转自：Odaily星球日报
作者：秦晓峰
北京时间今天上午10点，链上数据提供商?Cryptoquant?发文表示，加密交易所Kucoin疑似被盗。
“看起来Kucoin似乎被攻击了。通常，交易所在被黑客攻击后，比特币流出会迅速增加，然后变成零。自北京时间9月26日凌晨4时起，Kucoin流出持续为零。“Cryptoquant解释称。
作为一家老牌交易所，Kucoin被盗消息立即在社群流传。加之一些Kucoin用户无法提币，更是增加了被盗消息的真实性。
动态 | 海南成立国际知识产权交易中心 研报建议引进区块链技术:据科技日报今日消息，12月28日，海南成立国际知识产权交易中心。海南国际知识产权交易中心发布《关于在海南试行知识产权定向税收优惠及人民币自由汇兑政策的建议》等研究报告。研究报告建议指出，引进区块链技术，在知识产权登记、交易、清算、存证等方面探索适合自贸港经济发展的创新模式。[2019/12/29]
虽然最初Kucoin官方客服回应称只是系统问题，暂停充提币，以求缓解恐慌。但最终，KucoinCEO还是承认，确实遭遇了黑客攻击。
Kucoin究竟为何遭遇攻击，损失了多少加密货币？这些被盗资金会对市场造成什么影响？Kucoin能否承担用户损失，避免成为第二个「Mt.Gox」？
事件回顾：热钱包私钥泄露
动态 | 研报：超过总量80％的ETH由7572个地址持有:据Cointelegraph报道，数字资产研究公司Delphi Digital近日发布的一份报告显示，以太坊（ETH）的总循环供应量的80％以上由7572个地址持有，而这些地址的ETH持有量均在1000个以上。其中6490个地址的持有量在1000到10000枚ETH之间，923个持有量在10000到10万枚ETH之间，155个容量在10万枚到100万个ETH之间，只有4个地址拥有100万到1000万个ETH。[2019/3/10]
在?Cryptoquant?发布消息后，10点41分，Kucoin官方发布公告称：自北京时间今天3点起，检测到一些大额提款，不过并未解释具体原因，有没有证实是否被盗。
紧接着，有用户发现，Kucoin暂停了充提币。官方客服在电报群中解释称，只是因为系统故障，并建议用户“在这种情况下，不应该进行充提币”。
分析 | 加拿大央行研报：在区块链进行双花欺诈是不现实的:加拿大央行日前公布对区块链技术的激励相容研究结果，着重于通过区块链技术的工作量证明（PoW）共识机制建模，模拟诚实和不诚实矿工的行为，发现利用区块确认时间差进行双重支付的欺诈是“不现实的”。上述研究报告查看区块链这样的数字账本是否免于对双重支付——所谓双花这类欺诈，发现如果一个矿工掌握50%以上算力，具备了51%攻击的能力，理论上说，不诚实的矿工可以进行双花欺诈，但从经济角度看，为了实现这种欺诈，不诚实的矿工必须有很雄厚的财力，而且是“风险中性”，因此报告认为：“这种假设情况通常是不现实的，现实情况下，用户几乎没有经济方面的动机发起这种攻击，特别是在其他矿工的计算投资庞大时。”[2018/7/23]
摩根士丹利研报：比特币和以太币交易额都已出现大幅下滑，ICO对投资者造成的损失高达6.3亿美元:据华尔街见闻，上周五摩根士丹利发布报告称，比特币和以太币的交易额都已出现大幅下滑。摩根士丹利认为，对于主要持有这两大币种的持币人而言，流动性问题十分重要。由于交易额急剧下降，若有大户大量抛售任一币种，市场势必下跌，引发更多抛售。除开交易量，大摩还指出，40%的比特币都是经由加密货币进行交易，而非法定货币。摩根士丹利称，ICO对投资者造成的损失已经高达6.3亿美元。2017年进行的ICO中，有32%均告失败；但在过去的18个月内，通过这种不受监管的方式筹资仍旧大受欢迎，区块链公司更是对ICO趋之若鹜。[2018/6/6]
这是什么情况？官方客服「暧昧」的解释，似乎为「资金被盗」增加了一些可信度。
不过，虽然官方关闭了提币功能，还是有用户发现，Kucoin账户还在不断往外转出资金，疑似黑客转移资产，再一次证实了被盗的可能性，引起社群恐慌。
