交易所遭黑客攻击_被黑客攻击

hacker|
91

文章目录:

黑客侵入虚拟币交易所了吗?

日前福布斯首个数字货币领域富豪榜(加密货币净资产)排名第三的赵长鹏,创办的虚拟货币交易所币安(Binance)遇到了黑客攻击,在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结,目前没有产生损失。

3月7日深夜,有币安的用户反映,自己的账户被盗,账户中的各类数字货币被按照市价交易成了比特币,各类虚拟币出现普跌,与此同时,币安网站上一个叫做VIA(维尔币)被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看,VIA在24小时内的最低价仅为0.00021美元,但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌,比如下图。

根据币安网站数据,24小时内VIA的成交量在所有数字货币中最高,相当于13948个比特币,按照比特币1万美元的价格计算,交易量约为1.4亿美元。

根据Coinmarketcap统计,币安24小时各类数字货币美元交易量在全球排名第二,截止到发稿前为近21亿美元。

针对此种异常,3月8日晨间,币安发布公告称,面临本次大规模的攻击,Binance风控系统及时监控到异常,并锁定了提现需求,阻止盗币行为,反向锁定31个账户,攻击者在本次尝试中被Binance冻结了大量资产。

数小时后,币安又出具了一份更加详细的说明。

该说明显示,3月7日22:58-22:59两分钟内,VIA对比特币出现了交易异动,触发风控,自动停止了提币。币安称:“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称,黑客在长时间里,利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初,但大多数账号是在2月22日左右。黑客获得账号后,自动创建交易API(应用程序编程接口),之后便无动作,直至3月7日。

据澎湃新闻了解,简单来讲,不需要登入交易网站,只要使用账户API秘钥,就能操作账户的买卖,做到程序化交易。

而在3月7日夜间,在两分钟内,黑客在VIA/BTC(比特币)交易市场,程序化下市价买单,和31个预先充值VIA币的账号高价卖VIA,目的为把比特币输入到31个预先准备的账号,然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控,导致提币暂停,这些币并未被提出。反而,这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币,反而自己的币被扣留。

币安称,这次事件中的黑客有组织有纪律,在成功钓鱼用户的账号信息后,并不急于获利,而是耐心等到最佳时机,选择了流动性较低的VIA币,来最大化自己的获利。

对于本次有没有产生相应损失,币安表示,所有资金安全,无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释,但是币圈有人并不这么看。有业界公众号文章表示,当前不少交易所上线了做空交易,黑客的真正目的是通过在开通做空交易的市场上挂空单,等到币值下降的时候,直接收割一波离场,“这样操作,根本不需要冒着风险从币安提币,在市场下跌的那一刻,就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前,受到币安交易所的此次风险事件影响,交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计,截止到发稿前,比特币价格为9990美元,跌5.82%;以太坊跌4.22%;莱特币跌3.81%。

这已经不是今年发生的第一次黑客针对数字加密货币交易网站攻击了。1月28日,日本数字货币交易平台Coincheck上5亿枚NEM(价值约5.33亿美元)遭黑客窃取,涉及用户26万人。

据路透社3月7日报道,熟知内情的消息人士透露,日本金融厅(FSA)将于本周向多个加密数字货币交易所发出行政处罚通知,并计划强制命令某些交易所暂停业务。

比特币交易所遭遇黑客攻击是什么情况?

据报道,全球最大的比特币交易所之一Bitfinex表示,黑客正试图阻止其用户访问,发起了DDoS攻击。

该公司在推特上称,“我们目前面临严重的DDOS攻击,API也崩溃了,我们正在争取减轻影响。”上周,该交易所就曾报告说遭遇数天的严重DDoS攻击。

据Coinhills,在全球交易所的交易量排名上,Bitfinex排名第二。周二,二十大加密货币全线上涨。作为第二大和第四大加密货币的以太币和莱特币正在升向纪录高点,因市场乐观地预期比特币期货将吸引机构进入这一新兴的市场。莱特币自12月10日比特币衍生品开始交易以来上涨了一倍多,至322.80美元,而以太币则上升了43%,至630.70美元。

随着一些交易员转向走势落后于比特币17倍涨幅的其他数码资产,希望获取类似回报,这两种货币的涨幅甚至都超过了比特币。

这个黑客就是够厉害的,但是缺德事情不要做啊。

证券交易所被黑会出现什么样的后果?

从目前已有的黑客攻击事件来看,大致有以下几种情况:攻击交易所网站和交易系统,可能会造成网页无法打开,或者交易不能进行。

攻击交易所数据库,可能会导致股民客户信息泄露。

不过一般来说,证券交易所的网络安全系统是很先进的,目前为止世界范围内还没听说影响特别恶劣的黑客入侵事件

比特币交易所总是被黑客攻击,怎么办?

