3月7日精心动魄的一夜：看黑客如何实现去中心化攻击

一场早有预谋的攻击
在 3 月 7 日深夜（北京时间），有不少用户发现自己币安账户中持有的各种各样的代币、数字货币被市价即时币币交易成了 BTC。据网友反馈，被盗的账号不在少数，不少人还以为是币安系统错误导致的，还试图从币安客服那里得到解释。当他们还没有反应过来的时候，黑客已经开始了他们有组织、有预谋的行动。



因为大量代币被市价抛售，导致绝大部分币种开始下跌，市场中不明真相的散户也加入了恐慌性抛售。在币安 BTC 交易对中，只有 10 余币种处于正常状态，其他币种均在下跌。
在上涨的币种里，BlockBeats 区块律动发现了这么一个币 VIA（维尔币），它成为了黑客影响市场的新目标，也是下文的关键。黑客操纵的账号在 1 小时内用 1 万个比特币拉爆了 VIA。



在引发恐慌性抛售之后，黑客将被盗账户中持有的比特币全部高价买入 VIA，导致 VIA 突然被拉爆（BlockBeats 区块律动注：币值在极短的时间内升高，甚至数倍）。从 22 点 50 分的 0.000225 美元直接拉升 100 倍到 0.025 美元，拉爆 110 倍！整个过程中，黑客一共消耗了约 10000 个比特币。
按照正常逻辑，此时黑客手中的其他帐号就可以把自己手中持有的 VIA 高价卖出，换成 BTC 分散到安全的账号，然后提现离场。这一过程类似于庄家恶意拉盘又砸盘，但是黑客并没有这样操作。



此时，币安已经注意到了异常情况，为了防止黑客提币，暂停了币安平台上所有的提币行为，这样一来黑客即便是想通过 100 倍拉升套现，也无法提币。
黑客攻击的去中心化
早有预谋的黑客当然会想到交易所会立即停止所有账户提现来挽回损失，所以他们来了一出「声东击西」，攻击币安，但最大的利润并不从币安上获取。
而是来自于：
之前在全世界各个交易所上早就挂出的「数字货币和代币做空单」
币安是全球交易量第二大的虚拟货币交易所，这个市场中的任何波动都将快速地影响到其他的交易所，大的包括 OKEx、火币、Bitfinex、Upbit 等，小的包括各种二三流交易所。币安交易所中突然出现绝大多数币种的下跌，一定会影响到其他交易所的投资者的投资行为，进而影响虚拟货币价值的涨跌。


（截至发稿，黑客可能已经在 U 网和 B 网出掉了至少 4.2 亿元的 VIA）
目前已经有不少交易所上线了做空交易。黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场。这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割。
如果黑客一味地在币安上交易，是存在无法提币成功的可能性的，这会导致整场攻击功亏一篑。但是黑客选择的是将利用币安这个大的中心化交易所的信息背书，通过币安来影响其他交易所。黑客的攻击与利益的收割完全独立，大量空单分散在成百上千家交易所，根本无从查起。而黑客本质上也并没有「盗取」任何人的数字货币，只是帮大家「换了换种类」而已。
黑客的攻击，已经去中心化了。
目前，币安在 Reddit 确认此次账号被盗与 API 有关，但否认币安用户账户被盗。关于 API，可能与用户随意下载的机器人程序内置病毒有关。但能用上量化交易机器人的投资者，绝对不是小散户，只有交易量巨大、需要随时面对市场变动的大户、庄家才有可能用到。
但目前只有 API key 是被官方确认的账号被盗来源，其他途径的账号被盗官方还未确认。
Blockbeats 区块律动认为这场入侵的潜伏时间非常长，黑客也表现的非常有组织、有耐心，因为从黑客的行为来看，他们已经做好了多手准备，如果可以提币，那么立刻提币走人；如果不能提币，依旧可以去隔壁交易所卖出或者做空收割。



目前全球数字货币价格正在持续下跌中，此刻，在地球上的一个角落，一瓶庆祝的香槟已经开启了......
以上文章来源于:区块律动BlockBeats华盟君提示：1、对于虚拟数字货币交易平台/交易所开发面临的安全问题1)操作系统存在漏洞
2)网络病毒的传播
3)虚拟数字货币交易平台/交易所网络整体结构不健全4)黑客技术的创新与发展5)安全防护技术不完善
2、虚拟数字货币交易平台/交易所网络安全防护1)虚拟数字货币交易平台/交易所加密2)虚拟数字货币交易平台/交易所入侵检测①异常检测模式
②误用检测模式3)虚拟数字货币交易平台/交易所网络访问控制4)虚拟数字货币交易平台/交易所病毒防范5)虚拟数字货币交易平台/交易所防火墙
①网络防火墙
②应用网关
③电路级网关
④规则检查防火墙
总结
随着社会的发展，虚拟数字货币交易平台/交易所网络安全问题在人们的生活、工作中得到了重视，虚拟数字货币交易平台/交易所用户在使用虚拟数字货币交易平台/交易所时都会安装一些防毒软件、清理数据软件等对虚拟数字货币交易平台/交易所进行保护。但是，这些软件往往只能起到很小的作用，虚拟数字货币交易平台/交易所得不到真正的良好使用条件，这就要求我们在生活、工作中加强每一方面的处理，不进行对虚拟数字货币交易平台/交易所网络有害的任何操作，在根源上减少虚拟数字货币交易平台/交易所网络安全问题的产生。同时，加强虚拟数字货币交易平台/交易所网络安全防护技术的研究，使人们在使用虚拟数字货币交易平台/交易所时，能发挥更好的作用，强化了虚拟数字货币交易平台/交易所网络的安全性能，使虚拟数字货币交易平台/交易所正真的成为人们生活、工作中的好帮手。
热心网友：劝各位韭菜们，且行且珍惜吧



你可能喜欢注意了！数字货币钱包“Ledger”传出漏洞，黑客可篡改钱包地址