全球比特币挖矿成本研报：年耗电量超过捷克，相当于全球总用电量0.3%:链塔智库发布《全球比特币挖矿成本研究报告》。报告中称，截至22日，比特币年耗电量估计为68.08万亿瓦小时，相当于全球总用电量0.3%。如果比特币是一个国家，它的耗电量排名大致在41名，位于智利和捷克之间。在韩国比特币挖矿电力成本最高，委内瑞拉最低。大部分挖矿依靠煤电。全球58%的比特币矿场位于中国，16%位于美国。[2018/5/23]
两小时后，北京时间中午12点半，Kucoin首席执行官?JohnnyLyu?进行了直播，证实了被盗的真实性，并提供了一份该事件的时间表：
02:51，首次收到来自风险管理系统的警报，监测到所有异常交易均来自此钱包地址：0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23；
03:01，收到了风险管理系统发出的有关热钱包余额异常的警报，成立了一个特别团队来应对这一事件。
03:20，KuCoin运营团队紧急关闭了钱包服务器，发现关闭后仍然存在异常交易的情况。
04:20，KuCoin钱包团队开始将剩余资产从热钱包转移到冷存储中。
04:25，KuCoin钱包团队、运营团队和安全团队开始根据收集到的信息和线索调查此事件。
04:40，KuCoin团队为此事件的重要合作伙伴和做市商建立了沟通渠道。
04:50，KuCoin钱包团队将大部分剩余资产从热钱包转移到了冷钱包。
JohnnyLyu表示，之所以发生资产被盗，主要是热钱包私钥泄露，具体原因还在调查。另外，本次主要涉及币种为BTC、ETH以及一些ERC20代币；至于具体价值，正在清算尚未公布，“受影响的资金仅占总资产的一小部分”。
但根据?Decrypt?报道，Kucoin本次损失在1.5亿美元左右。文章称，被Kucoin标记异常的地址中，从今天凌晨至今累计收到11486枚ETH、458866枚GLA、28443枚HAT、21660273枚OCEAN、29999枚CHR，另外，还有一定数量的ARPA、AOA、MKR、OMG、ZRX、SXP等代币，累计价值1.46亿美元。
那么，在这次安全事故中受到损失的用户，Kucoin是否会赔偿？
JohnnyLyu给出肯定回复。“2018年初开始，Kucoin就建立了保险基金来处理此类意外安全问题。如果任何用户资金受此事件影响，KuCoin和我们的保险资金将完全覆盖。”
CeFi联手阻止黑客
对于非事件亲历者来说，最关心莫过于Kucoin被盗资产是否会砸盘影响市场。
从目前的情况来看，投资者暂可不必担心。
根据JohnnyLyu所述，事发后，Kucoin第一时间联系了多家加密平台，请求帮助冻结被盗资金，包括Binance、Huobi、OKEx、Bybit、Upbit、Bibox、Gate、MXC、BitMax、BigONE、BKEX、BitZ、HBTCHoo、Crypto.com、Bingbon、Renrenbit、LBank、Max/Maicoin、CoinW等。
今天上午，包括抹茶、Gate.io在内的多家交易所发布公告，暂停相关被盗代币的充提币。得益于此，相关代币价格并未出现暴跌，加密市场也并未受到此次被盗事件影响。
就连一向置身事外的Tether这次也开始出手打击黑客。
Bitfinex首席技术官PaoloArdoino发文称，Bitfinex已经冻结KuCoin交易所流出的1300万EOS链上USDT，Tether也已经冻结攻击地址中的逾2000万以太坊链上USDT。
对于为何出手相助，PaoloArdoino?解释称：“TetherUSDT与其他稳定币一样是中心化稳定币，我们对用户、监管机构和执法部门负有责任，我们有严格的规则和行动的参数。”
安全警钟长鸣
近年来，中心化交易所安全事故频发。
前有币安被盗7000多个比特币，近期中币网也因技术故障被撸走一些加密资产，再到今天的Kucoin私钥丢失。
一次次事故，暴露出中心化交易所在管理以及技术层面的漏洞，值得警惕。当然这并不是说去中心化交易所一定是安全的，DEX也同样存在智能合约漏洞风险。
特别是这次的Kucoin事件，仍然留下很多谜团。比如，热钱包私钥是怎么泄漏的，被谁泄漏的？这次事故究竟还会不会再次重演？另外，黑客为什么第一时间转至中心化交易所，背后的身份能否查出？
Odaily星球日报也将继续关注事件动向。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。