BTC:用数据说话：币安7000枚比特币究竟是如何被盗的_imkey是冷钱包吗

知名加密货币交易所币安受到黑客攻击，目前已经有7074.18个比特币被窃。

根据币安首席执行官赵长鹏对外披露的信息，该交易所在5月7日发现了“大规模的安全漏洞”，该漏洞导致黑客能够访问用户应用程序接口密钥、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约4100万美元的比特币。

对此次攻击，Beosin成都链安科技安全团队进行了深度分析：

交易详情如下，

发生在575013块，总损失最高可达7074个BTC

详细提币地址

截至目前，币安热钱包被盗约7000枚BTC.

现在币安的热钱包余额3,612.69114593个BTC,说明币安热钱包的私钥安全，经过团队分析，

Optimism将于本周四上线调用数据压缩:3月22日消息，据官方推特，以太坊二层扩容网络Optimism将于本周四上线调用数据压缩（calldatacompression）。在此之前，如果从L1同步，需将DTL升级到至少0.5.20版本。此前消息，Optimism宣布计划部署调用数据压缩来降低30%至40%的费用。[2022/3/22 14:10:34]

在05月08日01：17：18

通过API接口在同一时间发起提币操作。

币安交易所的API申请后会生成APIkey和Secretkey，如下图：

API接口有限定用户开放IP限制和开放提现功能。开放提现就是直接利用

火币研究院：Filecoin经济模型激励矿工理性对待“自我交易” 鼓励有用数据存储:8月28日Filecoin公开了其经济模型一系列参数细节，网络存储基准1EiB并每年200%增速，挖矿按简单挖矿（按时间指数衰减释放）和基准挖矿（按存储基准线性释放）3：7比例进行混合机制释放，网络基准达到前降低区块奖励释放速度；对扇区根据存储数据质量设置空间权重高低，并引入了具体的抵押代币函数和扇区故障及终止费用机制。

火币研究院高级研究员卢军认为，Filecoin的经济模型还需要通过实践验证，近期Filecoin大矿工太空竞赛已经展开，作为主网上线最后预备阶段，竞赛结果也将为官方最后对主网上线经济模型参数进行调整提供参考，此次Filecoin公开经济模型细节可以反映Filecoin官方对存储挖矿和存储服务价值的定位，设置参数的核心目标是鼓励和驱动矿工为已验证的真实存储用户提供高质量和长周期的存储服务，而非短期不理性的“自填充数据”挖矿竞赛行为。Filecoin要打造一个安全可靠、有一定竞争力的分布式存储经济体，需要激励更多矿工按这一价值主张参与生态建设。[2020/8/28]

APIkey和Secretkey直接提现，不需要收集验证码、短信、谷歌验证码。

浪潮集团副总裁：区块链在使用数据安全防范方面发挥了重要作用:浪潮集团副总裁、智慧城市事业部总经理姜振华表示，在数据安全方面，浪潮通过创新的引入“数据铁笼（IDS）”来实现数据使用过程中的“可用不可见”。该技术是利用虚拟化技术实现数据处理过程封闭隔离，通过内存计算实现数据用后即焚，计算结果定向到指定位置，处理过程中区块链能够全程锁定，并实现可追溯。使用数据过程中的安全防范就至关重要，在这方面区块链的认证、授权和调用留痕等技术发挥了重要作用。（中国经营报）[2020/5/23]

如下图：

API部分官方调用代码demo如下：

我们初步分析认为是用户的APIkey和Secretkey信息泄露导致的此次攻击。

现场 | 芯链科技创始人：物联网是创造数据，区块链交换数据，人工智能应用数据:金色财经现场报道，4月9日，深圳市芯链科技有限公司创始人兼董事长彭波在\"2019第二届深圳国际区块链技术与应用大会”现场以“区块链+物联网赋能传统实业转型”为主题发表主题演讲。他指出，物联网是创造数据，区块链交换数据，人工智能应用数据。他说，产业数据就和互联网数据一样，真正的可信、可靠、有价值的数据现在是握在传统的企业里面，这个是他们最大的财富，但是这个数据有没有办法高效的利用和抽取，这个是我们要讨论的话题，所谓的传统实业的转型不是帮助他们创造什么，而是我们把他们已有的数据优势怎么高效的抽取出来，并且融入到大的数据浪潮当中，这个是区块链和物联网赋能传统实业的一个着眼点。[2019/4/9]

如果用户没有限制ip并配置了开放提现功能，任意攻击者在获取了APIkey和Secretkey信息后便可以实现攻击。

用户的信息泄露途径可能有：

1、普通用户一般不会使用apikey，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致apiSecretkey泄露

2、用户被钓鱼攻击，输入了APIkey和Secretkey被黑客截取。

3、用户的APIkey和Secretkey保存的电脑被攻击窃取。

4、币安交易所系统原因导致用户APIkey和Secretkey泄露，其中只有71个用户开放了提现功能，被盗币。

被黑客盗取的7074枚BTC的主要20个地址如下：

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp555.997BTC

bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5463.9975BTC

bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn473.9975BTC

bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm567.997BTC

bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu468.9975BTC

bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq383.998BTC

bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr189.999BTC

bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx383.998BTC

bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq371.998BTC

bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0193.999BTC

bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta463.9975BTC

bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z97.9995BTC

bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z279.9985BTC

bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk469.9975BTC

bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69193.999BTC

bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn89.9995BTC

bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc670.9965BTC

bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax377.998BTC

bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3370.998BTC

3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv31.29968018BTC

标签：BTCKEYAPISecretbtc币多少钱一个imkey是冷钱包吗The ApisWrapped Secret (ERC20)

非小号热门资讯