目前,绝大部分数字货币的交易是在交易所进行的。众多的交易所中,比较知名有Bitfinex,Binance,OKEx等。

然而,比特币等数字货币,作为去中心化资产,却要在中心化的交易所中进行买卖,这本身似乎暗藏着矛盾和危险。

1.交易所的问题和挑战

2014年2月,当时世界最大的比特币交易所 Mt.Gox 被盗85万个比特币,比特币价格当日遭遇“断崖式”暴跌。后来,Mt.Gox被曝出其实是监守自盗,真正被外盗的比特币只有7000个。

2016年8月,最大的美元比特币交易平台 Bitfinex 出现安全漏洞,导致12万比特币被盗,当时价值6500万美元,如果换算成2017年12月的价格,价值近20亿美元。

2017年12月19日,韩国YouBit交易所被黑客攻击,损失4000个比特币,交易所宣布破产。

2017年12月21日,网传乌克兰Liqui交易所被盗6万个比特币,比特币单价瞬间暴跌2000美元。

2018年,这样的戏码只会继续上演。

除了黑客的威胁,传统交易所也有着与生俱来的一些缺点,比如缺乏监管和低效性。交易所对投资者安全的保障只能依靠自身信用,跑路的成本非常低。股票交易所有着国家层面的监管,但是,数字货币交易所的头顶却没有这样的达摩克里斯之剑。而且,在交易所中,同一订单只能提交给一家交易所,用户下单后,用于交易的资金会被冻结,只能等待交易完成或取消。这些无疑是低效的。

易被攻击、缺乏监管、低效,总而言之,交易所的问题,都是中心化的问题。

2.交易所的去中心化

(1)交易所本身的进步

安全手段的升级多种多样,目前来看,最好用的还是冷钱包,也就是把数字货币保存在离线U盘里。2017年底,Youbit交易所被攻击时,及时地把75%的资产提取到冷钱包中,才避免了更大的损失。但是,要考离线的手段来保护联网的资产,似乎也是一种无奈的方法。当然,应该还有很多其他的方法,这里就不赘述了。

(2)跨账本交易

这方面的代表是Ripple网络,运营公司为Ripple Labs,算是一种半中心化的体系。Ripple是一个去中心化的清算协议,为了解决银行间清算的高费用和高延迟,它基础货币是瑞波币(XRP)。Ripple网络可以将各种资产,比如美元、人民币、日元、比特币等统统连接到自己的网络。在这个体系中,美元或者比特币可以兑换成瑞波币,之后瑞波币在网络中自由流通,如同在各种资产间搭建了流通的高速公路。因为收到了各大银行机构的支持,瑞波币在2017年实现了近300倍的增长。

(3)去中心化交易所

有一些团队尝试使用区块链技术,去搭建去中心化交易所。这种去中心化交易所,某种程度上是跨账本交易的延伸。

早起项目中比较有代表性的是比特股(BitShares)。它是建了一个区块链开发平台,服务器分散在世界各地,即使其中一些被攻击也不会导致系统垮掉。任何人都可以在这个平台上自由地进行转账、借贷等,也可以基于这个平台快速搭建出去中心化的交易所。为了确保价值稳定,比特股还要求提供3倍的数字资产作为抵押物。目前来看,比特股运行的还可以。

后来,随着以太坊和智能合约的发展,0x 协议应运而生(代币简称ZRX)。这是一个在以太坊区块链运行的开放协议,是以太坊生态中的去中心交易所。0x协议吸引了很多投资者,目前已经完成融资,开始搭建开源软件工具和基础设施。当然,这方便0x也有很多竞争者,Ether Delta、iDex、Oasis Dex等都在试图提供类似的功能。而且,0x是基于以太坊的智能合约系统,只支持ERC20代币。如果其他智能合约公链开始崛起,0x需求将会降低。

此外,还有一些正在入场的团队,比如国内的路印协议,英文是Loopring(LRC)。他们采用了类似0x 协议的设计,而且还引入了类似闪电网络的快速支付功能。它的特点在于试图撮合多家交易所,用户的订单可被广播给多家交易所,由不同交易所共同完成。而且,用户下单后依然可以动用账户资金,用户将资金部分或全部转移的行为等同于部分或全部撤单。某种程度上提升了交易的广度和及时性。但这一体系似乎对现有交易所的“权力”造成了损害,能否说服大家一起玩,将是一个难题。

3.小结

目前来看,去中心交易所的构建还有很长的路要走,在3-5年内,传统交易所仍将是数字货币的主战场。

但是,在未来,让去中心化的数字货币摆脱着中心化的桎梏,还是值得期待的。

全球最大比特币交易所遭黑客攻击了吗?

