幣安被盜事件最全解析：內(nèi)網(wǎng)或長期遭黑客滲透，正沖擊BTC全網(wǎng)價格互聯(lián)網(wǎng)+
導(dǎo)讀
此外，幣安的預(yù)警系統(tǒng)也存在問題，被盜幣達(dá)到 7000 比特幣，但是幣安的提幣風(fēng)控系統(tǒng)并沒有進(jìn)行有效警報。
此外，幣安的預(yù)警系統(tǒng)也存在問題，被盜幣達(dá)到 7000 比特幣，但是幣安的提幣風(fēng)控系統(tǒng)并沒有進(jìn)行有效警報。
文｜ 秦曉峰、茶涼 運營｜ 蓋遙 編輯｜ 梁辰出品｜ Odaily星球日報（ID：o-daily）
（圖片來自 Twitter）
根據(jù)幣安公告，5月8日 凌晨 1:15:24，幣安遭受黑客攻擊，損失 7000 個 BTC（約 4100 萬美元）。
被釣魚搜集用戶信息
幣安對外解釋稱，黑客主要使用復(fù)合型的攻擊技術(shù)，包括網(wǎng)絡(luò)釣魚、病毒等攻擊手段，獲取了大量幣安注冊用戶 API 密鑰（身份驗證，控制訪問）、谷歌驗證 2FA 碼以及其他相關(guān)信息，從而進(jìn)行提款操作。
據(jù) PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)數(shù)據(jù)顯示，截止目前，幣安熱錢包被盜損失的 7,074 枚 BTC 暫時被黑客分散存儲于 20 個主要地址，尚未進(jìn)一步擴(kuò)散。黑客通過釣魚等方式搜集幣安用戶賬號信息，然后于北京時間 05 月 08 日 01:17:18 采用 71 個賬號并發(fā) API 提幣操作，最終于塊高度 575013 實施了攻擊（和幣安公告的塊高度 575012 相差一個塊）。
不過據(jù)北京鏈安消息，目前被盜的 7000 個比特幣散落在 40 多個黑客控制的錢包地址當(dāng)中，并沒有發(fā)生轉(zhuǎn)移。被盜幣安熱錢包地址為 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s，目前該熱錢包地址依然存在余額，余額為3612.69114593。與官方公告描述相符，資金被盜經(jīng)過提幣過程而非熱錢包私鑰被盜。
北京鏈安分析認(rèn)為，用戶和幣安的服務(wù)器均有保存 API 交易密鑰和谷歌驗證 2FA 碼，被盜很有可能是因為幣安內(nèi)網(wǎng)遭到黑客長期的 APT 滲透，而非單個或者批量用戶被釣魚病毒入侵導(dǎo)致。
此外，幣安的預(yù)警系統(tǒng)也存在問題，被盜幣達(dá)到 7000 比特幣，但是幣安的提幣風(fēng)控系統(tǒng)并沒有進(jìn)行有效警報。
針對幣安被盜事件，Loopring路印協(xié)議創(chuàng)始人王東在朋友圈發(fā)文表示：
目前幣安尚未公布具體被攻擊的賬戶數(shù)量，只是宣布損失達(dá)到 7000 個比特幣。
（轉(zhuǎn)賬截圖）
幣安賠償損失
至于用戶的損失，幣安方面承諾將使用“SAFU 基金”全額承擔(dān)本次攻擊的全部損失。
2018 年 7 月，幣安設(shè)立了用戶安全資產(chǎn)基金(SAFU)，將收到的所有交易費的 10% 分配到該基金中，以為潛在的漏洞提供保險。
“它（黑客攻擊）僅影響了我們的 BTC 熱錢包（約占我們 BTC 總量的 2％），我們所有的其他錢包都是安全無恙的，此次事件沒有用戶資金受到影響。“幣安官方回應(yīng)。
為了防止黑客控制其他未被發(fā)現(xiàn)的用戶帳戶進(jìn)行交易、提款等異常操作，幣安宣布將對系統(tǒng)和數(shù)據(jù)的進(jìn)行徹底的安全審查，預(yù)估需要大約一周。在審查期間，充值和提現(xiàn)將處于暫停狀態(tài)，但允許用戶交易。
趙長鵬將舉行在線問答
攻擊發(fā)生后，趙長鵬也在 Twitter 上對攻擊事件進(jìn)行了說明，并表示：“不需要 FUD（恐懼擔(dān)心），資金是 SAFU 的。”
