今天早晨,币圈传出消息,称币安被黑客攻击,上万个比特币被转走。
攻击方式,据传和3月7日币安遭遇的黑客攻击,如出一撤。
而币安的联合创始人何一对此进行了否认,称这一消息的放出,是为了转移「李笑来录音泄露事件」的注意力。
但可以肯定的是,币安再次遭遇用户API被控制事件,7019个比特币被转至同一个账户,小币种SYS价格被拉爆,黑客再通过其他交易所出货,至少获利8000万。
其实,黑客早已进化成超级战队,他们并不需要入侵交易所,只需要做多做空「币价」,就可以轻松获利。
这是一场没有硝烟的信息战。
01扑朔迷离
今天早晨,币圈多个微信群都爆出消息,称币安被盗上万个比特币。
而这一消息,在币安的各大电报群里,也引发了不小的骚动。
币安每天都有大量的钱转进,大量的钱转出,所以不要听风就是雨,越传越扯。币安联合创始人何一挺身而出,否认此事。
报告:以太坊、Solana、Avalanche、Cosmos、Tezos是白帽黑客最为关注的区块链:3月10日消息,Web3漏洞赏金平台Immunefi在其2023年报告中指出,以太坊是白帽黑客最为关注的区块链生态,有92%的受访对象表示正在关注该生态的安全情况。
除以太坊之外,Solana以31%位居第二,Avalanche(20.4%)、Cosmos(13.3%)和Tezos(8%)位列前五。Polygon、Arbitrum、Optimism、Near、Polkadot、BNB Chain、Fantom和zkSync也在白帽黑客的关注范围之内。(The Block)[2023/3/10 12:52:49]
她甚至推测,这起事件,是为了转移大家对李笑来事件的注意力。
尽管何一不断否认,但一些蛛丝马迹,仍然让事件变得扑朔迷离。
据消息源称,这次黑客攻击事件,和3月7日的币安被攻击事件,如出一辙。
Transit Swap最大黑客从Tornado Cash中提取9985 BNB:金色财经报道,派盾监测数据显示,Transit Swap攻击事件的最大黑客0x75F2ab...D46已经从混币器Tornado Cash中提取约9985 BNB(约275万美元)。
据此前报道,Transit Swap表示,经过与白帽黑客#1(最大黑客)的友好沟通,双方已达成共识。白帽黑客#1表示将在今天内尽快归还用户的6,500 BNB,并承诺当Transit Swap官方启动第二轮退款时再退还3,500 BNB。最终白帽黑客#1将保留2,500 BNB作为本次事件的赏金。官方对白帽黑客#1归还资金的行为表示感谢,并承诺如果最终白帽黑客#1按照约定退还剩余的3,500 BNB,官方将不再追究其任何法律责任。[2022/10/10 10:29:55]
我们先来回顾一下3月7日的安全事件。
当晚10点58分,黑客摩拳擦掌,开始了惊天布局。
Nickydooodles.eth遭黑客攻击,17枚ETH和Doodles等NFT藏品被窃:6月28日消息,据知名NFT创建人和沉浸式Web3项目Meta bergs创作者Nickydooodles.eth在社交媒体披露,其钱包遭到黑客攻击,损失了17枚ETH(约合21,077美元)和全部NFT藏品,包括Goblintown NFT、Doodles NFT、Sandbox Land等。据Nickydooodles.eth称,黑客使用了钓鱼攻击手段,之后还设法控制了他的个人Twitter帐户。[2022/6/28 1:35:30]
前期,他们通过钓鱼、入侵等方式,控制了大量用户的API接口。
所谓API,是可以执行自动化交易的接口。黑客控制了它,就可以操作用户的账户,买进卖出。
这些API账户,就像被黑客控制的「肉鸡」。
黑客先是把用户账户里的数字货币,全部换成了比特币。
动态 | EOS 非洲黑客马拉松获胜者将参加开普敦的终场:据 IMEOS 报道,Block.one 发布推特感谢所有参加 EOS 非洲黑客马拉松的人,以下获胜者将参加开普敦的终场: Africonnect, TEAM B-TAX, Ubuntu Energy Ledger.[2018/10/23]
然后,黑客再用比特币,买入了一个不知名的小币种——VIA。
币安的VIA/BTC市场,瞬间涌入1万多个比特币。VIA的价格,也因此被拉高了100多倍。
异常交易触发了币安的风控体系,提币功能被暂停。
但是,黑客根本就没打算从币安将币提走。
他们在其他小交易所,早就低价买好了VIA。币价拉升之后,他们再在另外9个交易所,高价甩货。
VIA在24小时内的成交量,高达1.4亿美金。保守估计,有1亿美金,都被黑客卷走。
比特币狂热引全球黑客垂涎 韩国交易所再遭攻击破产:目前比特币市场前景正在蓬勃发展,希望从中牟利的犯罪行为也日渐增加。近期,比特币价格的大规模增长也推动了对加密数字货币的大肆宣传。几天前名韩国Youbit交易所遭到黑客攻击提交一份破产申请,现在全球虚拟货币的安全问题出现红灯。[2017/12/25]
知情人士对一本区块链透露,在币安被黑客攻击的一周之前,有神秘人士在OKCoin上,挂了一个十多亿的比特币空单。
在一波比特币大跌后,黑客再次通过空单获利。
也就是说,黑客至少在这起事件中,获利2亿美金。
这被行业称为「三七事件」,是黑客史上,具有划时代意义的事件。
02三大疑点
那最近的这起事件,和“三七事件”有何联系?
