BTC
ETH
HTX
SOL
BNB
查看行情
简中
繁中
English
日本語
한국어
ภาษาไทย
Tiếng Việt

庫幣安全事件回顧:行業聯動堵截反黑,黑客或竹籃打水一場空?

北京链安
特邀专栏作者
2020-09-27 06:08
本文約2525字,閱讀全文需要約4分鐘
著名交易所庫幣(KuCoin)發生盜幣事件,從比特幣到ERC20 USDT以及其它ERC20標準代幣,甚至EOS USDT都遭受了損失。
AI總結
展開
著名交易所庫幣(KuCoin)發生盜幣事件,從比特幣到ERC20 USDT以及其它ERC20標準代幣,甚至EOS USDT都遭受了損失。

發生了什麼?

發生了什麼?

發生了什麼?

二級標題

發生了什麼?

庫幣視角:

庫幣CEO Johnny表示,2020年9月26日02:51分,庫幣團隊收到第一次風控系統報警,發現了一個反常的ETH轉賬記錄,轉賬目標地址為:0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23,接著多起異常交易發生,庫幣隨即啟動應對機制。

ChainsMap鏈上視角:

如今,如果你打開著名的以太坊區塊瀏覽器,0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23已經被標記為盜竊標記。

從交易記錄來看,該地址首筆入賬交易發生於北京時間9月26日02:49:18,該交易即竊取了超過1388萬枚ERC20 USDT。

二級標題

而本其事件另一特點在於,除了主流的ERC20 USDT之外,它大批量的盜取了庫幣熱錢包的各類代幣。同時,從行為模式來看,黑客很可能採取了一種代碼遍歷盜幣的方式,對各類代幣不做餘額驗證,輪詢發出轉移指令,於是,我們可以看到一些轉賬金額為0的代幣轉賬,只是消耗了一些GAS,這對於黑客來說也確實是一種更加“高效”的轉移方式。

二級標題

二級標題

庫幣的應對

庫幣視角:

庫幣CEO Johnny表示,庫幣技術人員事發後即成立應急小組,建立緊急溝通群,開始排查和摸索現在系統當中的一些行為邏輯。

ChainsMap鏈上視角:

二級標題

從庫幣ERC20 USDT來看,在9月26日06:28之後就基本暫停,其比特幣相關交易則在當日凌晨4:34之後便不再有向熱錢包的用戶轉賬歸集,

二級標題

二級標題

鏈上堵截:行業聯動,黑客或竹籃打水一場空

庫幣視角:

庫幣CEO Johnny表示,庫幣目前已經與包括火幣、幣安、OKex、Bybit、Bitmax等全球主流交易平台、項目方、安全機構以及警方取得聯繫,已經採取了一部分有效措施,正在全力的追捕這些資產。

ChainsMap鏈上視角:

北京鏈安得知此事後,很快開啟了相關資產的監控以及與庫幣的聯動配合機制,很快便發行了一批ERC20 USDT的動向。

從目前來看,被盜的其餘ERC20代幣和比特幣暫未有所動作,在行業的圍追堵截之下,黑客要想完全將這筆資產進行充分的轉移和變現將難度和成本極大。

二級標題

事實上,就在北京時間9月26日21:18:35,黑客再度試圖轉移USDT資產

二級標題

二級標題

餘波:交易所該如何應對資產安全

庫幣安全事件已經過去超過24小時,圍繞事件本身的喧囂也漸漸散去

和往常一樣,作為今天的知名地址,黑客轉移資產的地址已經成為一個塗鴉板和廣告牌,一些怪異的Token被轉入這個地址進行展示和調侃,這也算這個行業一個黑色幽默般的現象。

交易所
安全
投资
歡迎加入Odaily官方社群