大部分 Twitter 網(wǎng)友對于幣安能夠承擔(dān)損失還是持肯定的態(tài)度，但也有人并不買賬，網(wǎng)友對幣安的質(zhì)疑主要集中在如下幾點：
一是凍結(jié)存取款時間過長，一些用戶擔(dān)心幣安系統(tǒng)不安全但又沒辦法及時提款。
（現(xiàn)在需要一周，我如坐針氈。）
（當(dāng)我意識到存提款處于維護(hù)狀態(tài)時，我開始感到恐慌。）
二是部分網(wǎng)友覺得是幣安監(jiān)守自盜，不過既然幣安已經(jīng)說了會進(jìn)行賠償，這種說法顯然站不住腳。
（CZ 正在偷你們的比特幣，朋友們。）
（只有員工或其相關(guān)人員才能竊取它。）
截至發(fā)稿前，TRon 創(chuàng)始人孫宇晨發(fā)微博表示，如果趙長鵬同意的話，將會代表個人存入 7000 枚 BTC 等值的美元（共計 4000 萬美元）進(jìn)入幣安，用于增持幣安幣（BNB）、比特幣（BTC）、波場（TRX）與流幣（BTT）。
作為一家交易所，內(nèi)網(wǎng)怎么會被長期滲透？這種攻擊手段讓筆者想起來一個黑客組織，Lazarus。此前 360 安全專家曾向 Odaily星球日報表示，Lazarus 通常會用半年的時間與交易所成為“朋友”，再借由發(fā)郵件以及釣魚軟件的方式滲透交易所內(nèi)網(wǎng)。此前 DragonEx、OKEx 都曾被其滲透攻擊，幣安、火幣也是其目標(biāo)之一。
目前，尚不清楚黑客具體的攻擊過程，幣安 CEO 趙長鵬將在今天 11 點通過 Periscope 舉行在線問答。
沖擊比特幣價格
幣安被盜幣，將會對后市行情產(chǎn)生什么影響？目前來看，價格已經(jīng)開始下行。攻擊發(fā)生后，BTC價格從5960美元開始下跌，一度跌破5800美元，目前暫報5882美元。
微博網(wǎng)友“吉爾斯的bitcoin”認(rèn)為，雖然被盜7000btc，但對于幣安30多萬btc的儲備來說，有周轉(zhuǎn)余地，但是對于征戰(zhàn)中的btc引發(fā)的安全憂慮，人氣回落是必然的。“短期內(nèi)想突破6000美金，將是曲折的。”
“吉爾斯的bitcoin”認(rèn)為，幣安的損失最終買單的會是普通投資者。“幣安被盜的這7000枚btc，在BTC 6000關(guān)鍵節(jié)點下，幣安肯定不會以現(xiàn)在的價格去買回。相反的，幣安在掌握自己被盜信息的情況下，肯定會去大量做空市場。昨晚沖擊6000的回落，今早公告后的回落，我相信幣安已經(jīng)手握大量空單，幣安通過市場下跌可以獲得低成本的BTC，又可以通過期貨市場做空BTC而獲得BTC，最終買單的將是大眾。”
曾被釣魚攻擊觸發(fā)風(fēng)控系統(tǒng)
2018年7月4日凌晨5點前后，幣安交易所出現(xiàn)超大額提現(xiàn)情況，在2小時內(nèi)，超過7000個BTC轉(zhuǎn)入同一個地址。BTC的價格在6點到9點的時間內(nèi)，從6619美金到6458美金。價格下跌了2.4%。
與此同時，另外一個幣種SYS在7月4日凌晨3點半左右開始暴力上漲。從0.244美金上漲至0.4557美金，4個小時內(nèi)上漲了87%。而除了幣安之外，在Bittrex、Upbit等平臺上，SYS產(chǎn)生了超過8000萬的交易量。
隨后幣安發(fā)布臨時維護(hù)公告，表示將進(jìn)行臨時維護(hù)，將暫停交易提現(xiàn)等操作，具體時間將另行通知。不少人猜測幣安這是又遇到黑客了。市場上也傳出了幣安此次異常交易或與Syscoin漏洞有關(guān)的言論。
彼時，幣安聯(lián)合創(chuàng)始人何一在微博上回應(yīng)：“大家不要緊張，我們幣安有風(fēng)控措施，大家不要聽信別人的謠言。”
