中午独家 |币安被盗 7000 比特币事件概览

活动回顾

5 月 8 日凌晨，根据币安公告，币安交易所发现大规模安全漏洞，黑客得以获取大量用户 API 密钥、2FA 码等可能窃取加密货币的信息。

公告称，黑客在区块高度 575012 处从币安热钱包中窃取了 7,000 个比特币（约合 4000 万美元）。币安表示，被盗比特币占其比特币总持有量的 2%。

据北京联安消息，被盗币安热钱包地址为1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s，热钱包地址仍有余额3612.69114593，与币安官方描述相符。

根据PeckShield数字资产保驾护航系统的数据，截至目前，因币安热钱包被盗而丢失的7074个BTC已被黑客暂存于20个主要地址，并未进一步传播。

其实在5月7日币安被盗之前，就有用户称币安提现过程存在问题，提现页面一直闪退。

盗窃的原因

据安全公司北京联安分析，币安被盗很可能是因为币安内网长期被黑客渗透。

据悉，单次提现达到7000比特币，但币安提现风控系统未提供有效预警。 API交易密钥和谷歌验证2FA码由用户和币安服务器存储，被盗金额巨大。

因此，这很可能是由于黑客对币安内网的长期 APT 渗透，而不是网络钓鱼病毒对个人或批量用户的入侵。

PeckShield安全人员分析发现，黑客通过钓鱼等方式收集Binance用户账号信息，然后于北京时间5月8日01时17分18分使用71个账号同时提币。攻击在区块高度 575013（距离币安公布的区块高度 575012 一个区块）进行。

对策

币安将暂停存款和取款约一周，以进行彻底的安全检查。

对于损失，币安在官方公告中表示将使用“SAFU基金”全额承担本次攻击的所有损失，“没有用户有任何损失”。

市场影响

消息发布后，币安平台币BNB应声下跌。截至目前，BNB价格为20.65美元，24小时跌幅6.94%。

另外，整个加密货币市场都受到了影响，除了TRX，其他主流币都下跌了。

截至发稿，BTC跌破5900美元现报5856美元，跌幅1.24%，而ETH跌破170美元现报16美元9.14美元，24小时跌幅5.27%。

创始人的回应

赵长鹏：“不是最好的日子”

币安SAFU基金将承担此损失，不用担心破产，尽快解决充提问题。晚上 11:00今天比特币怎么保存不会被盗，我们将在 Periscope 上直播问答环节。

何毅：保护用户利益是我们的价值准则，我们会主动承担责任，继续保持透明，并给予全额赔偿。

现场问答环节

今天11:00，在视频直播网站Periscope的直播中，赵长鹏回答了网友提出的诸多问题。回答问题，包括ERC20、开源程序、Segwit应用、生态系统、机构客户等。

其中，针对今早发生的币安黑客事件，他表示，由于对比特币声誉的影响，需要慎重考虑回滚交易。同时他也感谢了同行们的支持，最后表示整个团队会努力解决这个问题。

黑客之前也发现过系统漏洞，但他们非常有耐心，等到系统有大笔交易时才开始盗币。

考虑社区提案，通过区块重组/交易回滚来收回部分被盗金额。

建议用户更改API密钥、2FA码，并采取一系列安全措施。

目前尚未确定受影响用户的数量。

Binance DEX 尚未开源，Segwit 没有优先权。

如果网友想捐款帮助，请联系币安慈善基金会。

但比特币教育者、推特用户 Jimmy Song 刚刚在推特上发布了一份关于回滚币安区块成本的分析。他发现，如果要回滚 58 个区块，按照每个区块 12.5BTC 的最小回滚成本，55% 哈希值的最小回滚成本是 7250BTC。如果区块进一步扩展，这个成本也会迅速增加。因此，币安为这 7,000 BTC 的损失回滚区块，只是将 BTC 从黑客钱包转移到矿工钱包，是“不划算的”。更何况，币安要协调到55%的哈希值还需要时间，区块会扩展多少还不得而知。

行业反应和评论

加密投资银行创始人迈克尔·诺沃格拉茨：币安盗窃将带来监管机构的更多审查

孙宇晨：代表我个人向币安存入 7000 美元的 BTC。后来被赵长鹏拒绝了。

赵东：1.这么大的交易所很难不被黑客盯上；2.在专业黑客眼里，没有交易所不能被打破； 3.如果换到其他交易所，大家的通行做法是藏起来，除非丢币丢了利润来掩盖； 4.长鹏足够直白透明，这也是我一直相信和支持币安的原因； 5.我还是一如既往地相信和支持币安。

火币七夜：火币未发生过因交易所造成的丢币事件。

加密分析师 SuZhu：Binance 黑客事件向我们表明，加密行业的新闻已成为主流。币安被盗的消息今天出现在彭博终端的头版，头版的很多消息都是央行的动向。注意：彭博终端是一个计算机系统，用户可以通过它查看和分析实时金融市场数据并进行金融交易。

怀疑

虽然这不是币安第一次被黑，但巧合的是，去年年中，币安也有7000个比特币被盗。

基于这样的巧合，有人​​怀疑是币安指挥和行动的。

WhaleEx赵毅：中心化交易所难逃自盗和盗窃的命运。

...

持续追踪：今天下午1点左右，赵长鹏近日发推称比特币怎么保存不会被盗，经过讨论，他决定不通过重组来追回被盗金额。主要考虑有：1.可能会影响比特币的可信度；2.可能会导致比特币网络和社区分裂；3.这是给币安的教训。