作者|秦晓峰CGPAY钱包
编辑|Mandy王梦蝶
北京时间今天上午10点,链上数据提供商Cryptoquant发文表示,加密交易所Kucoin疑似被盗。
“看起来Kucoin似乎被攻击了。通常,交易所在被黑客攻击后,比特币流出会迅速增加,然后变成零。自北京时间9月26日凌晨4时起,Kucoin流出持续为零。“Cryptoquant解释称。
作为一家老牌交易所,Kucoin被盗消息立即在社群流传。加之一些Kucoin用户无法提币,更是增加了被盗消息的真实性。
虽然最初Kucoin官方客服回应称只是系统问题,暂停充提币,以求缓解恐慌。但最终,KucoinCEO还是承认,确实遭遇了黑客攻击。
Kucoin究竟为何遭遇攻击,损失了多少加密货币?这些被盗资金会对市场造成什么影响?Kucoin能否承担用户损失,避免成为第二个「Mt.Gox」?
(1)事件回顾:热钱包私钥泄露
在Cryptoquant发布消息后,10点41分,Kucoin官方发布公告称:自北京时间今天3点起,检测到一些大额提款,不过并未解释具体原因,有没有证实是否被盗。
紧接着,有用户发现,Kucoin暂停了充提币。官方客服在电报群中解释称,只是因为系统故障,并建议用户“在这种情况下,不应该进行充提币”。
这是什么情况?官方客服「暧昧」的解释,似乎为「资金被盗」增加了一些可信度。
不过,虽然官方关闭了提币功能,还是有用户发现,Kucoin账户还在不断往外转出资金,疑似黑客转移资产,再一次证实了被盗的可能性,引起社群恐慌。
两小时后,北京时间中午12点半,Kucoin首席执行官JohnnyLyu进行了直播,证实了被盗的真实性,并提供了一份该事件的时间表(以下时间均为北京时间):
02:51,首次收到来自风险管理系统的警报,监测到所有异常交易均来自此钱包地址:0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23;
03:01,收到了风险管理系统发出的有关热钱包余额异常的警报,成立了一个特别团队来应对这一事件。
03:20,KuCoin运营团队紧急关闭了钱包服务器,发现关闭后仍然存在异常交易的情况。
04:20,KuCoin钱包团队开始将剩余资产从热钱包转移到冷存储中。
04:25,KuCoin钱包团队、运营团队和安全团队开始根据收集到的信息和线索调查此事件。
04:40,KuCoin团队为此事件的重要合作伙伴和做市商建立了沟通渠道。
04:50,KuCoin钱包团队将大部分剩余资产从热钱包转移到了冷钱包。
JohnnyLyu表示,之所以发生资产被盗,主要是热钱包私钥泄露,具体原因还在调查。另外,本次主要涉及币种为BTC、ETH以及一些ERC20代币;至于具体价值,正在清算尚未公布,“受影响的资金仅占总资产的一小部分”。
但根据Decrypt报道,Kucoin本次损失在1.5亿美元左右。文章称,被Kucoin标记异常的地址中,从今天凌晨至今累计收到11486枚ETH、458866枚GLA、28443枚HAT、21660273枚OCEAN、29999枚CHR,另外,还有一定数量的ARPA、AOA、MKR、OMG、ZRX、SXP等代币,累计价值1.46亿美元。
那么,在这次安全事故中受到损失的用户,Kucoin是否被赔偿?
