从北京时间9月26日上午9:20开始,Etherscan标记为加密货币交易所KuCoin的地址开始出现大量代币异常转移,大量ERC20代币转出至0xeb31973e0f开头的新地址,其中包含大量ETH、USDT等主流币和OCEN、Swipe、Aurora等等代币。
北京时间9月26日上午10点,链上数据提供商Cryptoquant发文表示,加密交易所Kucoin疑似被盗。“Kucoin似乎被攻击了。通常,交易所在被黑客攻击后,比特币流出会迅速增加,然后变成零。自北京时间9月26日凌晨4时起,Kucoin流出持续为零。”
比特币全网未确认交易数量为5171笔:金色财经报道,BTC.com数据显示,目前比特币全网未确认交易数量为5171笔,全网算力为349.69 EH/s,24小时交易速率为3.59交易/s,目前全网难度为47.89 T,预测下次难度上调2.18%至48.93 T,距离调整还剩17小时22分钟。[2023/4/20 14:14:56]
很快,Kucoin发布了官方公告承认了盗币事件的发生。值得注意的是,其中两点被着重强调:
美联储3月加息25个基点的概率为82.7%:金色财经报道,据CME“美联储观察”:美联储3月加息25个基点至4.75%-5.00%区间的概率为82.7%,维持利率不变的概率为17.3%;到5月维持利率不变的概率为7.2%,累计加息25个基点的概率为44.6%,累计加息50个基点的概率为48.2%。[2023/2/6 11:49:22]
失窃总金额在平台总持有金额里占比较小
用户的所有损失库币会一力承担
CZ:“99%自托管用户会丢失加密货币”系媒体错误引用:金色财经报道,币安首席执行官CZ在社交媒体澄清,有媒体披露其称“99%自托管用户的加密货币都会丢失”系错误引用,实际情况可以收听此前的AMA。[2022/12/15 21:47:19]
那么,这次失窃的数字货币价值几何?
Kucoin官方回应,盗币数量应该在4000-5000万美元左右。
根据欧科云链的数据显示,此次事件损失的代币价值高达1.45亿美元。
如此高昂的损失,Kucoin可以称得上是被薅秃了。无论具体损失数量是多少,对于交易所来说,这都是一个极大的打击。但是看来,在Kucoin眼里可以承受。
BTR比特白银正式推出白银布雷顿激励计划:据比特白银官方消息,白银布雷顿激励计划于7月24日正式推出。布雷顿激励计划的推出将会进一步刺激白银凭证的覆盖网络,让更多数字货币爱好者加入到比特白银公链生态中,从而进一步提升比特白银的价值。[2020/7/24]
事件回顾
此次事件的最核心原因是Kucoin热钱包的私钥被黑客利用。
9月26日凌晨2点51分,第一次收到数据库风险警报,后续多次出现erc20异常传出。
3点01分收到风控系统余额监控的警报
3点04分收到风控系统XPR转出异常警报
3点05分收到热钱包余额不足的警报
3点10分收到BPC异常
3点05-14分收到陆续收到其他token警报
Kucoin内部操作:
3点15分建立紧急沟通小组,开始排查行为逻辑
3点20分运维关闭钱包服务器,关闭后依然发生异常,此时定位到私钥被泄露
4点货币应急小组到位
4点20分钱包团队转移剩余货币到冷钱包
4点25分开始更新修复程序
4点50热钱包资金完成转移到冷钱包,开始跟客户进行解决方案沟通
5点初步定位到原因,联系各大交易所封锁涉黑交易地址,包括币安火币等。同时进行了多国的报警,随后发布悬赏,黑客地址随后公布
因漏洞出现的原因是私钥泄露,Kucoin已更换了热钱包代码和私钥系统。
9月26日晚间至凌晨,Kucoin陆续发布多则公告,并在推特更新了其安全事件最新进展,Tether已冻结200万USDT,Bibo和Bitrue已加入追踪资金,VeloLabs将会重新部署并替换受到影响的VELO代币。除此之外,Kucoin也暂停了PLT/ETH、PLT/USDT、ALEPH/USDT、TRAC/ETH、TRAC/BTC、BEPRO/USDT、BEPRO/BTC等多个交易对的相关服务。
总结
一次次事故,暴露出中心化交易所在管理以及技术层面的漏洞,值得警惕。
加密技术领域的应用如火如荼,而其货币交易在下一个洪流席卷而至时,能够屹立不倒的将凭借其「基础」。只有技术和安全性得到了保障,交易所才可以成为加密货币的流通平台,从众多激烈的竞争中脱颖而出。
无论是一开始的基础技术性行为,还是构建完毕后的安全服务,对于确保系统的安全性都是至关重要的。专业的安全人员会试图从“恶意黑客”的角度来破坏系统,帮助在真正的黑客利用漏洞之前识别和补救漏洞。
CertiK致力于构建区块链健康安全生态,利用业内领先的技术解决区块链相关的安全痛点。为交易所安全提供服务,CertiK的工程师与安全团队将利用丰富的经验,为区块链及项目创建更安全、更强大的系统。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。