月亮链 月亮链
Ctrl+D收藏月亮链
首页 > Pol币 > 正文

区块链:“黑吃黑”暗战:黑客入侵资金盘,盗走512万_MAKE

作者:

时间:1900/1/1 0:00:00

文|棘轮在币圈,资金盘操盘手最怕什么?一是法律,二是“黑吃黑”。在这个光怪陆离的圈子里,有职业羊毛党注册大量账号薅羊毛,最终反杀操盘手;也有黑客入侵资金盘,修改系统数据并提现离场。日前,裁判文书网就曝光了一起离奇的黑吃黑案件。黑客入侵资金盘系统,修改数据,盗走512万。接下来,黑客也遇到了黑吃黑。帮他们的境外机构卷钱跑路,黑客团伙内部出现了勾心斗角。最令黑客意外的是,他们眼中不敢声张的资金盘公司竟直接出庭作证。最终,黑客主犯获刑13年半。而在黑客落网后,这个遭遇黑吃黑的资金盘项目还在运作。它的受害者可能已超过150万人,而操盘手仍逍遥法外。黑客入侵

“昨日深夜,我们的系统遭到黑客攻击,造成资产损失。即日起,我们将无限期关闭充值提现系统。”这段话,是许多资金盘玩家的噩梦——他们知道,只要看到它,就意味着资金盘跑路了。所谓的黑客攻击,只是借口。但并非所有黑客攻击都是借口。事实上,游走于法律边缘的资金盘,正是黑客们的最佳猎物。“黑吃黑”的大戏,一直在上演。近期,裁判文书网就曝光了一起典型的黑吃黑案件。裁判文书显示,一个黑客集团四次入侵触信公司的“三次方”平台,共盗取资产512万元。这个黑客集团一共有5个人,其中4人来自深圳浩海云科技有限公司,主犯黄投是浩海云的董事长兼总经理,另一主犯王浩则是该公司的区块链研发负责人。浩海云官网显示,浩海云是一家网络安全公司,具备国家信息安全服务资质,是中国反网络病联盟成员。然而,这一次他们却站在了网络安全的对立面。2018年7月初的一天,黄投、王浩等人在公司内部表示,许多区块链公司存在安全漏洞,可以搞到钱,并提议大家去寻找这样的公司弄钱。所谓的“区块链公司”,就是资金盘。最终,他们选择了厦门触信公司的三次方平台。7月13日晚,三次方后台上出现了一个ID为“明天”的新账户。这个账户没有充值任何资产,却向银行卡提现了1.98元。“明天”就是黄投等黑客注册的测试账户。他们发现触信服务器上存在漏洞,就植入了木马程序,获得了管理员账号、密码,并拷贝了三次方系统的全部源代码。黑客们分析源代码后,发现了三次方充值系统中的漏洞。这个漏洞可以让黑客们获得“上帝权限”——不充值,随意修改充值金额,并提现到银行卡上。在两天时间内,黑客们注册了大量账户,疯狂提现。最终,他们盗走了285万元资产。

MakerDAO“黑色星期四”相关诉讼正式提交仲裁:9月29日消息,一项指控MakerDAO于“黑色星期四”事件虚假陈述DAI相关风险的诉讼已正式提交仲裁。MakerDAO用户Peter Johnson于2020年4月14日提起诉讼,声称DAI的服务条款故意歪曲MakerDAO协议结构,以淡化使用该协议的风险,并提起了近3000万美元的损害赔偿。此前9月22日,MakerDAO通过社区投票决定不会对“黑色星期四”事件中遭受损失的用户进行补偿。(Cointelegraph)[2020/9/29]

一个月后,黑客们发现,三次方系统的源代码中,竟然存储了触信公司的支付宝私钥。这堪称他们的意外收获。8月9日,黑客通过支付宝私钥转账50万元。9月8日,黑客发现触信仍未修复漏洞,再次转走155.1万元。9月14日,黑客最后一次作案,再度转走22.7万元。三次转账,让触信公司再次损失了227万元。9月18日,发起行动,分别在深圳、泉州两地抓获了黄投、王浩等5名黑客。2019年11月,厦门中级人民法院做出一审判决,黄投、王浩分别被判处有期徒刑13年6个月、11年6个月。这个以安全公司之名,行“黑吃黑”之实的团伙,终于得到了应有的惩罚。连环黑吃黑

分析师:技术因素显示XRP或再次测试“黑色星期四”低点:虽然XRP在0.21美元以上保持了很长一段时间,但最近的下跌打破了技术支撑。加密货币分析师Nik Patel解释称,XRP的市场结构在失去支撑后已经“转为看跌”:“我特别感兴趣的是图中由于最近市场结构破裂并转为看跌的突出区域。这种破裂和转折也发生在一个重要的领域:200日移动均线。”Patel进一步补充称,如果XRP继续被“该领域的底部”,即0.21美元的范围拒绝,他预计XRP将“迅速移动到0.175美元以下”。在那之后,它可能会再次测试0.125美元的区间低点,这是XRP在3月份“黑色星期四”崩盘时触及的低点。[2020/5/12]