据外媒北京时间12月13日报道,总部位于香港的全球最大

周二表示,该平台当天遭到“分布式拒绝服务”攻击(DDoS),导致公司周二当天关闭了交易服务。这是数周来Bitfinex第二次遭到DDoS攻击。

在周一美国证券交易委员会(SEC)警告加密货币存在“被盗窃或损失,包括黑客攻击”等重大风险后,比特币交易所Bitfinex周二随即遭DDoS攻击中断服务,令业界对比特币的安全性更为堪忧。

美国证券交易委员会(SEC)主席杰伊·克莱顿(Jay Clayton)周一警告称,投资加密货币有风险,交易和公开发行这样的新兴资产类别可能违反联邦证券法。周一,SEC叫停了一餐厅点评应用的“首次代币发行”(ICO),理由是该餐厅点评应用公司此前未能将其注册为证券。

Bitfinex表示,遭到DDoS攻击后,公司正致力于解决交易流量的问题,以保护客户订单。DDoS攻击,即分布式拒绝服务攻击,当黑客试图用其他系统(通常是通过机器人)的活动来压垮系统的时候,就会出现这种情况。黑客发起DDoS攻击的目的是控制从内部平台,或者向受害方索要赎金来停止攻击。

“这些比特币交易市场跨越了国界,在美国以外的系统和平台上可能会出现重大交易。”SEC主席克莱顿周一表示,“在你不知情的情况下,你的投资基金可能很快就会流到海外。因此,这种风险可能会被放大,包括市场监管机构,比如SEC,可能无法有效地追责这些不良行为者或收回资金。”

这一警告,至少在比特币期货市场上得到一定程度的反映。周二,Cboe期货交易所比特币期货合约交易量大幅下跌,这是该期货第二日上市交易。

日本数字币交易所遭黑客攻击对共生币市场有什么影响?

2018年1月27日报道,当地时间周五,日本数字货币交易所Coincheck声称遭到黑客侵袭,一种鲜为人知、价值超过5亿美元的“NEM”的数字加密货币不翼而飞。据悉,Coincheck交易所控制着日本市场6%的比特币交易量,在加密货币互动平台CryptoCompare上的份额占据第四位。有分析人士表示这对目前市场又推出的共生币有一定负面影响,但网友也有不同的看法。

据加密货币研究机构CoinMarketCap提供的数据显示,在发生黑客袭击事件后,周五当天,NEM这一旨在帮助企业对数据进行数字化处理的加密货币价格短暂下跌逾20%,随后回升约10%至接近85美分。而包括比特币在内的其他大多数数字货币的价格,在当天的交易中几乎没有什么变化。

Coincheck管理层在随后召开的新闻发布会上表示,它把NEM硬币放在了一个“热”钱包里,“热”钱包指的是一种与互联网相连的存储方法。相比之下,美国领先的数字货币交易所Coinbase则在其网站上介绍称,该交易所98%的数字货币都呈离线状态,或者说处于“冷”存储媒介当中。

这家日本数字货币交易所表示,黑客并没有窃取其他数字货币Coincheck数字货币交易所遭黑客攻击并非个例。在去年12月份,韩国一家名为“Youbit”的加密货币交易所同样也遭到黑客侵袭,数字资产损失了17%。该公司的母公司Yapian为此递交了破产申请。

在另一起备受瞩目的黑客攻击案中,总部位于东京的比特币交易所Mt. Gox于2014年申请破产。该交易所当时称,75万枚用户的比特币和自己拥有的10万枚的比特币被黑客窃取。该公司是当时全球最大的比特币交易所。摩根士丹利(Morgan Stanley)分析师估计,在去年12月中旬,超过价值6.3亿美元的比特币被黑客窃取。

2条大神的评论

  • avatar
    访客 2022-07-14 下午 11:38:57

    也被冻结。黑客非但没有提走币,反而自己的币被扣留。币安称,这次事件中的黑客有组织有纪律,在成功钓鱼用户的账号信息后,并不急于获利,而是耐心等到最佳时机,选择了流动性较低的VIA币,来

  • avatar
    访客 2022-07-14 下午 10:42:03

    ,这次事件中的黑客有组织有纪律,在成功钓鱼用户的账号信息后,并不急于获利,而是耐心等到最佳时机,选择了流动性较低的VIA币,来最大化自己的获利。对于本次有没有产生相应损失,币安表示,所有资金安全,无任何资金逃离。而且已经恢复

发表评论