示,经过与多方讨论后币安决定不采用重组(re-org)的方式恢复被盗资金,主要考虑因素包括:


1.此举可能会影响比特币的可信度,以及导致比特币网络和社区分裂;


2.这对币安来说是一个昂贵的教训,我们有责任保护用户资金,因此我们将为此承担责任。

此外,他指出,币安可以通过向矿工“转移”费用来“报复”黑客,阻止黑客的企图,并探索比特币网络如何处理这种情况的可能性。

黑客是行业的公敌,重大安全事件统计

“黑客是行业的公敌”,这句话不仅仅适用于互联网行业,也适用于区块链行业。而介于这两者之间的数字货币交易所,首当其冲成为黑客最喜欢试探的目标。如何保障用户资产安全是每一个交易所都会考虑的问题,但是对于用户来说,从来没有100%的信任,所以当某一天用户被各种安全问题困扰,那被币安CEO认为比中心化交易所更安全、易用和自由的去中心化交易所(DEX)或许才是最终解决之道。

火星财经APP(微信:hxcj24h)根据bitcoinexchangeguide.com数据,统计了近年数字货币交易所发生的重大安全事件:

2011年6月13日,用户Allinvain在Bitcointalk称被盗走25,000枚BTC,为有记录以来最早的大额被盗事件;

2011年6月,Mt.Gox被盗2,000余枚BTC;

2011年8月,MyBitcoin被盗154,406枚BTC;

2012年3月2日,Linode  Webhost Cloud Server被盗46,703枚BTC;

2012年5月6日,Bitcoinica热钱包被盗18,548枚BTC;

2012年7月2日,Bitcoin Savings and Trust Ponzi Scheme被盗150,000枚BTC;

2012年9月4日,Bitfloor Exchange 被盗24,000枚BTC;

2013年2月14日,BitMarket.eu被盗18,787枚BTC;

2013年10月26日,GBL Exchange 被盗9,640枚BTC;

2014年2月7日,Mt.Gox被盗数量为650,000余枚BTC;

2015年1月4日,Bitstamp热钱包被盗19,000枚BTC;

2015年3月18日,Evolution Marketplace被盗43,000枚BTC;

2016年6月17日,DAO被盗360,000枚BTC;

2016年8月2日,Bitfinex 被盗120,000枚BTC;

2017年6月2日,QuadrigaCX被锁价值$6千万的数字货币;

2017年7月19日,Parity被盗153,000枚以太坊;

2017年7月25日,BTC-e被盗66,000枚以太坊;

2017年11月21日,Tether公告称被盗3,000,000枚USDT;

2018年1月26日,Coincheck交易所被盗价值约4亿美元的NEM;

2018年3月1日,BTC Global被盗价值约5,000万美元的BTC;

2018年4月8日,GainBitcoin India被盗价值约3亿美元的BTC;

2018年4月12日,iFan被盗价值约6.5亿美元的BTC;

2018年9月5日,OneCoin被盗价值约4亿美元的BTC;

2019年1月7日,ETC遭51%攻击Gate.io被盗价值约4,000万美元的ETC;

2019年1月15日,Cryptopia被盗价值约1,600万美元的ETH;

2019年2月5日,QuadrigaCX被盗价值约1.45亿美元的数字货币。


来源:火星财经

火币 币安

点击注册立马交易

  • 添加比特币之家客服进入交流群
  • 扫码进入交流群
  • 声明:所有在本站发表的文章,本站都具有最终编辑权。本站全部作品均系比特币之家原创或来自网络转载,转载目的在于传递更多信息,并不代表本站赞同其观点和对其真实性负责,所产生的纠纷与本站无关。如涉及作品内容、版权和其它问题,请尽快与本站联系。

    0 0

    0

    0