有趣的是,这些打算黑吃黑的黑客们,也遇到了黑吃黑。在首次作案后,黑客们联络了一家境外平台。后者要求七三分成——平台拿七成,黑客们拿三成。即便收取了如此之高的费用,这家平台还是“跑路”了。

清算损失者要求MakerDAO为“黑色星期四”承担责任:在黑色星期四,价格暴跌将许多终身加密货币坚定者的积蓄都化为乌有。尽管该系统在技术上没有出现故障,但一系列因素使一些机会主义者在抵押品拍卖中胜出,尽管他们的出价极低。而承受损失的人声称,他们要求MakerDAO对这一事件负责。其中,一些人指责MakerDAO缺乏责任感。他们要求回答一些问题,例如为何将治理协议最低竞标时间从3天更改为10分钟。到目前为止,MakerDAO还没有针对清算受害者的计划援助。(CoinDesk)[2020/3/25]

被告邓某在法庭上供述,当时他们五人在黄投的车上与平台联络,平台坚称自己没收到钱。黄投当时就怀疑他们被了。最终,黑客们决定自己。裁判文书显示,他们至少申请了17个银行、支付宝账户用于。但黄投不知道的是,他不仅被公司了,还被自己的员工了。黑客团伙内部也出现了黑吃黑。黄投曾与王浩约定,钱到手后,两人各分三成,其他钱款分给为他们、打辅助的“小弟”们。没想到,王浩隐瞒了赃款总数。他自己拿了40万,只分给黄投25万。而在法庭上,黄投与王浩各执一词,互相甩锅。黄投供述称,是王浩首先入侵了三次方系统,并说“搞三次方没有风险”,劝他一起入伙。而王浩则表示,入侵三次方是老板黄投首先提出的主意,他只是执行而已。他还以此作为辩护理由,并上诉请求法院轻判。第一次作案后,黄投与王浩两人就产生了矛盾。王浩离开深圳,来到了福建泉州,并在这里招兵买马。在泉州,王浩还拉来了两个自己的同学。他交代同学搜寻“区块链”信息,以便搞钱。他甚至还给一位同学看过三次方平台,并说:“有人黑过这个平台的钱。”因此,黄投并未参与后三次入侵,而王浩则取代了他的位置,二人均被认定为案件主犯。在四次入侵中,王浩共盗窃他人财产5128332.76元,获刑11年6个月。和他一起作案四次的两名从犯,也分别获刑7年和7年9个月。在整起案件中,黑吃黑无处不在。资金盘赚的钱,被黑客黑走。黑客黑到的钱,又被平台吞下。而黑客团伙内部,也在勾心斗角。实际上,黑客的手段并不高明。“裁判文书提到,触信公司记录下了黑客入侵网络时的IP地址与GPS位置,它们就在浩海云办公室。这说明黑客根本没有伪装身份。”网络安全从业者张宏文对一本区块链表示。与此同时,触信公司的安全水平也堪忧。“支付宝私钥直接写在源代码里,系统漏洞两个月无人修复,在黑客眼中,这些行为如同裸奔。”张宏文说。资金盘底细

动态 | OverSoft在推特上宣布成功“黑进”Bitfi钱包:IT狂人兼超级节点经营者OverSoft在推特上宣布已成功“黑进”Bitfi钱包,拿到了底层访问权限和一个打过补丁的固件。OverSoft确认Bitfi钱包仍和自己的控制面板相连。其创始人之一的John McAfee随后在推特上回应这一事件称,明天将发布一条决定性的视频,反击这些无稽之谈,以使此事尘埃落定。[2018/8/2]

在黑客的预想中,经营“区块链”生意的触信公司应该会忍气吞声。没想到,这家公司并未妥协,甚至出现在了庭审现场。裁判文书显示,触信的办公室主任李某曾出庭作证,并提交了服务器日志、资金流水等相关证据。这是一家什么样的公司?工商信息显示,厦门触信的实控人为外籍华人WUBORIS。公开资料显示,WUBORIS的中文名为吴凯秋,生于1984年,是福建龙岩人。自2012年来,他曾多次创业,涉及社交电商、房产营销工具等领域。触信的三次方项目做的又是什么?公开资料显示,三次方项目全称为“5G三次方”,又名“Cubed@HTC区块链全景系统”。它自称是一个融合了5G、区块链、VR、AR等多项前沿技术的底层操作系统,可以运用于手机、电脑、汽车甚至空调、洗衣机、电冰箱中。网上流传的“5G三次方”宣传资料称,该系统拥有600多项功能,由中国自主研发,可以取代美国的苹果、安卓系统。“现在还在用苹果、安卓系统的人,必须赶快激活5G三次方。因为苹果、安卓是美国人的系统,国家很快就会关闭,到时候只能用5G三次方系统。”一位玩家表示,“不信你们就等着。”

