比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > 幣贏 > Info

庫幣安全事件回顧:行業聯動堵截反黑,黑客或竹籃打水一場空?_SDT

Author:

Time:1900/1/1 0:00:00

北京時間9月26日凌晨,著名交易所庫幣發生盜幣事件,從比特幣到ERC20USDT以及其它ERC20標準代幣,甚至EOSUSDT都遭受了損失。事發后,庫幣也以公開的態度及時通報了這起事件,庫幣國際CEOJohnny也通過直播的方式通報了整個事件的來龍去脈和最新進展。就目前情況看,整個事態正向著可控的方向發展,而北京鏈安也參與了對相關資產的流向分析和追蹤,接下來就讓我們對這起事件做一個階段性的回顧。

發生了什么?

庫幣視角:

庫幣CEOJohnny表示,2020年9月26日02:51分,庫幣團隊收到第一次風控系統報警,發現了一個反常的ETH轉賬記錄,轉賬目標地址為:0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23,接著多起異常交易發生,庫幣隨即啟動應對機制。

ChainsMap鏈上視角:

庫幣安全事件更新:新增EOS、EOSC等5種代幣充提服務:據庫幣KuCoin交易所消息,庫幣已于10月6日新增EOS、EOSC、WAXP、CS、NULS 5種代幣充提服務。截至目前,庫幣已開放共計60種代幣充提服務。庫幣CEO Johnny Lyu在此前的推特中表示,價值超過2.04億美金的資產已安全脫離可疑地址范圍。庫幣正逐漸恢復完整服務,包括 BTC, ETH, USDT在內的更多代幣的充值和提現服務近期也將開放。[2020/10/6]

如今,如果你打開著名的以太坊區塊瀏覽器,0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23已經被標記為盜竊標記。

Etherscan會根據相關Token動態價格計算地址上的代幣資產總值,因此,目前主流外媒基于鏈上轉賬記錄數據,大多報道稱庫幣此次有1.5億美金被轉出。經庫幣團隊確認,在黑客大規模轉出庫幣資產的同時,庫幣錢包團隊也在轉出資產“避險”,如已被Tether和Bitfinex凍結的3500萬USDT,其中有1300萬為庫幣錢包團隊轉出,2200萬為黑客轉出。

庫幣安全事件更新:新增AVA、CHZ代幣充提服務:據庫幣KuCoin交易所消息,庫幣已于10月5日新增AVA、CHZ代幣充提服務。截至目前,庫幣已開放共計53種代幣充提服務。庫幣CEO Johnny Lyu在此前的推特中表示,價值超過2.04億美金的資產已安全脫離可疑地址范圍。庫幣正逐漸恢復完整服務,包括 BTC, ETH, USDT在內的更多代幣的充值和提現服務近期也將開放。[2020/10/5]

據此,庫幣也一直未公布實際的涉案金額,庫幣CEOJohnny也表示,由于很多受影響的代幣為ERC-20代幣,他們的價值評估工作仍在進行中,庫幣將在確認后公布具體的代幣和金額。

而本其事件另一特點在于,除了主流的ERC20USDT之外,它大批量的盜取了庫幣熱錢包的各類代幣。同時,從行為模式來看,黑客很可能采取了一種代碼遍歷盜幣的方式,對各類代幣不做余額驗證,輪詢發出轉移指令,于是,我們可以看到一些轉賬金額為0的代幣轉賬,只是消耗了一些GAS,這對于黑客來說也確實是一種更加“高效”的轉移方式。

庫幣安全事件更新:已開放DOT、XTZ等9種代幣存取款:10月4日,庫幣在推特表示,DOT、ENQ、AION、ZIL、BNB、MAN、ONE、XNS和XTZ的存取款服務現已在KuCoin恢復。[2020/10/4]

在比特幣方面,通過北京鏈安的ChainsMap檢測系統分析,9月26日03:05:37,庫幣熱錢包連續向一個地址連續轉賬,總額達1008BTC,同時還轉入了999160OMNIUSDT。

庫幣的應對

庫幣視角:

庫幣CEOJohnny表示,庫幣技術人員事發后即成立應急小組,建立緊急溝通群,開始排查和摸索現在系統當中的一些行為邏輯。

同時,庫幣運維人員緊急關閉錢包服務器,并開始轉移熱錢包的存量資金到冷錢包,而相關的交易所充提業務也暫停。

對于用戶,庫幣發布了相關公告,鄭重表示,若有用戶在此次事件中遭受損失,全部將由庫幣及其保險基金一力承擔。

庫幣安全事件更新:現已開放NOIA Network (NOIA)充提服務:據庫幣交易所公告,針對于此次庫幣熱錢包異常轉賬事件涉及到的約8100萬NOIA代幣(約500萬美元),NOIA已聯合庫幣完成代幣1:1更換,Swap映射后的地址為:0xa8c8cfb141a3bb59fea1e2ea6b79b5ecbcd7b6ca

充提服務已于9月30日重新開放。庫幣表示更多項目充提服務將于近期陸續開放。[2020/9/30]

ChainsMap鏈上視角:

從庫幣ERC20USDT來看,在9月26日06:28之后就基本暫停,其比特幣相關交易則在當日凌晨4:34之后便不再有向熱錢包的用戶轉賬歸集,

庫幣安全事件的涉事以太坊地址再度轉出代幣并通過Uniswap和Kyber交易:據歐科云鏈OKLink監測數據顯示,庫幣安全事件涉事的以太坊地址于今日14時12分起發起四筆交易,共計轉出10.1萬OMG代幣和510枚Maker代幣到兩個新的地址。隨后代幣再度被轉移到Uniswap和Kyber出售成ETH。[2020/9/29]

