交易所与黑客的攻坚战
最近,交易所被盗案频发,此前两家数字资产交易所Etbox和Biki已重新开放充提,承诺对用户损失全额负责。另一家被盗交易所“龙网”DragonEx没那么幸运,有安全机构估算,此次龙网被盗走了价值超500万美元的资产。
龙网被盗过去6天,该平台仍未公布其损失金额和对用户损失的处理方案。尽管承诺对用户“负责到底”,但用户已不仅仅关心平台被盗走的资产数字,他们追问龙网的冷钱包里还剩下多少钱。
一名接近龙网核心管理层的知情人士告诉蜂巢财经,对于交易所来说,大额资产被盗如同灭顶之灾,会遭受信任危机,“这种情况算是生死攸关了”。
交易所连环被盗案背后隐藏着一群职业黑客。有安全团队表示,这群“组团”黑客已开始对交易所开启定向打击。
3天内3家交易所失窃
自年初以来,全球数字资产总市值达1430亿美元,较去年年末上涨超10%(Coinmarketcap数据)。市场的复苏带来了人气,也招来了攻击者。
3月24日,被币圈用户称作“龙网”的数字资产交易平台DragonEx发布系统升级公告,暂停所有交易及充提币服务;3月25日,“升级”延迟,龙网正式对外宣布资产失窃。一天后,龙网公开了黑客的钱包地址,涉事数字资产达20多种。
据区块链安全团队DVP分析,此次事件失窃资产总价值超500万美元,其中USDT被盗约140万枚(目前价值146万美元),EOS被盗约20万枚(目前价值75万美元),BTC被盗约135枚(目前价值53万美元),ETH被盗约2737枚(目前价值约37万美元)。
在黑客攻击龙网当日,遭入侵的还有交易所Etbox。3天后,Etbox发表公告称攻击事件导致平台损失资产达13.2万美元。
3月26日凌晨0时08分,危机蔓延至BiKi交易所。一名投资者发现他的账号密码被篡改,到凌晨5点左右,28名Biki用户遇到了同样的问题。当日下午3点,Biki在公告中称涉及被篡改密码的账户数为37个,涉及资产转移的账户为18个,损失金额达12.33万美元。
3天内,3家交易所相继遭到黑客“洗劫”,肆虐程度令人乍舌。截至目前,BiKi和Etbox均已恢复了币种充提业务,前者服对务器进行了全套更换并增加安全防护;后者成立了风险保障基金,平台每月收入的20%注入基金,保障用户资产。
损失最为严重的龙网方面则表示,已追回部分资金,并在爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助警方展开调查。
“追回资产难点在于信息不对等”
截至发稿日,龙网方面仍未对外公布其损失金额,对于安全机构给出500万美元的损失估算,平台未予回应。
3月29日,龙网的官方电报群内,用户除了在询问被盗走的资产数额外,也关心着平台还剩下多少资产。
群内不时有用户要求管理员公布龙网冷钱包地址。冷钱包通常依靠“冷”设备(不联网的计算机、手机等)确保数字资产的私钥安全,运用二维码通信让私钥不触网,从而避免被黑客盗取私钥的风险。它被投资者看做是“平台最后的安全底线”。
“我们不添乱,只想看看冷钱包地址。”用户王轩认为这个要求不过分,他表示,所有人的资产大部分应该放冷钱包的,“不肯提供,除非冷钱包也被黑了,如果这样龙网就真清光了。”对此,群内管理员并未有任何回应。
王轩托管在龙网内的数字资产目前已无法提现,“有10多万在里面。”如果平台“清光”又无法追回被盗资产,那他存在上面的币便只是一串虚拟数字,只能做好最坏的打算。
截至3月29日,距离龙网被盗过去5天时间,关于龙网“负责到底”的具体执行方案却始终未公布,这让王轩越发焦虑。
蜂巢财经与龙网取得了联系,但对方拒绝做出有关被盗事件的更多回应。
一名接近龙网核心管理层的知情人士告诉蜂巢财经,目前团队不方面接受外界采访,她表示,对于交易所来说,资产被大额盗取如同灭顶之灾,而且也会面临信任危机,“这种情况算是生死攸关了。”
用户在社区内的追问之下,3月30日,网名为“大海马”的龙网工作人员在电报群内表示,未来会在一周内公布准确的资产损失数据,并且给出解决方案,“平台不会跑路,也不会推卸责任,现在最重要的是追回被盗资产。”
有部分用户得到安抚,但也有声音认为,追回被盗资产的几率很低。“虽然龙网一直说在多个国家与地区和警方取得了联系,不过从交易所以往被盗的经历看,追回损失或许遥遥无期。”王轩说。
此次龙网安全事件发生后,降维安全实验室第一时间与龙网取得了联系。该安全团队人员告诉蜂巢财经,目前已追踪到部分流入其他交易所的赃款,团队正联系多家交易所协力冻结,“我们的技术团队正全员协助追查,而追回被盗资产的难点在于信息不对等,无法第一时间获取真实信息。”
此前,龙网曾发表公告称,平台会尽更大努力,争取追回更多资产。期间,Gate、 OKEx、火币、币安、Bittrex等交易所均给予了支持。虽然部分资产已被成功冻结,但龙网坦言,相当大部分资产还在被快速转移中。
攻击针对交易所内部成员
交易所被盗关乎自身生死。在区块链领域,业务场景往往有许多共性。
慢雾安全团队表示,攻击者会针对性地准备特殊木马,以量化、抢额度、薅羊毛等用户关心的热点话题进行诱导性攻击,“攻击方式不一定是特别高级的手法。”数据表明,此次攻击是一群职业黑客所为,目前,这群人已经开始对交易所开启定向打击,“我们分析样本后发现其中一个重要的攻击手法为 APT(高级持续性威胁)攻击。这些攻击者往往是团队作战,会对‘猎物’进行持续数月的钓鱼、诱捕、投放等攻击。”
