黑客侵入虚拟币交易所了吗?
日前福布斯首个数字货币领域富豪榜(加密货币净资产)排名第三的赵长鹏,创办的虚拟货币交易所币安(Binance)遇到了黑客攻击,在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结,目前没有产生损失。
3月7日深夜,有币安的用户反映,自己的账户被盗,账户中的各类数字货币被按照市价交易成了比特币,各类虚拟币出现普跌,与此同时,币安网站上一个叫做VIA(维尔币)被异常拉升到原价的100倍。
从币安网站提供的VIA的K线图来看,VIA在24小时内的更低价仅为0.00021美元,但是在7日夜间极短的时间内直接拉升到0.025美元。
而其他数字货币普遍出现了大跌,比如下图。
根据币安网站数据,24小时内VIA的成交量在所有数字货币中更高,相当于13948个比特币,按照比特币1万美元的价格计算,交易量约为1.4亿美元。
根据Coinmarketcap统计,币安24小时各类数字货币美元交易量在全球排名第二,截止到发稿前为近21亿美元。
针对此种异常,3月8日晨间,币安发布公告称,面临本次大规模的攻击,Binance风控系统及时监控到异常,并锁定了提现需求,阻止盗币行为,反向锁定31个账户,攻击者在本次尝试中被Binance冻结了大量资产。
数小时后,币安又出具了一份更加详细的说明。
该说明显示,3月7日22:58-22:59两分钟内,VIA对比特币出现了交易异动,触发风控,自动停止了提币。币安称:“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”
该说明称,黑客在长时间里,利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初,但大多数账号是在2月22日左右。黑客获得账号后,自动创建交易API(应用程序编程接口),之后便无动作,直至3月7日。
据澎湃新闻了解,简单来讲,不需要登入交易网站,只要使用账户API秘钥,就能操作账户的买卖,做到程序化交易。
而在3月7日夜间,在两分钟内,黑客在VIA/ *** C(比特币)交易市场,程序化下市价买单,和31个预先充值VIA币的账号高价卖VIA,目的为把比特币输入到31个预先准备的账号,然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控,导致提币暂停,这些币并未被提出。反而,这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币,反而自己的币被扣留。
币安称,这次事件中的黑客有组织有纪律,在成功钓鱼用户的账号信息后,并不急于获利,而是耐心等到更佳时机,选择了流动性较低的VIA币,来更大化自己的获利。
对于本次有没有产生相应损失,币安表示,所有资金安全,无任何资金逃离。而且已经恢复提现。
虽然币安已经作此解释,但是币圈有人并不这么看。有业界公众号文章表示,当前不少交易所上线了做空交易,黑客的真正目的是通过在开通做空交易的市场上挂空单,等到币值下降的时候,直接收割一波离场,“这样操作,根本不需要冒着风险从币安提币,在市场下跌的那一刻,就直接完成了利益收割”。
但尚无证据显示该猜测属实。
但截止到发稿前,受到币安交易所的此次风险事件影响,交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计,截止到发稿前,比特币价格为9990美元,跌5.82%;以太坊跌4.22%;莱特币跌3.81%。
这已经不是今年发生的之一次黑客针对数字加密货币交易网站攻击了。1月28日,日本数字货币交易平台Coincheck上5亿枚NEM(价值约5.33亿美元)遭黑客窃取,涉及用户26万人。
据路透社3月7日报道,熟知内情的消息人士透露,日本金融厅(FSA)将于本周向多个加密数字货币交易所发出行政处罚通知,并计划强制命令某些交易所暂停业务。
黑客勒索比特币是怎么回事 中了比特币勒索病毒怎么办
wanacry勒索病毒是由“影子经纪人”专业犯罪集团编写的蠕虫类带有勒索性质的计算机病毒。
因wanacry勒索病毒利用Windows-445系列端口漏洞ms17-010进行攻击,覆盖了Windows所有版本,受众数量特别庞大。wanacry攻击计算机后会大量加密用户的文档/数据/文件/照片等并要求支付比特币赎金才能解锁。
Windows用户不幸遭受wanacry勒索病毒攻击目前解决办法如下:(无论如何切勿支付赎金,有大量证据表明即使支付赎金文件也无法解密。)
Windows用户可以通过格式化所有硬盘从而彻底在设备上消除wanacry勒索病毒。
个人用户可以联系国内外安全厂商例如:奇虎360,金山毒霸,卡巴斯基,麦克菲尔,腾讯安全管家等安全中心寻求协助恢复重要数据。
利用“勒索病毒免疫工具”进行修复。用户通过其他电脑下载腾讯电脑管家“勒索病毒免疫工具”离线版,并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭WiFi,拔掉网线,断网状态下开机,并尽快备份重要文件;然后通过U盘使用“勒索病毒免疫工具”离线版,进行一键修复漏洞;联网即可正常使用电脑。
利用“文件恢复工具”进行恢复。已经中了病毒的用户,可以使用电脑管家-文件恢复工具进行文件恢复,有一定概率恢复您的文档。
注意:也可持续关注相关安全厂商的处理办法,等待更加优越的完美解锁。
男子巨额虚拟货币被盗刷,如何保障自己的虚拟货币安全?