到了當(dāng)天下午幣安發(fā)布聲明稱，今日凌晨04:18:00，部分API用戶在SYS交易對出現(xiàn)異常交易行為并觸發(fā)了幣安風(fēng)控系統(tǒng)，幣安暫停了交易、提現(xiàn)；用戶的資產(chǎn)完全安全。經(jīng)查證，此次事件為部分API用戶的釣魚事件。
（圖片來自 Twitter）
根據(jù)幣安公告，5月8日 凌晨 1:15:24，幣安遭受黑客攻擊，損失 7000 個 BTC（約 4100 萬美元）。
被釣魚搜集用戶信息
幣安對外解釋稱，黑客主要使用復(fù)合型的攻擊技術(shù)，包括網(wǎng)絡(luò)釣魚、病毒等攻擊手段，獲取了大量幣安注冊用戶 API 密鑰（身份驗證，控制訪問）、谷歌驗證 2FA 碼以及其他相關(guān)信息，從而進(jìn)行提款操作。
據(jù) PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)數(shù)據(jù)顯示，截止目前，幣安熱錢包被盜損失的 7,074 枚 BTC 暫時被黑客分散存儲于 20 個主要地址，尚未進(jìn)一步擴(kuò)散。黑客通過釣魚等方式搜集幣安用戶賬號信息，然后于北京時間 05 月 08 日 01:17:18 采用 71 個賬號并發(fā) API 提幣操作，最終于塊高度 575013 實施了攻擊（和幣安公告的塊高度 575012 相差一個塊）。
不過據(jù)北京鏈安消息，目前被盜的 7000 個比特幣散落在 40 多個黑客控制的錢包地址當(dāng)中，并沒有發(fā)生轉(zhuǎn)移。被盜幣安熱錢包地址為 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s，目前該熱錢包地址依然存在余額，余額為3612.69114593。與官方公告描述相符，資金被盜經(jīng)過提幣過程而非熱錢包私鑰被盜。
北京鏈安分析認(rèn)為，用戶和幣安的服務(wù)器均有保存 API 交易密鑰和谷歌驗證 2FA 碼，被盜很有可能是因為幣安內(nèi)網(wǎng)遭到黑客長期的 APT 滲透，而非單個或者批量用戶被釣魚病毒入侵導(dǎo)致。
此外，幣安的預(yù)警系統(tǒng)也存在問題，被盜幣達(dá)到 7000 比特幣，但是幣安的提幣風(fēng)控系統(tǒng)并沒有進(jìn)行有效警報。
針對幣安被盜事件，Loopring路印協(xié)議創(chuàng)始人王東在朋友圈發(fā)文表示：
目前幣安尚未公布具體被攻擊的賬戶數(shù)量，只是宣布損失達(dá)到 7000 個比特幣。
（轉(zhuǎn)賬截圖）
幣安賠償損失
至于用戶的損失，幣安方面承諾將使用“SAFU 基金”全額承擔(dān)本次攻擊的全部損失。
2018 年 7 月，幣安設(shè)立了用戶安全資產(chǎn)基金(SAFU)，將收到的所有交易費的 10% 分配到該基金中，以為潛在的漏洞提供保險。
“它（黑客攻擊）僅影響了我們的 BTC 熱錢包（約占我們 BTC 總量的 2％），我們所有的其他錢包都是安全無恙的，此次事件沒有用戶資金受到影響。“幣安官方回應(yīng)。
為了防止黑客控制其他未被發(fā)現(xiàn)的用戶帳戶進(jìn)行交易、提款等異常操作，幣安宣布將對系統(tǒng)和數(shù)據(jù)的進(jìn)行徹底的安全審查，預(yù)估需要大約一周。在審查期間，充值和提現(xiàn)將處于暫停狀態(tài)，但允許用戶交易。
趙長鵬將舉行在線問答
攻擊發(fā)生后，趙長鵬也在 Twitter 上對攻擊事件進(jìn)行了說明，并表示：“不需要 FUD（恐懼擔(dān)心），資金是 SAFU 的。”
大部分 Twitter 網(wǎng)友對于幣安能夠承擔(dān)損失還是持肯定的態(tài)度，但也有人并不買賬，網(wǎng)友對幣安的質(zhì)疑主要集中在如下幾點：
一是凍結(jié)存取款時間過長，一些用戶擔(dān)心幣安系統(tǒng)不安全但又沒辦法及時提款。
