从北京时间9月26日上午9:20开始,Etherscan标记为加密货币交易所KuCoin的地址开始出现大量代币异常转移,大量ERC20代币转出至0xeb31973e0f开头的新地址,其中包含大量ETH、USDT等主流币和OCEN、Swipe、Aurora等等代币。
北京时间9月26日上午10点,链上数据提供商Cryptoquant发文表示,加密交易所Kucoin疑似被盗。“Kucoin似乎被攻击了。通常,交易所在被黑客攻击后,比特币流出会迅速增加,然后变成零。自北京时间9月26日凌晨4时起,Kucoin流出持续为零。”
Balancer已上线Gnosis Chain:3月20日消息,去中心化交易协议Balancer已上线以太坊侧链Gnosis Chain。Balancer将为DAI/USDC/USDT、WETH/WBTC/ 稳定币、GNO/WETH、GNO/ 稳定币四个流动性池提供流动性激励。[2023/3/21 13:15:45]
很快,Kucoin发布了官方公告承认了盗币事件的发生。值得注意的是,其中两点被着重强调:
失窃总金额在平台总持有金额里占比较小
Balancer社区投票同意将DEXG流动性挖矿上限提高至300万美元:刚刚,DeFi协议Balancer(BAL)官方宣布,针对提高DEXG流动性挖矿上限的投票已结束。投票结果显示,社区支持将DEXG流动性挖矿上限从100万美元提高至300万美元。[2021/1/18 16:24:52]
用户的所有损失库币会一力承担
那么,这次失窃的数字货币价值几何?
Kucoin官方回应,盗币数量应该在4000-5000万美元左右。
Balancer发起投票欲将AMPL流动资金上限提高至300万美元:11月26日,基于以太坊的去中心化金融协议Balancer官方宣布,将于北京时间11月27日7:00-11月30日7:00进行治理投票,投票表决内容为将AMPL流动资金上限从100万美元提高到300万美元。[2020/11/26 22:11:05]
根据欧科云链的数据显示,此次事件损失的代币价值高达1.45亿美元。
如此高昂的损失,Kucoin可以称得上是被薅秃了。无论具体损失数量是多少,对于交易所来说,这都是一个极大的打击。但是看来,在Kucoin眼里可以承受。
FTX现已上线Balancer(BAL) 现货、季度合约及永续合约:据官方公告,数字资产衍生品交易所FTX现已上线基于以太坊的自动做市商交易所协议 Balancer 代币 BAL 的现货、季度合约及永续合约。FTX已推出BTC、ETH、EOS等70多个永续及季度合约产品,最高支持101倍杠杆,无合约交割手续费及提币手续费。此外,FTX已于近期上线了COMP合约及DeFi指数合约,DeFi 指数合约对标一篮子热门DeFi币种。[2020/6/25]
事件回顾
此次事件的最核心原因是Kucoin热钱包的私钥被黑客利用。
9月26日凌晨2点51分,第一次收到数据库风险警报,后续多次出现erc20异常传出。
3点01分收到风控系统余额监控的警报
3点04分收到风控系统XPR转出异常警报
3点05分收到热钱包余额不足的警报
3点10分收到BPC异常
3点05-14分收到陆续收到其他token警报
Kucoin内部操作:
3点15分建立紧急沟通小组,开始排查行为逻辑
3点20分运维关闭钱包服务器,关闭后依然发生异常,此时定位到私钥被泄露
4点货币应急小组到位
4点20分钱包团队转移剩余货币到冷钱包
4点25分开始更新修复程序
4点50热钱包资金完成转移到冷钱包,开始跟客户进行解决方案沟通
5点初步定位到原因,联系各大交易所封锁涉黑交易地址,包括币安火币等。同时进行了多国的报警,随后发布悬赏,黑客地址随后公布
因漏洞出现的原因是私钥泄露,Kucoin已更换了热钱包代码和私钥系统。
9月26日晚间至凌晨,Kucoin陆续发布多则公告,并在推特更新了其安全事件最新进展,Tether已冻结200万USDT,Bibo和Bitrue已加入追踪资金,VeloLabs将会重新部署并替换受到影响的VELO代币。除此之外,Kucoin也暂停了PLT/ETH、PLT/USDT、ALEPH/USDT、TRAC/ETH、TRAC/BTC、BEPRO/USDT、BEPRO/BTC等多个交易对的相关服务。
总结
一次次事故,暴露出中心化交易所在管理以及技术层面的漏洞,值得警惕。
加密技术领域的应用如火如荼,而其货币交易在下一个洪流席卷而至时,能够屹立不倒的将凭借其「基础」。只有技术和安全性得到了保障,交易所才可以成为加密货币的流通平台,从众多激烈的竞争中脱颖而出。
无论是一开始的基础技术性行为,还是构建完毕后的安全服务,对于确保系统的安全性都是至关重要的。专业的安全人员会试图从“恶意黑客”的角度来破坏系统,帮助在真正的黑客利用漏洞之前识别和补救漏洞。
CertiK致力于构建区块链健康安全生态,利用业内领先的技术解决区块链相关的安全痛点。为交易所安全提供服务,CertiK的工程师与安全团队将利用丰富的经验,为区块链及项目创建更安全、更强大的系统。
比特币到不了9字头?是在自欺欺人呢,还是不愿面对现实?最近很多朋友找到易天老师,都是再问多单怎么办,割又不舍得割,锁仓又不敢锁;虽然知道要下跌.
1900/1/1 0:00:00一、活动背景今年下半年Defi行业掀起的流动性挖矿热潮,成为行业最大的热点,持续的Defi热潮淹没了传统矿业.伴随着市场的发展,投资者们也慢慢回归理性.
1900/1/1 0:00:00BTC行情分析BTC跟传统资本市场接轨和融合之后,更直接地反应了中间锚定币的属性,呈现低β的波动性.
1900/1/1 0:00:00金秋十月,桂花飘香,第六届万向区块链峰会即将在上海拉开帷幕。波卡Polkadot作为本次峰会的重量级项目之一,也将携手其生态项目,在上海区块链周期间精彩亮相.
1900/1/1 0:00:00近日,AmberGroup行业研究总监Lorry出席由Bzone在深圳举办的「B圈的夏天」行业大会.
1900/1/1 0:00:00希望获取更多项目相关信息,请联系Matic.Network小助手加入官方社群.
1900/1/1 0:00:00