7000比特币的损失,币安热钱包被盗事件分析_API:COT

5月8日早晨,币安官方发出公告称于2019年5月7日17:15:24在系统中发现“大规模安全漏洞”。币安表示该安全漏洞是黑客使用了复合型技术,包括网络钓鱼、病等其他攻击手段,从而黑客能够访问大量用户应用程序接口密钥、双因素身份验证码、以及其他信息,在区块高度575012处从币安热钱包中盗取7000枚比特币。致使交易所损失4100万美金。

针对此次盗币事件,Beosin成都链安秉持打造区块链全生态安全的宗旨,我们的技术团队第一时间采取行动,作出深度分析。

区块链数据公司Thirdwave完成700万美元种子轮融资:9月14日消息,区块链数据公司Thirdwave宣布完成700万美元种子轮融资,Framework Ventures领投,Animoca Brands、Play Ventures、Shima Capital、Hustle Fund和Oceans Ventures参投。

据悉,Thirdwave主要为Web3公司、加密项目和协议、以及DAO提供区块链数据服务,包括链上活动、客户数据、社交渠道信息、网站内容分析等,帮助游戏开发者和Web3构建者更深入了解行业。(Techinasia)[2022/9/15 6:56:41]

攻击现场:

聚币今日上线新金融板块JUFI代币JFI,开盘最高涨幅2700%:聚币Jubi已于2020年8月7日18:00(UTC+8)上线聚币新金融板块JUFI代币JFI,JFI/USDT开盘最高涨幅达2700%,开盘价0.1UST,最高价2.8USDT。

JFI是聚币新金融板块JUFI的治理代币,用于社区管理和生态发展建设。所有JFI持有者都可通过投票的方式参与多中心化自治;JFI采用抵押借贷挖矿的机制,产生于JuFi板块的每一笔借贷业务中,即从贷款方收取的利息中,按一定比例动态折算JFI,补贴给借款方,提升平台资产流动性。JUFI首期抵押JT借贷、挖矿产品即将上线。[2020/8/7]

黑客攻击交易详情如下,

行情 | BTC短线反弹至6700美元上方:火币全球站数据显示,BTC短线反弹,重回6700美元上方,现报6703美元,日内涨幅为0.11%,行情波动较大,请做好风险控制。[2019/12/18]

攻击最后发生在575013块,总损失最高可达7074个BTC。

下图为黑客详细提币地址:

截至目前,币安热钱包被盗约7000枚BTC。

现在币安的热钱包余额3,612.69114593个BTC,有余额留存,说明币安热钱包的私钥目前是安全的。

事件分析:

经过我们分析,在5月8日01:17:18通过API接口在同一时间发起提币操作。

币安交易所的API申请后会生成APIkey和Secretkey,如下图:

API接口有“限定用户开放IP限制”和“开放提现的功能”。

“开放提现”是指直接利用APIkey和Secretkey直接提现,不需要手机验证码、短信、谷歌验证码。

如下图:

API部分官方调用代码demo如下:

我们初步分析认为是用户的APIkey和Secretkey信息泄露导致的此次攻击。

如果用户没有限制ip并配置了开放提现功能,任意攻击者在获取了APIkey和Secretkey信息后便可以实现攻击。

用户的信息泄露途径可能有四:

1.普通用户一般不会使用APIkey,一般是高级用户用于代码中实现自动化交易,可能是用户源码泄露导致Secretkey泄露

2.用户被钓鱼攻击,输入了APIkey和Secretkey被黑客截取。

3.用户的APIkey和Secretkey保存的电脑被攻击窃取。

4.币安交易所系统原因导致用户APIkey和Secretkey泄露,其中只有71个用户开放了提现功能,被盗币。

安全提示:

Beosin成都链安建议各交易所和用户都应该注意信息的保护,用户在使用开放提现等高级功能时,应提高对安全性的重视,避免信息泄露导致的各种危害,不让攻击者有可乘之机。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-3:336ms