用数据说话:币安7000枚比特币究竟是如何被盗的

  发布时间:2023-11-30 19:28:02   作者:手工客  
知名加密货币交易所币安受到黑客攻击,目前已经有7074 18个比特币被窃。根据币安首席执行官赵长鹏对外披露的信息,该交易所在5月7日发现了“大规模的安全漏洞”,该漏洞导致黑客能够访问用户应用程序接口密钥(AP

知名加密货币交易所币安受到黑客攻击,目前已经有7074.18个比特币被窃。

根据币安首席执行官赵长鹏对外披露的信息,该交易所在5月7日发现了“大规模的安全漏洞”,该漏洞导致黑客能够访问用户应用程序接口密钥(API keys)、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易,黑客从币安交易所中取走了价值大约4100万美元的比特币。

对此次攻击,Beosin成都链安科技安全团队进行了深度分析:

交易详情如下,

用数据说话:币安7000枚比特币究竟是如何被盗的

发生在575013块,总损失最高可达7074个BTC

用数据说话:币安7000枚比特币究竟是如何被盗的

详细提币地址

截至目前,币安热钱包(地址:1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s)被盗约7000枚BTC.

现在币安的热钱包余额3,612.69114593个BTC,说明币安热钱包的私钥安全,经过团队分析,

在05月08日 01:17:18

通过API接口在同一时间发起提币操作。

币安交易所的API申请后会生成API key和Secret key,如下图:

用数据说话:币安7000枚比特币究竟是如何被盗的

API接口有限定用户开放IP限制和开放提现功能。开放提现就是直接利用

API key和Secret key直接提现,不需要收集验证码、短信、谷歌验证码。

如下图:

用数据说话:币安7000枚比特币究竟是如何被盗的

API部分官方调用代码demo如下(来自https://github.com/binance-exchange/python-binance):

用数据说话:币安7000枚比特币究竟是如何被盗的

我们初步分析认为是用户的API key和Secret key信息泄露导致的此次攻击。

如果用户没有限制ip并配置了开放提现功能,任意攻击者在获取了API key和Secret key信息后便可以实现攻击。

用户的信息泄露途径可能有:

1、 普通用户一般不会使用api key,一般是高级用户用于代码中实现自动化交易,可能是用户源码泄露导致api Secret key泄露

2、 用户被钓鱼攻击,输入了API key和Secret key被黑客截取。

3、 用户的API key和Secret key保存的电脑被攻击窃取。

4、 币安交易所系统原因导致用户API key和Secret key泄露,其中只有71个用户开放了提现功能,被盗币。

被黑客盗取的7074枚BTC的主要20个地址如下:

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp 555.997 BTC

bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5 463.9975 BTC

bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn 473.9975 BTC

bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm 567.997 BTC

bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu 468.9975 BTC

bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq 383.998 BTC

bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr 189.999 BTC

bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx 383.998 BTC

bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq 371.998 BTC

bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0 193.999 BTC

bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta 463.9975 BTC

bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z 97.9995 BTC

bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z 279.9985 BTC

bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk 469.9975 BTC

bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69 193.999 BTC

bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn 89.9995 BTC

bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc 670.9965 BTC

bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax 377.998 BTC

bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3 370.998 BTC

3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv3 1.29968018 BTC

相关文章

  • 币圈子全面解析:全球疫情对比特币的影响?

    币圈子全面解析:全球疫情对比特币的影响?

    今年3月12日数字货币集体暴跌,比特币价格更是直接腰斩,比特币价格一度跌至三万元,虽然目前已经回升到6万元,但也足以说明全球疫情对比特币的影响还是比较大的,包括最近的数字货币市场走势一直窄幅震荡
    03-20
  • 比特币在哪里获得?一文读懂比特币获得方法

    比特币在哪里获得?一文读懂比特币获得方法

    比特币,这是数字货币市场极具代表性的数字货币,可以说数字货币能发展到如今,主要原因之一就是比特币的兴起,因此哪怕目前比特币价格已经高达45042美元,折合人民币29万多元一枚,依然有大量的投资者想要获得比特币,不过这也就出现了一种现象
    12-30
  • 比特币持续上涨的原因是什么?

