歡迎光臨
每天分享高質量文章

3月7日這一夜,駭客耍了所有人

來自:區塊律動BlockBeats(微訊號:BlockBeats)


 數字貨幣投資者都會記住這個日子,2018 年 3 月 7 日,這一天中國兩大數字貨幣交易所被「雙殺」。

這天早上,一篇名為《莊家杜均》的文章在網上瘋傳,揭開了火幣的冰山一角,瞬時輿論將這家大交易所推到了風口浪尖。

而更「精彩」的故事,發生在深夜–世界第二大交易所,福布斯數字貨幣富豪榜第三名趙長鵬所控制的「幣安 Binance 交易所」大量使用者發現自己的賬戶被盜。

正當大家都認為會和過往以前那些交易所被黑案例一樣,駭客提幣走人時。

駭客卻耍了所有人。

駭客並沒有選擇立即提出這些賬戶中的數字貨幣,而是進行了一系列「精妙絕倫」的操作:

一場早有預謀的攻擊

在 3 月 7 日深夜(北京時間),有不少使用者發現自己幣安賬戶中持有的各種各樣的代幣、數字貨幣被市價即時幣幣交易成了 BTC。據網友反饋,被盜的賬號不在少數,不少人還以為是幣安系統錯誤導致的,還試圖從幣安客服那裡得到解釋。當他們還沒有反應過來的時候,駭客已經開始了他們有組織、有預謀的行動。

因為大量代幣被市價拋售,導致絕大部分幣種開始下跌,市場中不明真相的散戶也加入了恐慌性拋售。在幣安 BTC 交易對中,只有 10 餘幣種處於正常狀態,其他幣種均在下跌。

在上漲的幣種裡,BlockBeats 區塊律動發現了這麼一個幣 VIA(維爾幣),它成為了駭客影響市場的新標的,也是下文的關鍵。駭客操縱的賬號在 1 小時內用 1 萬個比特幣拉爆了 VIA。

在引發恐慌性拋售之後,駭客將被盜賬戶中持有的比特幣全部高價買入 VIA,導致 VIA 突然被拉爆(BlockBeats 區塊律動註:幣值在極短的時間內升高,甚至數倍)。從 22 點 50 分的 0.000225 美元直接拉昇 100 倍到 0.025 美元,拉爆 110 倍整個過程中,駭客一共消耗了約 10000 個比特幣

按照正常邏輯,此時駭客手中的其他帳號就可以把自己手中持有的 VIA 高價賣出,換成 BTC 分散到安全的賬號,然後提現離場。這一過程類似於莊家惡意拉盤又砸盤,但是駭客並沒有這樣操作。

此時,幣安已經註意到了異常情況,為了防止駭客提幣,暫停了幣安平臺上所有的提幣行為,這樣一來駭客即便是想透過 100 倍拉昇套現,也無法提幣。

當你看到這裡的時候,是不是覺得幣安的安全防護已經到位,駭客沒有辦法提幣離場?

所有人都想錯了,因為在這場攻擊中駭客壓根就沒想提幣離場,一場宏大的收割計劃其實早就結束了。

駭客攻擊的去中心化

早有預謀的駭客當然會想到交易所會立即停止所有賬戶提現來輓回損失,所以他們來了一齣「聲東擊西」,攻擊幣安,但最大的利潤並不從幣安上獲取

而是來自於:

之前在全世界各個交易所上早就掛出的「數字貨幣和代幣做空單

幣安是全球交易量第二大的虛擬貨幣交易所,這個市場中的任何波動都將快速地影響到其他的交易所,大的包括 OKEx、火幣、Bitfinex、Upbit 等,小的包括各種二三流交易所。幣安交易所中突然出現絕大多數幣種的下跌,一定會影響到其他交易所的投資者的投資行為,進而影響虛擬貨幣價值的漲跌。

(截至發稿,駭客可能已經在 U 網和 B 網出掉了至少 4.2 億元的 VIA)

目前已經有不少交易所上線了做空交易。駭客的真正目的是透過在開通做空交易的市場上掛空單,等到幣值下降的時候,直接收割一波離場。這樣操作,根本不需要冒著風險從幣安提幣,在市場下跌的那一刻,就直接完成了利益收割。

如果駭客一味地在幣安上交易,是存在無法提幣成功的可能性的,這會導致整場攻擊功虧一簣。但是駭客選擇的是將利用幣安這個大的中心化交易所的資訊背書,透過幣安來影響其他交易所。大量空單分散在成百上千家交易所,根本無從查起。而駭客本質上也並沒有「盜取」任何人的數字貨幣,只是幫大家「換了換種類」而已。

駭客的攻擊,已經去中心化了。

幣安,幣安?

在大量使用者在 Reddit 上反饋自己的虛擬貨幣被兌換成 BTC 後又買入垃圾幣時,也有使用者反映:幣安賬戶的 Google 二步驗證沒有起效。

目前,幣安在 Reddit 確認此次賬號被盜與 API 有關,但否認幣安使用者賬戶被盜。關於 API,可能與使用者隨意下載的機器人程式內建病毒有關。但能用上量化交易機器人的投資者,絕對不是小散戶,只有交易量巨大、需要隨時面對市場變動的大戶、莊家才有可能用到。

但目前只有 API key 是被官方確認的賬號被盜來源,其他途徑的賬號被盜官方還未確認。

Blockbeats 區塊律動認為這場入侵的潛伏時間非常長,駭客也表現的非常有組織、有耐心,因為從駭客的行為來看,他們已經做好了多手準備,如果可以提幣,那麼立刻提幣走人;如果不能提幣,依舊可以去隔壁交易所賣出或者做空收割。

因為幣安的這次安全問題導致的拉幣爆倉、駭客做空事件,也導致了比特幣價格在一小時內下跌超過 10%。

目前全球數字貨幣價格正在持續下跌中,此刻,在地球上的一個角落,一瓶慶祝的香檳已經開啟了……


●本文編號562,以後想閱讀這篇文章直接輸入562即可

●輸入m獲取文章目錄

推薦↓↓↓

大資料與人工智慧

更多推薦18個技術類公眾微信

涵蓋:程式人生、演演算法與資料結構、駭客技術與網路安全、大資料技術、前端開發、Java、Python、Web開發、安卓開發、iOS開發、C/C++、.NET、Linux、資料庫、運維等。

贊(0)

分享創造快樂