幣安KYC資料再遭直播 黑客與幣安談判記錄全曝光_GUARD

8月13日，就在幣安KYC資料泄露事態漸漸平息之際，一個命名為GuardianJ的用戶像此前的GuardianM一樣，又開始在電報群里小范圍地直播幣安KYC資料。

與此同時，深鏈財經獨家獲得了一份此前未完全曝光的，黑客與幣安工作人員完整對話的截圖文件。

KYC資料泄露、黑客勒索比特幣、幣安內鬼……紛繁的信息讓本已平息的幣安被盜事件疑云密布。

文丨出蜀

又一黑客與幣安的談判曝光8月13日，就在幣安KYC資料泄露事態漸漸平息之際，一個命名為GuardianJ的用戶像此前的GuardianM一樣，又開始在電報群里小范圍地直播幣安KYC資料。和此前的資料不同，此次所泄露的資料注冊時間均為2018年2月26日。

與此同時，深鏈財經獨家獲得了一份此前未完全曝光的，黑客與幣安工作人員完整對話的截圖文件。對話雙方分別是名為JohnAmat的黑客以及名為Symbiotic幣安工作人員。該黑客身份目前暫時無法查證，關于Symbiotic此人，深鏈財經在幣安的官方電報群上進行了查證，確實存在名為Symbiotic的工作人員。這份幾十頁的對話截圖文件主要披露了以下信息：

數據：BUSD 占幣安代幣持有總量的 21.78%:金色財經報道，Nansen 數據顯示，目前 BUSD 占幣安持有代幣總資產的 21.78%。[2023/2/13 12:04:03]

1.黑客稱幣安內部有內鬼，幣安工作人員稱之前也被告知過這個信息。2.黑客展示了其手中擁有的幣安用戶KYC資料，且幣安并不清楚這些資料的來源。3.黑客愿意披露盜幣黑客以及幣安內鬼的相關信息，但要求幣安分期付300個BTC。

另外截圖信息顯示，對話發生在7月10日-7月20日之間。這早于黑客GuardianM直播幣安KYC資料，同時也早于Coindesk披露“黑客與幣安首席增長官林義翔談判”的時間。也就是說，幣安很早就得知了幣安KYC資料泄露以及幣安存在內鬼的消息。就這份對話截圖的真實性，深鏈財經向幣安CMO何一進行了求證，何一表示，這些截圖真實性尚待驗證。

派盾：SBF使用Alameda錢包將資金發送至ChangeNow、FixedFloat和幣安:金色財經報道，據派盾監測，前FTX首席執行官SBF使用Alameda錢包進行資金轉移，將資金發送至ChangeNow, FixedFloat和幣安。

此前，派盾檢測到Alameda標記地址一直在將ERC20代幣交易為ETH/USDT，然后在過去10小時內通過新錢包將ETH發送給ChangeNOW，將USDT發送給Fixedfloat和Binance。[2022/12/30 22:16:27]

疑云：7000枚BTC被盜、KYC資料泄露、黑客勒索幣安KYC資料泄露，黑客BannatovPlaton與林義翔談判，加上黑客JohnAmat和幣安工作人員聊天記錄的披露等一系列事情都勾連起了5月份幣安7000枚BTC被盜事件。雖然盜幣事件已經平息，但真相依舊撲朔迷離。關于盜幣至今的種種風波，深鏈財經梳理了如下時間線。

以色列監管機構質疑幣安在當地的許可證:2月17日消息，Binance在以色列正面臨當地資本市場管理局（CMA）的監管審查，該機構正在尋求加密交易所的許可細節，并澄清其在以色列市場的活動。

CMA要求幣安澄清其向以色列客戶提供的服務類型，以及其運營許可證的細節。

以色列的加密貨幣交易所需要在當地獲得許可證才能運營，而 CMA 負責授予這些許可證。但是，幣安沒有持有甚至沒有提交獲得 CMA 許可證的申請。（Finance Magnates）[2022/2/17 9:58:47]

2019年5月8日凌晨，黑客盜幣事件發生。幣安熱錢包一次性被黑客提走了7074枚比特幣，當時價值約4200萬美元。消息一出，市場恐慌，BNB應聲下跌，短時跌幅高達10%。緊接著幣安官方發布公告稱，幣安交易所發現了大規模的安全漏洞。黑客能夠利用該漏洞獲得大量用戶的API密鑰、2FA代碼和潛在的其他信息。黑客使用了各種技術，包括網絡釣魚、病和其他攻擊。此外，幣安表示這起盜幣事件只是影響了幣安熱錢包中的BTC，這部分數量占幣安BTC總量的2%，其他的錢包都是安全的，沒有受到損害。對于這部分資產損失，幣安稱將使用SAFU基金全額支付，保護用戶資金不受影響。

