在昨天的“大規(guī)模安全漏洞”中，大約7,000個(gè)比特幣被非法從一個(gè)廣泛使用的加密貨幣交換平臺中撤出。Binance已確認(rèn)黑客使用網(wǎng)絡(luò)釣魚，病毒和其他攻擊技術(shù)來獲取大量用戶API密鑰，用于雙因素身份驗(yàn)證(2FA)的代碼以及“可能的其他信息”。

他們還通過該平臺的熱門錢包在一次交易中獲得價(jià)值超過4060萬美元的比特幣，其中包含約占其比特幣總持股量的2%。

“黑客有耐心等待，并在最合適的時(shí)間通過多個(gè)看似獨(dú)立的賬戶執(zhí)行精心策劃的行動，”賓尼斯首席執(zhí)行官'CZ'說。“交易的結(jié)構(gòu)是以通過我們現(xiàn)有安全檢查的方式進(jìn)行的。很遺憾，我們無法在執(zhí)行之前阻止此撤銷。“一旦執(zhí)行，撤銷就會在我們的系統(tǒng)中觸發(fā)各種警報(bào)。之后我們立即停止所有撤消。”

Binance現(xiàn)在將進(jìn)行徹底的安全審查，包括其系統(tǒng)和數(shù)據(jù)的所有部分，預(yù)計(jì)需要一周左右的時(shí)間才能完成。在此期間，平臺的存款和取款將繼續(xù)暫停。

CZ還警告說，黑客可能仍在控制某些用戶行為，以影響加密貨幣價(jià)格波動。但是，據(jù)ESET杰克摩爾的網(wǎng)絡(luò)安全專家稱，特別是Binance的這一公告可能對加密貨幣產(chǎn)生更長期的破壞性影響。

“在2017年加密的興衰之后，人們對數(shù)字貨幣采取了謹(jǐn)慎態(tài)度，因此，如果人們質(zhì)疑其財(cái)務(wù)狀況的安全性，這可能會極大地影響貨幣的波動性，”摩爾說。

“對于所有參與者而言，這似乎是一次經(jīng)過深思熟慮和有針對性的攻擊并且具有攔截效果，因此不言而喻，擁有Binance帳戶的每個(gè)人都應(yīng)該更改其API密鑰和雙因素身份驗(yàn)證方法。幸運(yùn)的是，那些曾經(jīng)受影響的人將獲得報(bào)銷，但誰知道他們將留下多長時(shí)間。“

這是另一個(gè)影響加密貨幣格局的大規(guī)模安全事件，在過去12個(gè)月內(nèi)發(fā)生了幾起引人注目的事件 - 但不一定來自外部訪問。

例如，Canda最大的交易平臺QuadrigaCX在其首席執(zhí)行官于2月去世后，損失了價(jià)值1.45億美元的隱秘資金。然而，一個(gè)月后，當(dāng)他的“冷錢包”破裂時(shí)，調(diào)查人員了解到他們在去世前幾個(gè)月被清理干凈。