黑客技术网_学习网络安全知识

文章介绍：

• 1、黑客侵入虚拟币交易所了吗？
• 2、价值40亿元加密货币被盗，到底是不是黑客所为？
• 3、比特币挖矿平台被入侵情形如何？
• 4、价值40亿元加密货币被盗，犯罪嫌疑人到底是谁？其作案的动机是什么？
• 5、全球最大比特币交易所遭黑客攻击了吗？
• 6、币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客侵入虚拟币交易所了吗？

日前福布斯首个数字货币领域富豪榜（加密货币净资产）排名第三的赵长鹏，创办的虚拟货币交易所币安（Binance）遇到了黑客攻击，在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结，目前没有产生损失。

3月7日深夜，有币安的用户反映，自己的账户被盗，账户中的各类数字货币被按照市价交易成了比特币，各类虚拟币出现普跌，与此同时，币安网站上一个叫做VIA（维尔币）被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看，VIA在24小时内的最低价仅为0.00021美元，但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌，比如下图。

根据币安网站数据，24小时内VIA的成交量在所有数字货币中最高，相当于13948个比特币，按照比特币1万美元的价格计算，交易量约为1.4亿美元。

根据Coinmarketcap统计，币安24小时各类数字货币美元交易量在全球排名第二，截止到发稿前为近21亿美元。

针对此种异常，3月8日晨间，币安发布公告称，面临本次大规模的攻击，Binance风控系统及时监控到异常，并锁定了提现需求，阻止盗币行为，反向锁定31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

数小时后，币安又出具了一份更加详细的说明。

该说明显示，3月7日22:58-22:59两分钟内，VIA对比特币出现了交易异动，触发风控，自动停止了提币。币安称：“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初，但大多数账号是在2月22日左右。黑客获得账号后，自动创建交易API（应用程序编程接口），之后便无动作，直至3月7日。

据澎湃新闻了解，简单来讲，不需要登入交易网站，只要使用账户API秘钥，就能操作账户的买卖，做到程序化交易。

而在3月7日夜间，在两分钟内，黑客在VIA/BTC（比特币）交易市场，程序化下市价买单，和31个预先充值VIA币的账号高价卖VIA，目的为把比特币输入到31个预先准备的账号，然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币，反而自己的币被扣留。

币安称，这次事件中的黑客有组织有纪律，在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到最佳时机，选择了流动性较低的VIA币，来最大化自己的获利。

对于本次有没有产生相应损失，币安表示，所有资金安全，无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释，但是币圈有人并不这么看。有业界公众号文章表示，当前不少交易所上线了做空交易，黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场，“这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前，受到币安交易所的此次风险事件影响，交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计，截止到发稿前，比特币价格为9990美元，跌5.82%；以太坊跌4.22%；莱特币跌3.81%。

这已经不是今年发生的第一次黑客针对数字加密货币交易网站攻击了。1月28日，日本数字货币交易平台Coincheck上5亿枚NEM（价值约5.33亿美元）遭黑客窃取，涉及用户26万人。

据路透社3月7日报道，熟知内情的消息人士透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。

价值40亿元加密货币被盗，到底是不是黑客所为？

近日，微博热搜上出现了一则非常恐怖的新闻，Poly Network居然遭遇了黑客的袭击，而且黑客直接在Poly Network盗窃了价值四十亿元的加密货币，此举引起了全世界的关注，而Poly Network很快就发布了“通缉令”，而黑客很显然是怂了，目前已经全数归还给Poly Network了，而此举也说明了这件事情的确是某国的黑客所为。

首先，了解国际货币的读者，想必对Poly Network这个网站都不陌生，本来大家都以为Poly Network是非常安全的，没想到Poly Network居然也出现了“漏洞”。在2021年8月初的时候，号称是安全性能爆棚的Poly Network居然也遭到了黑客的袭击，而且黑客成功在Poly Network拿走了价值四十亿元的加密货币，此举也直接震惊了全世界。

其次，Poly Network本身也不是吃素的，在发现加密货币被盗以后，第一时间就将网站修复了，并且提升了网站的安全性能。Poly Network还直接对黑客发布了“最后通牒”，要求他们在规定时间内将所有的货币归还，否则Poly Network将会联系各国的警方，黑客将会遭到全世界的追捕。

最终，黑客很显然是被Poly Network的“最后通牒”吓唬到了，所以乖乖跟Poly Network建立了联系，并且逐渐归还了加密货币。值得注意的是，Poly Network要求黑客将货币往三个地方放置，而黑客们也都乖乖执行了，这也是令人没有想到的。

比特币挖矿平台被入侵情形如何？

斯洛文尼亚挖矿平台NiceHash周四在其官网发布一则声明，声称该平台遭遇黑客攻击，大量比特币被盗，目前平台各项服务已全面关闭。

NiceHash方面表示比特币被盗是因为钱包遭遇入侵，公司正在核实被盗的比特币数量，并配合有关部门进行调查。根据存储比特币钱包的地址显示，此次约有4700多枚比特币被盗。

NiceHash营销主管Andrej P. kraba称，这是“一起高度专业化的攻击，社会工程(social engineering)手法老道”，丢失的4700枚比特币按当时价格计算价值约6392万美元，约合4.6亿人民币。他表示，公司正在配合当地有关当局的调查，但不愿透露更多信息。

据了解，NiceHash是数字货币挖矿算力市场，供寻求出售矿机算力的人来换取比特币。

事实上，像著名的特洛伊木马Cryptoshuffler这样的恶意软件攻击的不仅仅是比特币用户，还包括其他加密货币的用户，比如Ethereum、ZCash、Monero、Dash和Dogecoin。