微信搜一搜屏蔽火幣、幣安、歐易相關內容:10月13日消息，經查詢，在微信搜一搜中輸入幣安、火幣、歐易和Coinbase等加密貨幣交易所關鍵詞，發現被微信（搜一搜）屏蔽。今年6月份有消息表示，幣安、火幣、OKEx等加密貨幣交易所關鍵詞被百度、微博、知乎屏蔽。顯示“沒有更多的搜索結果”。[2021/10/13 20:26:04]

7月10日，黑客JohnAmat與幣安官方人員進行談判，表示手上有幣安KYC資料以及內鬼詳情。在此過程中，Amat表示需要300個BTC并支持分階段付款。不過從聊天內容來看似乎兩者不歡而散。

十天之后的7月20日，BannatovPlaton開始與幣安首席增長官林義翔進行溝通談判。Platon表示自己是“白帽子”，但是告知幣安內鬼和KYC信息需要對方支付300BTC作為其追查這些信息的成本。從結果來看，這場溝通也似乎沒有成效。

1000萬枚USDT自一未知地址轉至幣安:據Whale Alert監測，北京時間14點24分，波場鏈上1000萬枚USDT自一未知地址轉至幣安交易所。[2020/3/19]

半個月之后8月7日，一個化名為GuardianM的用戶在Telegram上進行直播KYC信息。其中涉及到數十個國家的用戶，注冊時間均顯示為2018年2月24日。幣安官方很快就進行了相關回應。幣安稱，電報群傳播的數據和幣安后臺中的數據不同，幣安的內部信息全部采用了電子水印，網上傳播的圖片沒有幣安特定的電子水印。此外幣安還透露稱，2018年2月因為工作量巨大，曾經使用了一周時間的KYC外包審查業務。目前正在與審核公司進行核對，初步判斷該信息與2019年1月媒體披露的信息一致，并非新增信息。8月7日晚間，BannatovPlaton聯系了海外媒體coindesk，并向其爆料了與幣安首席增長官林義翔聊天的截圖。對于外界而言，自此KYC泄露事件和7000BTC被盜事件聯系在了一起。不論是黑客JohnAmat，還是白帽子BannatovPlaton，二人的所釋放的信息都表達了這樣的觀點：幣安KYC資料泄露以及比特幣被盜均是幣安內部人員與盜幣黑客里應外合所致。在8月7日的KYC資料泄露風波漸漸平息之際，8月13日，深鏈財經發現，一個化名為GuardianJ的用戶又開始在電報群上小范圍的直播幣安的KYC資料，而這些資料的注冊時間為2018年2月26日。不過，GuardianJ的直播活動并沒有擴散，8月14日，深鏈財經發現GuardianJ的電報賬戶已注銷。針對對話截圖文件，何一對深鏈財經表示，如果任何人能夠提供對幣安安全有用的信息，幣安都愿意付幣，黑客在勒索過程中沒有提供真正有效的信息。何一：

1.如果他公布的內容可信，他是交易平臺的owner，他做這個連續劇是為了打擊binance的品牌。2.安全團隊遵循0信任機制，即不放過任何有安全威脅的可能性和線索，如果任何人能提供對幣安安全有用的信息，我們都愿意付幣。3.幣安內部有持續的安全排查機制，包括并不限于員工違規交易也會被開除4.請理解安全是一個動態升級的過程，我們對于安全的監控和升級也是持續升級的過程，黑客在勒索過程中沒有提供真正有效的信息。

三次安全風波

在KYC資料泄露、7000枚BTC被盜之前，幣安還曾發生了兩起黑客攻擊事件。

2018年3月，API機器人被黑客攻擊，大量的賬號被挪用于購買VIA，從而使得VIA短時間內暴漲110倍。

2018年7月，相同的事情再次發生，SYS在短時間內暴漲320萬倍，從0.00003BTC的價格拉升至96BTC。

5月8日的被盜與之前被攻擊不同的是黑客首次從幣安盜取了比特幣，而非通過在幣安拉升某一幣種，在其他交易所套現。在很多人看來，這證明了幣安的防御正在一步步被攻破。

針對這三起攻擊事件，幣安用暫停提幣、回滾交易、SAFU賠付等手段進行了妥善處理，平息了風波。

一直以來幣安發展勢頭都異常兇猛，2019年以來，BNB更是一路走高，躋身全球市值排名第六的幣種。

7000枚BTC被盜由幣安用戶安全資產基金承擔了損失。幣安用戶安全資產基金建立于2018年7月SYS事件之后。資金來自于交易所所有交易費用的10%。

按照幣安官方說法，7000枚比特幣僅僅只占總量的2%，這意味著幣安持有約35萬枚比特幣。幣安冷錢包最近的一次轉移發生在區塊高度578327上，一共轉移了14.4萬枚比特幣。

不過，KYC資料泄露所牽連出來的一系列事件給擁有海量公眾資金的幣安敲響了安全的警鐘，同時也讓外界重新審視這家全球最知名的交易平臺。

Tags：BTCDIAATOGUARDtBTCDiamondQATOR幣GUARD幣

LTC