監守自盜還是用戶大意？360余云超：沒有證據表明幣安內網遭受了攻擊_BASE

5月8日凌晨1:15:24，幣安遭受黑客攻擊，損失7000個BTC。對于此事幣圈眾說紛紜。有人表示現有的交易所業務結構，并無法證明幣安不是監守自盜。針對此種說法，金色財經采訪了360區塊鏈專家余云超，下面來聽聽安全專家對于幣安被盜事件的看法。

Chainlink喂價已上線Base:8月9日消息，Chainlink喂價已與Base集成，允許Base開發人員訪問Chainlink數據饋送。Chainlink與Base的集成將支持DeFi應用程序，并允許Base與外部DeFi應用程序（如借貸協議和期貨市場）連接。Coinbase協議主管Jesse Pollak表示，增加Chainlink喂價將允許開發者“將現有應用程序移植到Base”。[2023/8/9 21:32:47]

余云超表示，根據幣安公開的信息，簡單來說，黑客為此次攻擊準備了很久，包括探測幣安的認證體系、通過各種方式獲取用戶的認證信息等。余云超分析，此次黑客首先探測了幣安提幣的認證步驟，包括需要API密碼、2fa代碼；之后通過各種攻擊方式比如釣魚網站，去獲取用戶的認證信息；等受害者信息收集到黑客認為足夠的程度，也就有了我們看到的發動攻擊，利用獲取的認證信息，從幣安的熱錢包轉走部分比特幣。針對網上傳的比較多的“幣安此次被盜很有可能是因為幣安內網遭到黑客長期的APT滲透”的消息，余云超表示，從目前公開的信息來看，沒有證據表明幣安的內網遭受了攻擊。如果黑客通過社工釣魚等手段拿到了受害者用戶的認證信息，就可以直接提幣了。當然如果幣安內網被黑客成功滲透，那可能產生的后果會比這次還要嚴重，黑客可以長期慢慢的把他們在內網能接觸到的幣安錢包里的比特幣全部提走。

Coinbase正式關停日本業務，并敦促當地客戶在2月16日前提取資金:1月18日消息，Coinbase今日正式在其官方博客上宣布停止其在日本的業務。公告稱，由于市場狀況，公司做出了一個艱難的決定，停止在日本的業務，并對該公司在該國的業務進行全面審查，將致力于為日本客戶盡可能順利地完成這一過渡。

Coinbase稱其已按照規定對托管客戶的日元和加密資產進行隔離，以確保所有客戶都能在方便的時候盡早提取資產。法幣存款功能將于2023年1月20日停止。所有Coinbase Japan客戶都必須在2023年2月16日之前從Coinbase撤回他們持有的法定貨幣和加密貨幣。2月17日或之后在Coinbase上持有的任何剩余加密資產將轉換為日元。在2月17日之后的一個月內，Coinbase將根據法律要求將所有剩余的日元匯入日本法務局的擔保賬戶。如果客戶在2月16日之前沒有采取任何行動，他們將不得不與法務局協調以取回他們的日元余額。[2023/1/18 11:18:23]

余云超認為之所以發生這樣的事，除了幣安的防御機制、風控可能存在的問題，本質上來說，還是用戶安全意識不足，導致自己的認證信息被黑客通過攻擊方式獲取。

數據：美聯儲11月加息75個基點的概率達95%:10月22日消息，據CME美聯儲觀察數據，當前市場普遍預測美聯儲將于11月再次加息75個基點，概率達95%，可能性較1個月前的71.7%上升了32%，而認為美聯儲將加息50個基點的概率僅5%。[2022/10/22 16:35:26]

除此之外，金色財經注意到2018年7月4日，幣安也曾被盜7000多比特幣，余云超對此認為7000這個數字是個巧合，但是也不排除這個數字是否與幣安的風控設置有關。但是即使有關，黑客也不可能實地去測試，這個還需要進一步調查。

Tags：BASEBASNBAINBcoinbasepro官網app下載All Your Basecoinbase支持哪些國家coinbase交易所中文名

幣安app官方下載最新版