JohnnyLyu给出肯定回复。“2018年初开始,Kucoin就建立了保险基金来处理此类意外安全问题。如果任何用户资金受此事件影响,KuCoin和我们的保险资金将完全覆盖。”
(2)CeFi联手阻止黑客洗钱
对于非事件亲历者来书,最关心莫过于Kucoin被盗资产是否会砸盘影响市场。
从目前的情况来看,投资者暂可不必担心。
根据JohnnyLyu所述,事发后,Kucoin第一时间联系了多家加密平台,请求帮助冻结被盗资金,包括Binance、Huobi、OKEx、Bybit、Upbit、Bibox、Gate、MXC、BitMax、BigONE、BKEX、BitZ、HBTCHoo、Crypto.com、Bingbon、Renrenbit、LBank、Max/Maicoin、CoinW等。
今天上午,包括抹茶、Gate.io在内的多家交易所发布公告,暂停相关被盗代币的充提币。得益于此,相关代币价格并未出现暴跌,加密市场也并未受到此次被盗事件影响。
就连一向置身事外的Tether这次也开始出手打击黑客。
Bitfinex首席技术官PaoloArdoino发文称,Bitfinex已经冻结KuCoin交易所流出的1300万EOS链上USDT,Tether也已经冻结攻击地址中的逾2000万以太坊链上USDT。
对于为何出手相助,PaoloArdoino解释称:“TetherUSDT与其他稳定币一样是中心化稳定币,我们对用户、监管机构和执法部门负有责任,我们有严格的规则和行动的参数。”
(3)安全警钟长鸣
近年来,中心化交易所安全事故频发。
前有币安被盗7000多个比特币,近期中币网也因技术故障被撸走一些加密资产,再到今天的Kucoin私钥丢失。
一次次事故,暴露出中心化交易所在管理以及技术层面的漏洞,值得警惕。当然这并不是说去中心化交易所一定是安全的,DEX也同样存在智能合约漏洞风险。
特别是这次的Kucoin事件,仍然留下很多谜团。比如,热钱包私钥是怎么泄漏的,被谁泄漏的?这次事故究竟还会不会再次重演?另外,黑客为什么第一时间转至中心化交易所洗钱,背后的身份能否查出?
Odaily星球日报也将继续关注事件动向。
本文来源:星球日报原文标题:热钱包私钥泄露,Kucoin被盗1.5亿美元加密资产
—-CGPAY钱包
随着数字货币存在有年CGPAY钱包,算力集中的弊端集中显现。君不见,比特币分叉愈演愈烈,各路人马无意停歇,以太坊眼红心热,为抢头筹不惜反复无常态,如今莱特币也难幸免,已经确定要在圣诞前加入战团。 莱特币Litecoin(简写:LTC,货币符号:Ł)是一种基于点对点(peer-to-peer)技术的网络货币,也是MIT/...
虽然这些传销币花样繁多,令人瞠目结舌,但其中套路却有迹可循,因此,本文将从法律的角度,带领大家认清传销币的特征、危害。简单区分四类币种: 1、主流币,项目是严格的基于区块链技术、并获得了广泛的市场共识、在市场上有一定的实际应用,目前主流币屈指可数。 比如比特币BTC、以太坊ETH、瑞波币XRP。 2、山寨币,有真实的项...
2018年CGPAY钱包,是公认的区块链大年。随着区块链的经济价值不断升高,促使不法分子利用各种攻击手段获取更多敏感数据,盗窃、勒索、挖矿等,下面小编就开给大家分析下木马钱包盗币原理。 最近比特币的安全问题频发,我本想找个盗取比特币的钱包进行分析,恰巧此时网友smtp在彩云比特论坛发帖揭示LTC木马钱包,并提供了LTC...
瑞波币横盘的原因找到了,项目方4个月套现25亿!所有的主流币都在涨,除了瑞波,从年初开始CGPAY钱包,币圈逐渐回暖,各个币种皆出现了不同程度的回调,从非小号的近3月涨幅曲线来看,比特币在近三个月涨了48%,以太坊涨了44%,比特币现金涨了134%,柚子涨了121%。 XRP币全称Ripple,XRP币中文名称瑞波币,...
伴随着平台币BNB一路高歌猛进, 币安 的一举一动都备受外界关注。5月20日CGPAY钱包,CoinDesk从香港高等法院的一份文件中获知,币安CEO赵长鹏已通过其律师向法院递交了申请,起诉红杉资本损害其声誉,阻止币安以高估值筹集资金,要求法院立即对损失进行评估,且希望红杉资本对其给予赔偿。 自币安和红杉资本的纠纷公开...
Powered by 购宝钱包 @2013-2022 RSS地图 HTML地图
网站统计——