全球知名的交易所幣安于05月08日上午發(fā)布公告稱，當(dāng)天凌晨1時(shí)15分，幣安遭到了黑客大規(guī)模的系統(tǒng)性攻擊，黑客獲取了大量API密鑰，谷歌驗(yàn)證2F
全球知名的交易所幣安于05月08日上午發(fā)布公告稱，當(dāng)天凌晨1時(shí)15分，幣安遭到了黑客大規(guī)模的系統(tǒng)性攻擊，黑客獲取了大量API密鑰，谷歌驗(yàn)證2FA碼等信息，一次性提走了7,000枚BTC。
這是2019年以來，繼 Cryptopia、DragonEx 和 Bithumb 之后，第四個(gè)遭黑客攻擊的大型數(shù)字貨幣交易平臺(tái)。根據(jù)區(qū)塊鏈安全公司 PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)的數(shù)據(jù)顯示，本次黑客攻擊事件中，幣安共計(jì)損失了7,074枚 BTC(按當(dāng)天價(jià)格計(jì)，價(jià)值約4,200萬(wàn)美元)，恰逢數(shù)字貨幣市場(chǎng)行情整體回暖的關(guān)鍵時(shí)刻，幣安的突然遭襲會(huì)不會(huì)成為刺激行情下行的又一只黑天鵝?
PeckShield 安全人員深入剖析了黑客實(shí)施攻擊的全過程，并對(duì)被盜鏈上資產(chǎn)進(jìn)行全路徑還原發(fā)現(xiàn)：
1、黑客從攻擊成功并未及時(shí)拋售，大概率會(huì)長(zhǎng)期持幣。
2、為了逃避追蹤，黑客分批多次轉(zhuǎn)移了被盜資產(chǎn)，但只是最基礎(chǔ)的換地址操作。
3、資產(chǎn)最終被分散至7個(gè)主要新地址，暫時(shí)尚未監(jiān)測(cè)到流入交易所，并沒有拋售的跡象。
透過以下三張數(shù)字資產(chǎn)全路徑轉(zhuǎn)移圖，我們可以清晰地看到幣安被盜后的24小時(shí)內(nèi)，佛系黑客的淡定”銷贓“全過程。
第一步：20個(gè)主要分散存儲(chǔ)地址
( 圖1：黑客將盜取的7,074枚 BTC 分散至20個(gè)主要地址 )
大部分黑客攻擊得手之后，如果是團(tuán)伙作案的話，第一步大概率是將資金轉(zhuǎn)往非知名交易所，趁事情沒曝光前悄悄拋售、提現(xiàn)、分贓。然而，本次黑客攻擊得手之后，首先采取的是資金分散存儲(chǔ)，將7,074枚 BTC 以每個(gè)地址100枚-600枚不等的額度分散于20個(gè)主要 (大于1枚 BTC )新地址。
第二步：開始匯聚地址，實(shí)施資產(chǎn)轉(zhuǎn)移
( 圖2：黑客開始啟動(dòng)資金整理 )
在將所盜取7,074枚 BTC 分散存儲(chǔ)開后，7個(gè)小時(shí)后，黑客再一次開始整理資金，先清空了20個(gè)地址中的2個(gè)地址，并將2個(gè)分別存儲(chǔ)有566枚和671枚的 BTC 匯聚成1,226枚BTC轉(zhuǎn)入 bc1qkwu、bc1q3a5 開頭的兩個(gè)新地址。最終又將該筆資金中的其中519.9枚 BTC 匯入另一個(gè)地址，剩余的707.1枚 BTC 作為最終分布的7個(gè)地址之一尚無異動(dòng)。
第三步：資產(chǎn)最終分散至7個(gè)新地址，暫無異動(dòng)
( 圖3：幣安被盜7,074枚 BTC 轉(zhuǎn)移全過程 )
通過上一步操作，黑客表露出了進(jìn)一步匯聚資產(chǎn)的意思，但并沒有即時(shí)進(jìn)行。又隔了5個(gè)小時(shí)，晚間22:35分起，黑客將此前20個(gè)地址中的若干地址余額匯聚起來，將資金轉(zhuǎn)移至 bc1q2rdpy、16SMGihY9、1MNwMURYw、bc1qw7g5u、bc1qnf2ja、bc1qx3628、bc1q3a5hd 開頭的7個(gè)新地址，其中前6個(gè)地址分別有1,060.64枚 BTC，最后一個(gè)地址轉(zhuǎn)入707.1枚 BTC，加上其他小額地址(一筆存儲(chǔ)有1.3枚 BTC 的地址)，本次幣安被盜的7,074枚 BTC 已基本全部被轉(zhuǎn)移。
截止目前，黑客分散后的7個(gè)主要地址，尚未監(jiān)測(cè)到有進(jìn)一步的異動(dòng)。初步判斷，短時(shí)間內(nèi)黑客應(yīng)該不會(huì)有轉(zhuǎn)往交易所銷贓的意思，最終以每個(gè)地址1,060枚 BTC 分散存儲(chǔ)，或許只是為了方便存儲(chǔ)管理。整體而言，目前所有被盜資產(chǎn)尚控制在黑客手中，PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)已對(duì)黑客全部關(guān)聯(lián)地址實(shí)施了全程監(jiān)控和實(shí)時(shí)異動(dòng)預(yù)警。
附：被盜7,074枚BTC最終停留主要地址：
