用数据说话：币安7000枚比特币究竟是如何被盗的
知名加密货币交易所币安受到黑客攻击，目前已经有7074.18个比特币被窃。
根据币安首席执行官赵长鹏对外披露的信息，该交易所在5月7日发现了“大规模的安全漏洞”，该漏洞导致黑客能够访问用户应用程序接口密钥(API keys)、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约4100万美元的比特币。
对此次攻击，Beosin成都链安科技安全团队进行了深度分析：
交易详情如下，
发生在575013块，总损失最高可达7074个BTC
详细提币地址
截至目前，币安热钱包(地址：1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s)被盗约7000枚BTC.
现在币安的热钱包余额3,612.69114593个BTC,说明币安热钱包的私钥安全，经过团队分析，
在05月08日 01：17：18
通过API接口在同一时间发起提币操作。
币安交易所的API申请后会生成API key和Secret key，如下图：
API接口有限定用户开放IP限制和开放提现功能。开放提现就是直接利用
API key和Secret key直接提现，不需要收集验证码、短信、谷歌验证码。
如下图：
API部分官方调用代码demo如下(来自https://github.com/binance-exchange/python-binance)：
我们初步分析认为是用户的API key和Secret key信息泄露导致的此次攻击。
如果用户没有限制ip并配置了开放提现功能，任意攻击者在获取了API key和Secret key信息后便可以实现攻击。
用户的信息泄露途径可能有：
1、 普通用户一般不会使用api key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致api Secret key泄露
2、 用户被钓鱼攻击，输入了API key和Secret key被黑客截取。
3、 用户的API key和Secret key保存的电脑被攻击窃取。
4、 币安交易所系统原因导致用户API key和Secret key泄露，其中只有71个用户开放了提现功能，被盗币。
被黑客盗取的7074枚BTC的主要20个地址如下：
bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp 555.997 BTC
bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5 463.9975 BTC
bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn 473.9975 BTC
bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm 567.997 BTC
bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu 468.9975 BTC
bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq 383.998 BTC
bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr 189.999 BTC
bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx 383.998 BTC
bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq 371.998 BTC
bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0 193.999 BTC
bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta 463.9975 BTC
bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z 97.9995 BTC
bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z 279.9985 BTC
bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk 469.9975 BTC
bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69 193.999 BTC
bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn 89.9995 BTC
bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc 670.9965 BTC
bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax 377.998 BTC
bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3 370.998 BTC
3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv3 1.29968018 BTC
相关文章
-
比特币区块链上最关键的事件之一是减半。它通过减少流通中的比特币数量和增加对比特币的需求来诱导加密货币价格的通货膨胀。比特币减半对比特币生态系统中的所有利益相关者都有影响。比特币减半事件其实就是指06-22 -
比特币从2008年开始概念被提出后，价值越来越高，而比特币总数量将被永久限制在约2100万个，而且有着“四年减半”现状，提到比特币减半，很多的人并不懂，比特币怎么减半，比特币为什么会减半，接下来小编将给大家简单介绍一下。06-22 -
近段时间以来，比特币受到了热捧，先是特斯拉后是PayPal都表现出对比特币的看好，而且近期花旗也觉得比特币有可能成为全球贸易首选货币，这也可以说把比特币已经推到了新的高度，从而使得比特币受到了更多的投资者06-27 -
火必、OKEX、币安这三个交易平台购买比特币哪个最好？比特币一种由密码学保护的加密数字资产，没有中心化机构参与，已从2009年稳定运行至今，目前成为全球投资者的重要投资标的物之一。很多投资者都对比特币投资非常感兴趣06-27 -
由于美国形势混乱，近期美股暴跌也是很多人意料之中。而在美股暴跌的同时，比特币也出现过几次同步下跌，据相关内容简介显示比特币与美股并没有关联点，但比特币的几次下跌都伴随着美股暴跌，不禁让07-05 -
不通过数字货币交易平台，如何买入比特币？随着比特币价格的攀升，对比特币感兴趣的人多了起来。文章提到一些做艺术品交易市场的人也开始做起了比特币的场外交易。艺术品市场上的富人对比特币抱有兴趣，这说明它在一些人的心目中已经有了价值存储的功能，类似于艺术品的某些功能。本文作者Billy Bambrough，由蓝狐笔记社群TLS翻译。06-25 -
说到比特币，可以说是奇迹一般的存在，从其刚诞生的时候，被大众怀疑、诟病，到现在的迷恋，比特币可以说完成了一次漂亮的翻身仗，虽然大多数人对于比特币的印象是暴涨暴跌，甚至有些投资者认为比特币可能就是一场泡沫，但是依然挡不住对比特币喜爱的投资者06-26 -
比特币挖矿机可以投资吗?我相信每个人都听说过比特币的概念，那么每个人都可能对比特币挖矿机有点陌生，那么什么是比特币挖矿机呢?比特币挖矿机可以投资吗?对于这两个问题，今天小编就会来介绍你!我希望每个人都喜欢它!比06-27 -
比特币算不算避险资产？比特币究竟安不安全？自面世起，比特币就被誉为数字黄金,那么，比特币到底算不算是避险资产？作为数字黄金,比特币和黄金之间又有着怎样的关系？此次，我们以近些年全球重大事件影响为实证，初探BTC的避险特性。经过我们的研究发现，比特币理论上具备避险资产的要求，且在过往的国际风险事件上得到了短期实证；与大众观点不同的是，它与黄金之间，长期相关性不显着，但在比特币的大行情下，两者表现出你涨我跌的竞争关系。06-22 -
投资比特币怎么样？投资比特币那么多年，给我最大的感悟就是想赚钱其实并不难，关键是你要对比特币的价值有深刻的认识，不然很容易在涨跌中，迷失方向。我对比特币的认同来自链上的交易，我一般用币查查看链上交易情况。06-24 -
为什么近来比特币投资很火爆自2017年以来，除了在初期波动剧烈之外，一直呈现一种稳步上升的趋势， 从2017年8月到今年十月从最初的4285美元上升到了8000美元左右，上涨了一倍以上。从长期来看比特币的价值势必会继续增长，原06-23