    比特币持续上涨的原因是什么?

    比特币是不受政府控制的去中心化数字货币,它是通过大量的计算并且基于特定的算法产生的,自比特币诞生以来,其价格经历过多次涨跌起伏,持续上涨和持续下跌对于比特币来说已经不足为奇,但从历史走势图可以看出比特币价格始终呈现出上涨的趋势
    09-03
  • 全球疫情对比特币及数字货币的影响

    全球疫情对比特币及数字货币的影响

    2023年已经过去一半了,从年初开始爆发的疫情并没有彻底被控制,在全球范围内,不断的蔓延,很多投资者对于币圈的发展还是比较担心的,毕竟今年3月12日发生了数字货币集体暴跌,比特币价格甚至直接腰斩
    05-11
  • 币圈子解析:美国疫情影响比特币吗?

    币圈子解析:美国疫情影响比特币吗?

    随着疫情席卷全球,重灾区从中国变为美国,标普500指数的其余495只股票整体下跌了13%,而Coinmetrics特别指出比特币与标普关联性创新高。因此有的投资者认为美国疫情对于比特币还是有影响的?
    12-10
  • 全面分析比特币三度减半的市场、挖矿与技术状况

    全面分析比特币三度减半的市场、挖矿与技术状况

    比特币区块奖励减半一直是加密行业最重要的事件之一,鉴于当前萎靡不振的全球经济环境,最近这次「减半」尤其引人关注。新冠病毒疫情让我们发现,西方政治和经济在面临危机时无比脆弱,全球政策制定者无一不在面临巨大压力,他们都在竭尽所能地避免出现经济灾难
    11-21
  • 比特币为什么会缩水

    比特币为什么会缩水

    比特币为什么会缩水?比特币作为一种加密货币,其价格波动较大,其中包括了缩水的情况。全球经济和金融市场的变化也会对比特币价格产生影响。全球性的经济衰退、货币政策变化、
    03-12
  • 比特币还能挖多少个币

    比特币还能挖多少个币

    比特币还能挖多少个币?比特币的挖掘总量是有上限的,由其核心协议所规定。根据比特币的设计,总计将会有2100万个比特币被挖掘出来。然而,这并不意味着所有的比特币都已经被挖掘
    12-23
  • 比特币怎么玩入门知识(新手怎么上手比特币几大总结经验)

    比特币怎么玩入门知识(新手怎么上手比特币几大总结经验)

    比特币作为一种数字货币,既可用于购买商品和服务,也可进行交易和投资。如果您有兴趣尝试比特币投资,这里提供了一份比特币入门教程,帮助您从零开始了解比特币并开始交易。这份比特币入门教程旨在提供一系列简单明了的步骤,帮助新手逐步了解比特币的基础知识,并为他们提供开始交易的指引。教程内容将覆盖比特币的定义、工作原理、使用场景以及如何创建和保护自己的比特币钱包等方面的内容。此外,教程还会介绍如何选择安全可靠的比特币交易平台,以及基本的交易策略和风险管理技巧。通过学习这份比特币入门教程,您可以逐步建立对比特币的理解,
    09-19
  • 2009-2023年历次加息对比特币走势及价格影响

    2009-2023年历次加息对比特币走势及价格影响

    如果要说2023年最重要的财经事件是什么,那么美联储加息可以说是当之无愧的C位。美联储是否加息以及它加息几次不仅仅会影响加密市场的涨跌以及牛牛市和熊市的变化,同时它也会深刻影响每一个人的工作和收入。2023年美
    02-21
  • 2023年比特币市场有哪些变化?2023年比特币市场变化分析

    2023年比特币市场有哪些变化?2023年比特币市场变化分析

    比特币市场中那些拥有巨额资金来买卖大量的加密数字货币的投资者,尤指那些有足够资金影响市场,造成市场价格较大波动的投资者被统称为巨鲸,而这些巨鲸的动向一直是市场的焦点。 那么,这些巨鲸2023年会给比特币市场带来哪些变化?
    10-29
微信 投稿 脚本任务 在线工具