“网易星球”日活用户已达百万量级,“黑钻”竞拍活动遭玩家质疑:自“网易星球”2月初上线以来,因网易品牌加持,获得极大关注,上线不到24小时,已有数万人注册成为“星球居民”。据“网易星球”产品负责人顾费勇透露,目前“网易星球”日活用户已达百万量级。然而网易星球本次黑钻竞拍活动引发诸多争议,有网友质疑星球官方团队有后台操纵拍卖和数据造假的嫌疑。“网易星球”产品负责人对此表示了否认。[2018/3/28]

三次方宣传话术来源:网络“用了三次方上面的‘5G聊天’,你会发现微信、QQ都是小儿科。有了‘AR支付’,支付宝和微信支付也将退出历史舞台。”另一位玩家称。更离奇的是,5G三次方项目方称,如果不激活5G三次方,就永远无法使用5G手机网络,激活费用是60元。激活后,会员可以拉人头。每邀请一位新用户,就可获得30元收入,最高10人封顶。这些收入会以虚拟货币HTC的形式发放。如果要想突破10人封顶限制,就要购买一款名为HTCVR的“三次方”手机,定价2万元。《太原日报》曾报道,今年3月,一位老人来到山西某银行营业厅,要求转账2万元到某公司账户,称该笔汇款将用于“5G三次方区块链升级”,并获得公司分红——与其他币圈资金盘不同,5G三次方主要面向中老年人进行。幸运的是,银行立刻报警,并劝阻了老人的这笔汇款。三次方项目的术还包括,宣布玩家可以额外获赠名为“犇比特币”的虚拟货币奖励。一位自称“杨清淼”的三次方讲师对一本区块链称,犇比特币可以“映射”比特币、以太坊等主流币,是中国人自己打造的比特币系统。“犇比特币的开发者是‘中本聪龙之队’,‘中本聪’的意思是‘中国人本来就很聪明’,‘龙之队’的意思是‘中国人是龙的传人’。”她表示。时至今日,三次方平台仍在继续运作。杨清淼表示,三次方目前的“推广员”已超过150万。正义会迟到,却不会不到。在5G三次方的推广员中,已经有人被抓。今年6月,《保定晚报》发布消息称,保定市高阳县冯某某宣传5G三次方等项目,共吸收226人18万余元,目前已被检察院提起公诉。推广员被抓,项目方也无法逃脱法网。这场黑吃黑引发的闹剧,终将宣告落幕。*文中人物均为化名。

标签:区块链DAOMakerDAOMAKE玩区块链的都是什么人ShineDAOmakerdao创始人maker币怎么挖

Pol币热门资讯
加密货币:Kraken成为美国第一家加密货币银行,这意味着什么?_kraken交易所中国是真的吗

编者按:本文来自巴比特资讯,作者:JessePowell,编译:CaptainHiro,星球日报经授权发布。据Decrypt9月18日报道,加密货币交易所和银行之间的界限将变得更加模糊.

1900/1/1 0:00:00
区块链:盘点DeFi合约审计中的那些“套路”,你中招了吗?_Farm Defi

DeFi项目正式部署前,通过合约的安全审计,不仅可以对项目的代码规范、漏洞情况以及业务逻辑等方面进行全局核查。同时,项目审计对于项目方在投资市场的形象也具有一定塑造作用.

1900/1/1 0:00:00
EFI:为什么我们总是错过DeFi这样的机会?_DEFI S

一个13年入场的老韭菜诉说自己的经历,包括此轮DeFi,前后经历了3轮牛市,目前依旧在韭菜堆中针扎.

1900/1/1 0:00:00
比特币:DeFi热潮下,比特币前景让人担忧?_Metaegg DeFi

距离比特币第三次减半已经过去四个月时间了。减半行情下的期待和注视,随着DeFi市场一波接一波的热浪渐渐趋于平淡.

1900/1/1 0:00:00
DEX:交易所要变天?去中心化交易所崛起,蚕食用户,抢夺流量_中心化交易所

文|棘轮林格2020年,在DeFi浪潮的推动下,去中心化交易所大红大紫。从4月开始,它的市场份额飞速增长,并不断蚕食中心化交易所的市场.

1900/1/1 0:00:00
以太坊:以太坊2.0将在启动前推出新测试网Spadina,重点对存储和创世区块进行测验_Wrapped Statera

编者按:本文来自巴比特资讯,作者:AndrewHayward,编译:Libert,星球日报经授权发布.

1900/1/1 0:00:00