同時,我們也可以看到庫幣網緊急將其受攻擊熱錢包中的其它代幣進行了轉移,從事發后措施來看,庫幣在這些環節反應還是比較迅速和到位的。

鏈上堵截:行業聯動,黑客或竹籃打水一場空

庫幣視角:

庫幣CEOJohnny表示,庫幣目前已經與包括火幣、幣安、OKex、Bybit、Bitmax等全球主流交易平臺、項目方、安全機構以及取得聯系,已經采取了一部分有效措施,正在全力的追捕這些資產。

ChainsMap鏈上視角:

北京鏈安得知此事后,很快開啟了相關資產的監控以及與庫幣的聯動配合機制,很快便發行了一批ERC20USDT的動向。

可以看到黑客建立了一個獨立地址,先進行了1USDT的轉賬測試,接著直接打入5萬USDT,這樣的交易組進行了兩次分別達到兩個地址,此后,黑客又將這兩個地址中的USDT部分打入到入0xdf0921開頭地址,相關USDT開始進一步分散轉賬,有11000枚USDT流入到抹茶交易所。對此,我們也將相關信息及時向相關交易所同步,并進行通告,抹茶也很快做了相關賬戶的凍結。

與此同時,庫幣CEOJohnny在直播中沒有提及的一點是,庫幣顯然與USDT發行方泰達進行了聯系。而泰達也給予了積極響應,通過智能合約直接將相關USDT進行鏈上凍結,與此同時,Bitfinex也宣布凍結了被盜的EOSUSDT。

從目前來看,被盜的其余ERC20代幣和比特幣暫未有所動作,在行業的圍追堵截之下,黑客要想完全將這筆資產進行充分的轉移和變現將難度和成本極大。

事實上,就在北京時間9月26日21:18:35,黑客再度試圖轉移USDT資產

顯然,這筆被凍結的資產的轉移已經被阻止,不止此時的黑客心中是何感想?

余波:交易所該如何應對資產安全

庫幣安全事件已經過去超過24小時,圍繞事件本身的喧囂也漸漸散去

和往常一樣,作為今天的知名地址,黑客轉移資產的地址已經成為一個涂鴉板和廣告牌,一些怪異的Token被轉入這個地址進行展示和調侃,這也算這個行業一個黑色幽默般的現象。

當然,更加嚴肅的問題還留待我們繼續思考,關于庫幣相關安全事件發生的原因,還需庫幣進一步調查和對外公布。但是,對于任何交易所來說,做好內部風控防范道德風險,做好不同業務網絡間的隔離,以及落實多簽機制都是最基本的,卻需要扎實執行的安全措施。

同時,庫幣安全事件也體現出,除了防患于未然之外,當安全事件發生后,合理的應對也將有效減少損失。從這個角度來看,庫幣在這起事件中還是有可圈可點之處,如相對快速的發現問題并緊急保護現有資產,及時發動行業進行聯防,特別是抓住關鍵環節盡可能阻止關鍵資產的進一步轉移。當然,很關鍵的一點還有公開,庫幣及時公開遭受攻擊的信息,并由CEO通過直播方式傳達信息,還是和有效的達到了溝通的效果,這些做法或許都值得其他交易所放入自己的預案策略之中。

對于交易所來說,資產安全可謂重中之重的事宜,我們希望各大交易所在接下來更加重視安全措施。而作為專業的技術安全機構和鏈上資產追溯專業服務提供商,我們也愿為行業賦能,保障客戶和其用戶的資產安全。

Tags:USDTUSDSDTUSDT幣USDT價格USD幣USD價格SDT幣SDT價格

幣贏
長期主義:真正的聰明人,都成為了時間的朋友_比特幣

本文共計8053字,“長期主義”。這是智遠的第0125篇成長筆記的分享。“長期主義不僅僅表現在“堅持”層面是一個結合自身愿景,躬身入局,把自己融入并行動的過程.

1900/1/1 0:00:00
羨慕!5萬人收到了大紅包!數字人民幣原來長這樣_APP

本文轉自; 慕了!5萬人收到了大紅包!數字人民幣原來長這樣中新經緯客戶端10月13日電(魏薇)數字人民幣終于露出了真容!10月8日,深圳市政務服務數據管理局宣布.

1900/1/1 0:00:00
Lien 協議簡介和它的無超額抵押穩定幣_CSF

我一個月后希望我的加密貨幣能賺10%就好。傻了嗎?現在是牛市,我下個月錢不賺到兩三倍是不會滿足的.

1900/1/1 0:00:00
匠人精神|日本企業經久不衰的秘訣_END

“認識自己,把一件事情做好,人首先要認識自己,人往往會被環境、別人干擾。人生是揚長避短不是取長補短,你要發現你自己最強的東西,然后發揮出來.

1900/1/1 0:00:00
周末讀史|《國蓄》篇所見《管子》的貨幣數量論(一)_IMI

編者按 《IMI財經觀察》每周末帶您聆聽名家解讀中外金融的發展興替和制度演變,在史海鉤沉之中領略大金融的魅力!中國人民大學財政金融學院教授何平在《中國錢幣》雜志“中國傳統貨幣金融文獻導讀”專欄上.

1900/1/1 0:00:00
廣東省珠海市2021屆高三語文上學期摸底考試試題及答案_ABCD

廣東省珠海市2021屆高三語文上學期摸底考試試題本試卷共10頁,22小題,滿分150分。考試用時150分鐘。 注意事項: 1.答卷前,考生務必將自己的姓名、準考證號填寫在答題卡上.

1900/1/1 0:00:00
ads