在虚拟货币交易中,安全问题每天都会发生。区块链技术可确保不会篡改所有交易,但是使用虚拟货币进行的中央交易容易受到黑客攻击。
最近,有一则新闻报道说有黑客团伙盯上虚拟货币, 男子巨额虚拟货币被盗刷,虚拟货币一旦发生安全风险将面临很难追回的局面。
那么 如何保障自己的虚拟货币安全?
一、自我管理钱包
很多人通常使用“钱包”来管理虚拟货币。
数字资产可以是“自我管理”的,不需要外部管理员。电子钱包具有接收虚拟货币所需的“公钥”和用于访问和转移资产的“密钥”。
二、热钱包
热钱包是连接到互联网。需要密钥才能访问资产。
热钱包比交易所上的钱包更安全,但是黑客可以从外部访问用户的智能手机或PC,并且存在被管理的虚拟货币被盗的风险。
因此,建议仅在短时间内将虚拟货币存储在活动钱包中。
三、冷钱包(Cold Wallet)
冷钱包与热钱包的区别在于没有互联网连接。
这样可以减少黑客窃取虚拟货币的机会。如果你自己管理资产,则可以使用Cold Wallet安全地管理大多数虚拟货币。
四、纸钱包
纸钱包是冷钱包的一种。
公钥和秘密密钥的详细信息被打印在QR格式的纸张上,并在安全的地方进行管理,并创建了多个副本进行备份。
公钥和私钥是由浏览器的Java引擎创建的,因此它们不会传输到 *** 。
五、硬件钱包(Hardware Wallet)
将虚拟货币存储在专用的硬件钱包中。
不过与纸钱包不同的是用户的密钥存储在硬件设备上。
硬件钱包仅在用户需要时才通过USB连接到 *** 。
六、委托管理 - 托管人
托管人是指“代表证券的交付和存储的常设 *** 人”。
当你使用电子钱包自己管理资产时,存在被黑或丢失电子钱包的危险。因此,如果将管理委托给托管人,则托管人将安全地管理资产。
七、数字资产管理 *** 的未来
随着虚拟货币市场的持续关注,审计机构已经明确了对数字资产管理的要求,并且对自信资产管理的需求有望迅速增长。
结语:
在此提醒广大投资者,虚拟货币投资和交易不受法律保护。所有任何试图逾越这条红线的人,不可心存侥幸,通过虚拟货币“洗钱”的行为必将受到法律严惩!
币圈答案,价值40亿元加密货币被盗,黑客究竟是如何操作的?
黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击,成功的把这40亿加密货币给盗走,转到了其他的账户当中,目前整个平台正在紧锣密鼓地扎捕这些黑客,因为一旦这些货币流入到币圈市场当中,肯定会给市场造成非常大的破坏,甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。
从这一个事情上,我们可以看出现在区块链技术也非常的不成熟,而且黑客的技术明显要比防御技术高出很多,如果防御技术非常强大,那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性,只是被一些人拥有并且赋予了金钱价值而已,但由于这种技术并不是非常完善,而且这种技术破解程度比较高,因此很多国家担心这种加密货币会影响本国安全,所以对于这种货币都是拒绝的。
但因为这种货币已经形成了独特的金融市场,并且价值正在不断的攀升,因此很多人都会选择用现实中的金钱购买这种虚拟货币,从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的,包括一些著名的货币:以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情,但是由于这种货币风险性比较高,所以很多人在投资之后血本无归。
总结:虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径,但是这条发展的途径势必会充满风险和艰辛,尤其是现在各个国家 *** 对这种货币不承认,导致这种货币完全没有合法性。所以我们要选择投资这种货币时,一定要擦亮眼睛,经过深思熟虑之后才可以确定是否要投资。
0条大神的评论