（現(xiàn)在需要一周，我如坐針氈。）
（當(dāng)我意識到存提款處于維護(hù)狀態(tài)時，我開始感到恐慌。）
二是部分網(wǎng)友覺得是幣安監(jiān)守自盜，不過既然幣安已經(jīng)說了會進(jìn)行賠償，這種說法顯然站不住腳。
（CZ 正在偷你們的比特幣，朋友們。）
（只有員工或其相關(guān)人員才能竊取它。）
截至發(fā)稿前，TRon 創(chuàng)始人孫宇晨發(fā)微博表示，如果趙長鵬同意的話，將會代表個人存入 7000 枚 BTC 等值的美元（共計 4000 萬美元）進(jìn)入幣安，用于增持幣安幣（BNB）、比特幣（BTC）、波場（TRX）與流幣（BTT）。
作為一家交易所，內(nèi)網(wǎng)怎么會被長期滲透？這種攻擊手段讓筆者想起來一個黑客組織，Lazarus。此前 360 安全專家曾向 Odaily星球日報表示，Lazarus 通常會用半年的時間與交易所成為“朋友”，再借由發(fā)郵件以及釣魚軟件的方式滲透交易所內(nèi)網(wǎng)。此前 DragonEx、OKEx 都曾被其滲透攻擊，幣安、火幣也是其目標(biāo)之一。
目前，尚不清楚黑客具體的攻擊過程，幣安 CEO 趙長鵬將在今天 11 點通過 Periscope 舉行在線問答。
沖擊比特幣價格
幣安被盜幣，將會對后市行情產(chǎn)生什么影響？目前來看，價格已經(jīng)開始下行。攻擊發(fā)生后，BTC價格從5960美元開始下跌，一度跌破5800美元，目前暫報5882美元。
微博網(wǎng)友“吉爾斯的bitcoin”認(rèn)為，雖然被盜7000btc，但對于幣安30多萬btc的儲備來說，有周轉(zhuǎn)余地，但是對于征戰(zhàn)中的btc引發(fā)的安全憂慮，人氣回落是必然的。“短期內(nèi)想突破6000美金，將是曲折的。”
“吉爾斯的bitcoin”認(rèn)為，幣安的損失最終買單的會是普通投資者。“幣安被盜的這7000枚btc，在BTC 6000關(guān)鍵節(jié)點下，幣安肯定不會以現(xiàn)在的價格去買回。相反的，幣安在掌握自己被盜信息的情況下，肯定會去大量做空市場。昨晚沖擊6000的回落，今早公告后的回落，我相信幣安已經(jīng)手握大量空單，幣安通過市場下跌可以獲得低成本的BTC，又可以通過期貨市場做空BTC而獲得BTC，最終買單的將是大眾。”
曾被釣魚攻擊觸發(fā)風(fēng)控系統(tǒng)
2018年7月4日凌晨5點前后，幣安交易所出現(xiàn)超大額提現(xiàn)情況，在2小時內(nèi)，超過7000個BTC轉(zhuǎn)入同一個地址。BTC的價格在6點到9點的時間內(nèi)，從6619美金到6458美金。價格下跌了2.4%。
與此同時，另外一個幣種SYS在7月4日凌晨3點半左右開始暴力上漲。從0.244美金上漲至0.4557美金，4個小時內(nèi)上漲了87%。而除了幣安之外，在Bittrex、Upbit等平臺上，SYS產(chǎn)生了超過8000萬的交易量。
隨后幣安發(fā)布臨時維護(hù)公告，表示將進(jìn)行臨時維護(hù)，將暫停交易提現(xiàn)等操作，具體時間將另行通知。不少人猜測幣安這是又遇到黑客了。市場上也傳出了幣安此次異常交易或與Syscoin漏洞有關(guān)的言論。
彼時，幣安聯(lián)合創(chuàng)始人何一在微博上回應(yīng)：“大家不要緊張，我們幣安有風(fēng)控措施，大家不要聽信別人的謠言。”
到了當(dāng)天下午幣安發(fā)布聲明稱，今日凌晨04:18:00，部分API用戶在SYS交易對出現(xiàn)異常交易行為并觸發(fā)了幣安風(fēng)控系統(tǒng)，幣安暫停了交易、提現(xiàn)；用戶的資產(chǎn)完全安全。經(jīng)查證，此次事件為部分API用戶的釣魚事件。
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
