北京时间3月24日凌晨，DragonEx交易所钱包遭受黑客入侵，导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析，此次DragonEx交易所共损失了价值约602万美元的数字资产，而且已经有价值约93万美元的数字资产流入了数字资产交易所，目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说，绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析，其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH，USDT被盗约1464319枚，ABBC被盗约6274251枚，EOS被盗约205392枚，BTC被盗约135枚，ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台，大家也习惯称之为“龙网”，成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知，2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道，龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据，龙网目前排名31。3月26日，龙网在其官方电报群表示，已查证出多个被盗币种的存储地址，其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告，目前已与全球大部分交易所建立联络关系，同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案，协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑，认为龙网想跑路，“公告没有任何披露，就告诉你，我们被盗了～这谁信啊，要真是被盗了，为什么不把黑客攻击的细节公布出来。”针对这一点，Odaily星球日报向龙网相关工作人员进行求证，得到了对方以下回应：“这几日因为要处理相关事情比较忙，暂时没时间接受采访，后续会整理相关资料，公布媒体，不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员，对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产，但并未公布追回细节，也尚未给出任何有关投资者资产损失的赔付对策，只说“龙网现将继续暂停交易充提等所有基础服务，一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为：黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问，进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段：盗币阶段：发生在03月24日凌晨1点至早上8点，黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上，完成资产转移窃取；洗币阶段：开始于03月26日至今，截至目前，黑客已将价值929,162美元的数字资产转入了各个不同交易所，很可能已被抛售，剩余的5,099,121大部分资金还在攻击者的关联账号当中，存在进一步流入交易所的可能，需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析，DragonEx遭遇了多笔USDT假充值攻击，并被成功提币转移，造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看，20个币种都被盗取，从链上行为来看攻击这些币种的攻击手法并不完全相同，攻击持续的时间至少有1天，但能造成这种大面积盗取结果的，至少可以推论出：攻击者拿下了DragonEx尽可能多的权限，DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况，但DVP发现主钱包被盗币之外，DragonEx交易所用来接收充值的钱包也被洗劫一空，这绝对不是通过某个假充值漏洞所能够造成的，更有可能是黑客攻陷了交易所钱包相关的服务器，获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前，DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示，“这么大范围的丢币，我们猜测是交易平台的服务器收到了黑客的攻击，但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看，黑客还是有备而来的，没有单一的在某个交易所，过程也经过了一些转手交易。对龙网来说，后续最大的问题是其他交易所的配合。据我们了解，目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来，共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解，目前龙网丢失的部分ETH已经流到了币安，但根据币安联合创始人何一对Odaily星球日报表示，币安对于这一类所有被盗都有标准流程，如果是直接转账，币安可以冻结，如果多次转账无法证明，需要执法部门提供协查函；对于及时提供工单信息，能提供对应证明的币安可以冻结，但如果无法提供相关信息，币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中，黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移，之后再通过其它数字货币交易所混淆资金输入，将资金顺利洗出。不过，目前大部分被盗资产还控制在黑客手中，包括交易所在内的社区各方可根据黑客账户资金实时异动预警，协助安全公司进行被盗资产锁定和封堵，尽可能帮助受害用户减少数字资产损失。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。