这其中,有三个疑点值得注意。
首先,币安因此暂停交易,并称部分API用户被「钓鱼」。
今天上午8时,币安发布公告,宣布进行临时维护,暂停交易、提现。
而临时维护的原因,是今天凌晨4点18分,部分API用户在SYS交易对出现异常交易行为。
经查证,此次事件为针对部分API用户的「钓鱼事件」。
而「三七事件」中,起因也是币安API接口被控制。
其次,一个比特币地址,仅在两分钟内,便接受了来自币安的7019个比特币。
这确实很像黑客的转账行为:不同的钱包,往同一个账户转入。某安全公司的技术负责人分析。
一定要把正常转账说成是被盗,我也是服气。何一对一本区块链表示,就算币被盗,币安也会负责赔付。
最为吊诡的是,和「三七事件」一样,这次也有一个小的币种,价格被瞬间拉爆。
今天凌晨4点,币安SYS/BTC交易对,突然开始了疯狂的拉升。
SYS的最高价格,达到了惊人的96BTC。
而SYS此前的价格,一直徘徊在0.00003BTC上下。这一次它被拉爆的价格,是此前价格的320万倍。
币安之外,在Bittrex、Upbit等平台上,SYS产生了超过8000万的交易量。
黑客很有可能在这些平台提前埋伏,趁机出货。
比特币随后应声下跌,在30分钟内跌去130美元。
何一称,对于被动涉及异常交易的账户,币安已进行回滚处理。
API接口控制、拉升小币种价格、做空比特币,这种操作的步骤和逻辑,和「三七事件」,实在太过相似。
03黑客升级
不管「三七事件」,还是此次的事件,从本质上来说,都不是币安被黑客入侵。
黑客只是通过控制API接口,进行买卖,从而操纵了币价。
资深黑客CC认为,在这两起事件中,黑客应该都没有转走比特币。
因为控制API接口,只能使用交易功能,并没有提币功能,而且黑客根本不需要通过转走比特币来获利。他们的目的,就是拉高一个币的币价,然后出货。CC称。
显然,这个目的已经达到了。
「三七事件」之后,币安一直强调,自己并没有丢失币,平台的安全机制,并无问题。
但是,币市交易,就是一场零和游戏。
黑客卷走的,必然是币市某些用户的钱。
上次API出现问题,币安还没有警惕,再次让黑客利用API接口捣乱,这就是其安全机制存在的很大漏洞。CC称。
整个黑客战争,绝不再是简简单单的攻防之战,而变成了「信息战」。
黑客利用信息不对称,做多或做空币价,通过其他的交易来获利。
黑客已经进化成超级战队。CC称。
在数字货币领域,安全,正在成为影响币价的最大因素。
黑客正是看到了这一点。他们甚至刻意制造安全事件,去做空一个币种。
而这种信息差,正在成为黑产的新式武器。
这样的操作方式,在未来半年,会被黑客批量模仿。CC称,数字货币领域暂时是法外之地,即便发生盗窃事件,也不会被盯上。
因此,整个黑产界都在蠢蠢欲动。
谁来为这些安全事件负责?
币安?他们说自己并没有丢币啊。
其他交易所?他们说我们正常买卖,有何责任?
数字货币市场,正在成为黑客的疯狂掠食之地……
来源链接:mp.weixin.qq.com
本文来源于非小号媒体平台:
一本区块链
现已在非小号资讯平台发布1篇作品,
非小号开放平台欢迎币圈作者入驻
入驻指南:
/apply_guide/
本文网址:
/news/3626906.html
币安
免责声明:
1.资讯内容不构成投资建议,投资者应独立决策并自行承担风险
2.本文版权归属原作所有,仅代表作者本人观点,不代表非小号的观点或立场
下一篇:
恶意挖矿软件将成为网络攻击的主要形式
标签:比特币APISYSVIA什么是比特币挖矿BlueChip Capital TokenFRZ Solar System CoinVIAT价格
DragonEx新增LEO/USDT杠杆交易对 2019-05-21 亲爱的用户: DragonEx将于2019年5月21日19:00(UTC8)对LEO/USDT交易对开启杠杆交易功能.
关于此次币安交易所遭到黑客攻击,Beosin成都链安科技安全团队对本次事件进行了深度分析,为大家揭开真相.
各国监管趋紧,ICO热潮之后到了清算局的时刻在经历了异常火爆的ICO热潮之后,终于到了清算时间.
币价跌到你能够承受的最低价位时,就果断卖出,减少损失。有些人把止损也叫做“割肉”,但是止损和割肉也是有区别的,相对来说选择止损的投资者基本上都有自己后期的操作策略,会选择在适当的点位及时卖掉,降.
人民网天津4月18日电4月17日,天津口岸区块链验证试点项目上线试运行,在全国首次实现区块链技术与跨境贸易中的交易、金融、物流、监管等各环节的深度融合.
LightLemonUnicorn(LLU)上线币客BITKER交易所公告敬爱的BITKER用户:BITKER将于2018/11/117:00正式开启LLU/BTC.