火星链 火星链
Ctrl+D收藏火星链

DRAG:龙网被盗,损失超600万美元

作者:

时间:1900/1/1 0:00:00

北京时间3月24日凌晨,DragonEx交易所钱包遭受黑客入侵,导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析,此次DragonEx交易所共损失了价值约602万美元的数字资产,而且已经有价值约93万美元的数字资产流入了数字资产交易所,目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说,绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚,ABBC被盗约6274251枚,EOS被盗约205392枚,BTC被盗约135枚,ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台,大家也习惯称之为“龙网”,成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知,2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道,龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据,龙网目前排名31。3月26日,龙网在其官方电报群表示,已查证出多个被盗币种的存储地址,其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告,目前已与全球大部分交易所建立联络关系,同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑,认为龙网想跑路,“公告没有任何披露,就告诉你,我们被盗了~这谁信啊,要真是被盗了,为什么不把黑客攻击的细节公布出来。”针对这一点,Odaily星球日报向龙网相关工作人员进行求证,得到了对方以下回应:“这几日因为要处理相关事情比较忙,暂时没时间接受采访,后续会整理相关资料,公布媒体,不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员,对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产,但并未公布追回细节,也尚未给出任何有关投资者资产损失的赔付对策,只说“龙网现将继续暂停交易充提等所有基础服务,一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为:黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问,进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段:盗币阶段:发生在03月24日凌晨1点至早上8点,黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上,完成资产转移窃取;洗币阶段:开始于03月26日至今,截至目前,黑客已将价值929,162美元的数字资产转入了各个不同交易所,很可能已被抛售,剩余的5,099,121大部分资金还在攻击者的关联账号当中,存在进一步流入交易所的可能,需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析,DragonEx遭遇了多笔USDT假充值攻击,并被成功提币转移,造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看,20个币种都被盗取,从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天,但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况,但DVP发现主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是黑客攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前,DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示,“这么大范围的丢币,我们猜测是交易平台的服务器收到了黑客的攻击,但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看,黑客还是有备而来的,没有单一的在某个交易所,过程也经过了一些转手交易。对龙网来说,后续最大的问题是其他交易所的配合。据我们了解,目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来,共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解,目前龙网丢失的部分ETH已经流到了币安,但根据币安联合创始人何一对Odaily星球日报表示,币安对于这一类所有被盗都有标准流程,如果是直接转账,币安可以冻结,如果多次转账无法证明,需要执法部门提供协查函;对于及时提供工单信息,能提供对应证明的币安可以冻结,但如果无法提供相关信息,币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中,黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移,之后再通过其它数字货币交易所混淆资金输入,将资金顺利洗出。不过,目前大部分被盗资产还控制在黑客手中,包括交易所在内的社区各方可根据黑客账户资金实时异动预警,协助安全公司进行被盗资产锁定和封堵,尽可能帮助受害用户减少数字资产损失。

Ren&Heinrich分析:代币在币安上线后平均价格涨幅达到41%:金色财经报道,根据一份公开报告,加密投资者Ren&Heinrich分析了过去1.5年内在币安平台上市的26种代币,研究结果显示,大多数代币在上市后的几天内价格大幅上涨。数据显示,在币安上市后的第一天,所有代币的平均价格涨幅为41%,到第3天,平均价格涨幅为24%,平均而言,代币在上市后能够保持22天上涨,然后转向跌势。这些代币上市后30天内的平均最高价比上市当天高出73%。

Ren&Heinrich写道,在大多数情况下,上线币安确实对加密货币的价格产生积极影响。[2023/1/7 10:59:30]

比特币挖矿难度或将迎来2022年内最大降幅:11月29日消息,比特币网络预计将在12月5日迎来难度调整,分析显示本次难度调整幅度可能会降低6.13-10%,预计将超过7月21日创下的5.01%降幅,成为2022年内最大降幅。

行业分析师Charles Edwards在社交媒体透露,比特币哈希带刚刚形成一个死亡交叉,这意味着市场正在进入矿工投降期,随着越来越多的矿工关机,比特币网络算力近期呈现下跌趋势,上周末一度下滑至200 EH/s低点。(bitcoin.com)[2022/11/29 21:10:02]

数字藏品国际周指数小幅下跌至49.6点:金色财经报道,据同伴客数据显示,上周(2022年9月12日-9月18日)数字藏品国际周指数1.8点至12.7点,国内周指数下跌14.5点至105.0点,数字藏品综合价值周指数下跌6.9点至49.6点。

备注:· 数字藏品综合价值指数由同伴客数据与链境Labs联合研发,是对国际及国内当月市场热度最高的数字艺术品项目市场总销售规模的综合反映,以2021年11月份销售额的30分之7为基数,指数基值为100。

·国内周指数成分之一的幻核于8月16日发布平台终止运营公告,但销量已于7月10日后归零。为遵循去掉某一成分后指数计算结果无变化的原则,该指数使用幻核7/4-7/10的销售数据进行销售基数调整,并将新的销售基数作为8/14后的指数计算基数。[2022/9/19 7:06:09]

当前Solana生态总市值为110.81亿美元:金色财经消息,据CoinGecko最新数据显示,当前Solana生态总市值为110.81亿美元(截至发稿时为1,108,184,9401美元,近24小时上涨2.2%),24小时交易额为1,404,694,995美元。[2022/7/1 1:44:49]

标签:GONONENEXDRAGDragonSeaonekey导入新钱包digifinex官网登录Dragon Slayer

fil币价格今日行情热门资讯
WOR:通证经济模型的十个基本要素

编者按:本文来自谷燕西,Odaily星球日报经授权发布。目前的美国STO市场正在快速发展中,提供STO融资服务的各种平台和证券行业中相关机构都在不断地进入这个市场.

1900/1/1 0:00:00
SDT:BTC数据周报(2019年第11期 总第23期)

BTC平均价格信心十足地突破关键阻力位后平台整理历史可能重演提示短期平台行情有变盘风险报告要点从市场交易数据来看,BTC平均价格在4000USDT一线运行,成交量无明显放大.

1900/1/1 0:00:00
DAILY:比特大陆 50T 级新矿机来了,听说比 S15 平价了不少

4月8日,比特大陆公布了蚂蚁矿机S17和S17Pro的参数,两款矿机均搭载第二代自研7nm芯片BM1397.

1900/1/1 0:00:00
REA:?最大暗网Dream Market将于月底关闭,暗网何去何从?

据bitcoin消息。最大的暗网市场DreamMarket宣布将在4月30号关闭,并将服务转让给其合伙公司.

1900/1/1 0:00:00
比特币:科普园地02 | 比特币是怎么变成“造富神器”的?

虽然比特币价格跌了不少,但是还是价值好几万的,市值“雷打不动”稳居第一。要知道,比特币从刚开始到今天,已经上涨了千万倍,以至于无论是圈内人还是圈外人,都难免感叹一句:我当年怎么没早点买比特币呢!.

1900/1/1 0:00:00
EOS:公链系列研究第二期:权益证明机制设计研究

编者按:本文来自链塔智库,作者链塔分析师团队,Odaily星球日报经授权转载。前言权益证明机制,英文简称为PoS,是一类应用于公有链的共识算法.

1900/1/1 0:00:00