11月，加密代币Tether的发行公司就公告了一起价值3100万美元的盗窃案。公告称，这些代币从Tether Treasury钱包被盗，然后被发送到了一个未经授权的比特币地址。该公司表示，不会赎回被盗的代币，正试图阻止它们进入代币生态系统。

在过去几年内，包括Bitfinex和Mt.Gox在内的代币交易平台被盗事件频发，日本Mt.Gox交易平台上的85万个比特币曾经被黑客洗劫一空，造成全球比特币市场“闪崩”，但这些事件对市场的影响似乎都是短暂的，比特币价格依然不断水涨船高。

苏宁金融研究院互联网金融中心主任薛洪言认为，和数字资产交易账户被盗的原因和银行卡被盗刷其实是同样的原因，一般是用户名和密码泄露所致。而用户名和密码泄露则有多方面的原因，比如用户设备中了木马病毒、多个平台用同一套用户名和密码遭受撞库袭击、交易平台自身的系统漏洞导致用户的账户和密码泄露等。

卡巴斯基实验室的恶意软件分析师Sergey Yunakovsky认为，加密货币不再是一个遥不可及的技术。最近，我们观察到针对不同类型的加密货币的恶意软件攻击有所增加，我们预计这一趋势将继续下去。

而加密货币价格的飙涨是它们被黑客盯上的主要原因。比特币在本周上演疯狂上涨的行情，随着本周六美国市场比特币期货推出的临近，市场对比特币的狂热在周四达到新高潮，该数字货币价格在约40个小时内飙升了约40%，连续突破五个千元关口，升破17000美元。周四，一些交易所的比特币价格甚至一度升破19000美元，24小时内涨幅超50%。

价值40亿元加密货币被盗，犯罪嫌疑人到底是谁？其作案的动机是什么？

在我看到这个新闻的时候，我首先的感觉就是这好像是一次炒作，为什么会这么说呢？主要就是因为加密货币被盗，是不是在打某些平台的脸，但是细想一下的话，最后这笔钱还是被还了，回来那么写就相当于平台的威慑力，还是存在的，今天就跟大家来探讨一下犯罪嫌疑人以及他的作案动机。

第一犯罪嫌疑人到底是谁？

作为一个黑客，如果能够被别人知道他的具体身份的话，那么也就不可能是一个成功的黑客，也肯定活不到今天做这么大一个案件。所以截止到现在为止，没有人知道黑客的具体身份，但是毋庸置疑的是，这个黑客的能力绝对是最顶尖的，因为它可以通过自己的手段，从加密货币的平台里边儿，盗取高达40亿的资金。从这一点就可以证明，他绝对是在黑客界里边儿顶尖的存在，但是他的身份也是最为神秘的。

第二，他为什么会选择将这笔钱给归还回去？

虽然在进行沟通和交流的时候，黑客表示将钱还回去是最安全的一个选择，但是不管怎么说，按照道理来说，黑客在进行道歉的时候，肯定是想过这一点的，虽然这一次的加密货币金额巨大，让他没有办法通过正常的手段让这笔钱成为自己的私人财产，但是最起码也是能够占据一部分的，但是到最后他还是全部还了回去。

第三，如何看待这一次的事情？

这一次的事情在我看来就好像是双方已经约好了，然后互相炒作一下，一方面是为了提高虚拟货币的安全性就算被偷了，也可以通过各种各样的手段给拿回来，而这个黑客则可以通过攻击这个平台提高自己的知名度，当然这个知名度也只局限在黑客圈里边儿。

全球最大比特币交易所遭黑客攻击了吗？

据外媒北京时间12月13日报道，总部位于香港的全球最大

周二表示，该平台当天遭到“分布式拒绝服务”攻击(DDoS)，导致公司周二当天关闭了交易服务。这是数周来Bitfinex第二次遭到DDoS攻击。

在周一美国证券交易委员会（SEC）警告加密货币存在“被盗窃或损失，包括黑客攻击”等重大风险后，比特币交易所Bitfinex周二随即遭DDoS攻击中断服务，令业界对比特币的安全性更为堪忧。

美国证券交易委员会（SEC）主席杰伊·克莱顿（Jay Clayton）周一警告称，投资加密货币有风险，交易和公开发行这样的新兴资产类别可能违反联邦证券法。周一，SEC叫停了一餐厅点评应用的“首次代币发行”（ICO），理由是该餐厅点评应用公司此前未能将其注册为证券。

Bitfinex表示，遭到DDoS攻击后，公司正致力于解决交易流量的问题，以保护客户订单。DDoS攻击，即分布式拒绝服务攻击，当黑客试图用其他系统（通常是通过机器人）的活动来压垮系统的时候，就会出现这种情况。黑客发起DDoS攻击的目的是控制从内部平台，或者向受害方索要赎金来停止攻击。

“这些比特币交易市场跨越了国界，在美国以外的系统和平台上可能会出现重大交易。”SEC主席克莱顿周一表示，“在你不知情的情况下，你的投资基金可能很快就会流到海外。因此，这种风险可能会被放大，包括市场监管机构，比如SEC，可能无法有效地追责这些不良行为者或收回资金。”

这一警告，至少在比特币期货市场上得到一定程度的反映。周二，Cboe期货交易所比特币期货合约交易量大幅下跌，这是该期货第二日上市交易。

币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。

但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。