降维安全工作人员告诉蜂巢财经,“事发前,龙网客服曾经从陌生人处获取并打开了一个安装包WbBot.dmg,经过分析,此安装包存在捆绑后门,黑客就是通过它获取了内部人员权限,进而获得钱包私钥。”
上述人士表示,此次攻击主要针对交易所高级技术人员和管理人员。其主要过程为通过运营和模拟正常的量化软件,以高利润诱惑交易所高层使用,软件背后隐藏了后门,一旦该软件被传递到管理者的电脑上,便会进行一系列渗透动作。“目前确认已有多家交易所遭到此类攻击。”
经历了2018年的熊市,投资者们辛苦盼来的涨势如今成为了职业黑客眼中的肥肉。“出事”后,三家交易所都表示会对用户资产“负责到底”,但有业内人士指出,平台即便再多钱都经不起折腾,关键还在于如何完善站内的安全机制,否则只会变成下一个“龙网”。
来源:蜂巢财经News
比推快讯
更多 >>- 富达现货比特币ETF首次录得资金流出
- 华盛证券成为首批虚拟资产现货ETF承销商
- Lava Network发布LAVA代币经济学,6.6%代币将用于API提供者奖励
- Apple工程师辞职构建以太坊Blobspace的衍生品产品
- BNB Chain宣布在BSC区块链中纳入原生流动性质押功能
- Base协议负责人:Base网络上USDC数量仅次于以太坊
- FBI 警告美国人不要使用未经注册的加密货币传输服务
- SEC 向 Consensys 发出关于 MetaMask 的 Wells 通知,称其作为无牌经纪商运营
- Pantera Capital计划为其新的加密基金筹集10亿美元
- Consensys 对 SEC 提起诉讼,以捍卫以太坊生态系统
- Axelar宣布将通过Filecoin虚拟机提供链上去中心化存储
- 金融科技巨头Stripe时隔六年后再次接受加密支付,目前支持 USDC 稳定币
- Paxos Treasury新增铸造1亿枚PYUSD
- 链上文化创意平台Spotlight完成200万美元Pre-Seed轮融资,Folius Ventures领投
- Starknet面向永续合约和期权协议开启DeFi Spring第三阶段
- 美众议院金融服务委员会高级议员:稳定币法案可能很快会出台
- Arkham:贝莱德在其 2 个 ETF 钱包中收到了超过 2万美元的符文代币空投
- 去中心化物理基础设施网络Natix完成460万美元战略融资,拟空投 10 亿枚 NATIX 代币
- Coinbase国际交易所将上线AEVO、ENA、ETHFI永续合约
- BTC突破64000美元,日内跌幅收窄至1.07%
- 9只现货比特币ETF今日净减持1,104枚BTC,净流出约7010万美元
- W代币现可通过Wormhole NTT在Solana、以太坊及L2网络上无缝转移
- Immutable 推出价值 5000 万美元的加密游戏奖励计划
- Wordcoin计划与PayPal和OpenAI进行合作
- 富兰克林顿普顿为其链上美国政府货币基金推出点对点转账服务
- USDC Treasury销毁超5622万枚USDC
- 以太坊 L2 区块链开发商 Movement Labs 完成 3800 万美元 A 轮融资
- A16z crypto 首席技术官:Meme币“赌场”破坏了加密货币的长期愿景
- 自 4 月 8 日以来疑似孙宇晨地址已购买 176,117 枚 ETH,约合 5.597 亿美元
- DCG聘请Aimie Killeen担任其新的首席法务官
- Benchmark:如果采用新的会计规则,MicroStrategy 盈利或增加 30 亿美元并成为标普 500 强公司
- 美SEC推迟就现货比特币 ETF 期权上市和交易做出决定,并征求公众意见
- 灰度于12分钟前向Coinbase Prime地址转入800枚BTC
- a16z Crypto提出代币发行的五条规则,包括勿以筹款为目的在美国公开出售代币
- 区块链B2B支付公司Paystand收购Teampay
- 美股区块链板块普跌
- CARV完成1000万美元A轮融资
- 交易员将美联储首次降息时间推迟至12月
- CME美联储观察:美联储5月维持利率不变的概率升至99.7%
- 美国退休顾问金融公司GRP已在7只比特币ETF中持有投资敞口
- 美国Q1 GDP低于预期 核心PCE物价指数大幅反弹
- 美元指数DXY短线下挫超20点,30年期国债收益率升至4.81%
- 国际象棋策略游戏Anichess完成180万美元融资
- 在美国财长耶伦背后展示“Buy Bitcoin”的笔记本以超100万美元价格售出
- 贝莱德IBIT现持有约27.44万枚BTC
- Moso完成200万美元种子轮融资
比推专栏
更多 >>观点
项目
比推热门文章
- 富达现货比特币ETF首次录得资金流出
- 华盛证券成为首批虚拟资产现货ETF承销商
- Lava Network发布LAVA代币经济学,6.6%代币将用于API提供者奖励
- Apple工程师辞职构建以太坊Blobspace的衍生品产品
- 三分钟速览 Coinbase 新上线的 Web3 游戏基础设施层 Karrat
- 深度解读:USDT+TON+Telegram将变异出什么新物种?
- Bankless:Runes不是矿工收入问题的解决方案
- VC 经验之谈: 准备代币 TGE 时需要考虑的 10 件事
- Solend 创始人复盘 ezETH 脱锚:如何应对 LST 风险?
- 早期钱包不断苏醒,180 万枚「丢失」的比特币有多少真的消失了?