同花顺-圈子

币安失窃 市场惊魂
0人浏览 2019-05-09 08:12

  文|凯尔

  编辑|嚯嚯

  5月8日凌晨,币安7千枚比特币被盗的消息,惊醒了睡梦中的币圈人。这家头部交易所损失了近2%的BTC,按照被攻击时5950美元的BTC价格算,损失高达4165万美元,约合人民币超2.83亿。

  事发6小时后,币安发布公告称,黑客团体使用了复合型的攻击技术,包括网络钓鱼,病毒等攻击手段,能够获得大量用户的API密钥,谷歌验证2FA码以及其他相关信息。

  币安也给出应对策略:使用“SAFU基金”全额承担全部损失。用户将暂时无法在该交易所进行充提,因为平台要在接下来的一周里进行安全审查。

  这起黑天鹅事件直接带来市场震荡。刚刚摸高6000美元的BTC,从5965美元附近下行至5791美元,跌幅3%。BNB也由21.8美元最低跌至19.51美元,跌幅达10%。整个加密货币市场,跌多涨少。

  去年3月和7月,币安分别发生过两起安全事故。无一例外地造成了币市市值缩水。顶级交易所丢币,形成强大的做空力量,各种阴谋论充斥币圈。资产安全问题再度给这个新生行业,敲响警钟。

  7000枚BTC被盗币安全额赔

  5月8日一大早,币圈从业者的手机就被各种消息推送振响,币安丢币事件瞬间成为焦点。

  早7时许,币安在公告中披露,大规模的系统攻击发生在凌晨1点15分,造成币安BTC热钱包中7000枚比特币被盗。

  币安披露被盗信息表示全额承担损失

  一下亏空近3亿元,币安快速做出决策,使用“SAFU基金”全额承担本次攻击造成的损失。

   SAFU是去年7月币安在遭遇安全事件后设立的用户安全资产基金。该交易所将收到的所有交易费的10%分配到该基金中,为潜在的漏洞提供保险。

  同时,币安做出了一周内限制充提、进行安全审查等决定。币安创始人赵长鹏(CZ)在推特透露,目前正与Coinbase等交易所合作,追踪被盗币的去向。对于社区提出通过区块重组、交易回滚来恢复部分被盗金额的思路,CZ表示回滚对BTC网络公信力有负面影响,不会采用。

  攻击因用户API信息泄露所致

  币安丢币吸引了大量币圈人士的围观。一时间,“恶意做空”的阴谋论甚嚣尘上。有用户怀疑币安是监守自盗,也有人言之凿凿,“黑客早已在其他交易所挂好了空单,虽然币还没卖,但是已经赚了钱在庆祝了。”

  但无论哪种猜测,都缺乏证据。值得一提的是,币安获得了很多业内人士的力挺。

  被戏称为“蹭王”的波场创始人孙宇晨,第一时间在微博表示,愿意在币安存入7000枚BTC的等值美元,用于增持BNB等币种。话音刚落,波场币应声上涨,一小时内涨超7%。

  不过,CZ很快婉拒了孙宇晨,“不需要资金支持,币安没有破产。”

  除了孙宇晨外,DGroup创始人赵东也为币安发声。他认为,币安这么大的交易所很难不被黑客盯上,在专业黑客眼里,只要时间足够,没有攻不破的平台。换做其他交易所,很可能会隐瞒此事。

  交易所的安全事故屡见不鲜。今年3月24日,交易所DragonEx钱包遭受黑客入侵,导致用户和平台的数字资产被盗,损失金额超500万美元。此前,还有媒体曝出,OKEx疑似遭受撞库攻击,部分用户账户被盗用。

  交易所出现安全事故就像是原罪,不少用户对币安表达质疑,“为什么这么大的交易所,总是出现安全漏洞?”

   Beosin成都链安科技安全团队在事发后披露了相关报告,初步分析,推测是用户的API key和Secret key信息泄露导致的此次攻击,“如果用户没有限制IP并配置了开放提现功能,任意攻击者在获取了API key和Secret key信息后便可以实现攻击。”

  链安科技总结了用户信息泄露的途径

  区块链安全公司PeckShield美国研发中心负责人Jeff告诉蜂巢财经,任何网站或交易所都无法做到万无一失,但币安确实需要提高其安全性,包括帮助和保护用户避免受到攻击。

  “交易所有很多用户,但并不是每个用户的安全意识都很强。所以交易所有责任帮助用户识别攻击,同时提高保护措施,例如要求双重认证等。”

  根据Jeff的追踪,黑客是通过钓鱼方式来获取币安用户信息的,不过从链上数据无法知道他们准备了多久。

  市场“遇盗色变”主流币普跌

  迎面而来的黑天鹅事件,如同往常一般让市场受创。

  作为币安的平台币,BNB一度由21.8美元跌至最低19.51美元,跌幅达10%。比特币也短时从5965美元下行至5791美元,跌幅近3%。

  盗案曝光后BNB一度下跌10%

  尽管目前被盗的7000个比特币仍散落在40多个黑客控制的钱包地址当中,并未转移。但投资者刘晓宇担心,这些BTC如果一次性在市场抛出,势必会造成大盘暴跌,他已经将自己大部分BTC卖出套现。

  刘晓宇称自己的操作“有史可依”,前两次币安发生安全事故,比特币都经历过暴跌。

  去年7月4日凌晨,币安出现超7000枚BTC大额提现,疑似被盗。当天一早,币安发布临时公告称,暂停交易、提现等操作。与此次被盗相似,币安将那次事故定性为部分API用户的钓鱼事件。

  尽管币安随后宣称用户资产完全安全,但坊间还是猜测币安发生了盗币事件。紧接着BTC快速下挫,从当时的6638美元迅速跌至6447美元,跌幅近3%。

  除了那场与此次被盗惊人相似的事故,去年3月7日,币安也曾被曝出安全问题。当时,黑客操控多个币安用户的账户,并将所有币换成了1万个BTC,随后使用API交易机器人疯狂购入VIA币,导致VIA币价短时拉升100倍。

  分析人士认为,黑客并非利用高位卖出VIA来获利,而是早已在其他交易所开好了BTC空单,BTC抛售引发的暴跌,让黑客获利不菲。

  那一次,BTC失血更多,从10000美元以上跌至9400美元,一小时暴跌超10%,

  纵观每次币安被盗,总能引发市场暴跌,这类黑天鹅事件已成为了一种强大的做空力量。巧合的是,这次盗案发生的时间节点,还是BTC突破6000美元的关键时刻。

  不出意外,这起轰动币圈的安全事件还将继续发酵。外界希望知晓真相的同时,也在观望这起事故会引导加密货币市场向何处去。

更多
· 推荐阅读
3
1
扫码下载股市教练,随时随地查看更多精彩文章
发 布
所有评论(0
  • 暂时还没有人评论
  • 0
  • TOP
本文纯属作者个人观点,仅供您参考、交流,不构成投资建议!
请勿相信任何个人或机构的推广信息,否则风险自负