晚班车：币安遭遇黑客攻击，将暂停充提一周左右

摘要：赵长鹏直播回应币安被盗：经讨论决定不采用重组方式追回被盗金额； 【专访】北京链安全专家哈德曼：币安被盗或内网被黑客渗透已久【链得得独家】安比实验室创始人：用去中心化的方式解决交易所安全可能效率更高...

“Get Moment”分享这一刻。 大家好，今天是2019年5月8日星期三，我是华楠，为大家整理一下今天的大事。

今日新闻

1、币安遭受黑客攻击，将暂停充提一周左右

链得得5月8日消息，据币安公告，2019年5月8日凌晨1点15分24分，币安发现大规模系统性攻击，黑客获取大量用户API密钥，谷歌验证2FA码及其他相关资料； 该黑客团伙采用复合攻击技术，包括钓鱼、病毒等多种攻击方式，获利7000 BTC。 因此，币安需要一周左右的时间进行彻底的安全检查，期间将暂停充值和提现，以确保交易市场不受影响。 公告显示，此次转账为此次事件的唯一转账记录，仅影响币安BTC热钱包（约占BTC总持有量的2%）比特币私钥泄露，其他钱包安然无恙，币安将使用“SAFU基金” ” 完全承担此次攻击的所有损失。 链得得了解到，SAFU是币安去年专门推出的保护投资者权益的投资者保护基金。 资料显示，币安宣布自2018年7月14日起比特币私钥泄露，交易手续费的10%将作为投资者保护基金。 相关资产将存放于独立地址，用于特殊用途； 用户预付费用，专项资金用于应对可能发生的极端紧急安全事件； 对于非用户自身原因造成的用户资产损失，币安将从投资者保护基金中提取资金，对用户实行全额预付款。

2、赵长鹏直播回应币安被盗：经讨论决定不采用重组方式追回被盗金额

事发后，币安CEO赵长鹏今日在推特上表示，经过讨论，决定不采用重组方式追回被盗金额。 主要考虑有： 1、可能影响比特币的可信度； 导致比特币网络和社区的分裂； 3. 这是币安的一个教训。 同时，他表示，黑客此前也发现了系统安全漏洞，但他们一直很有耐心，直到系统出现大额交易后才开始盗币。 他还在直播中表示，安全是币安目前面临的最大挑战。 他将永远在推特上为大家服务。 SNS是联系他最快最直接的方式。 币安将积极寻求社区的帮助来应对此次盗窃事件。 此前，社区建议可以通过区块重组/交易回滚的方式追回部分被盗金额。 Changpeng Zhao 感谢社区提供这个想法。 币安会考虑这个技术方案，但是这个方案还在讨论中，还没有决定是否会这样。

3、【独家专访】北京链安全专家哈德曼：币安被盗或内网因APT渗透被黑客入侵已久

据北京联安消息，被盗的币安热钱包地址仍有余额3612.69114593。 与官方公告描述一致，资金是通过提现流程被盗，而非热钱包私钥。 因为被盗的币并不是使用比特币私钥直接转账交易，而是通过提币过程提现的。 单笔提现达到7000 BTC，但币安的提现风控系统并未发出有效提示。 API交易密钥和谷歌验证的2FA码均由用户和币安服务器存储，被窃取巨额资金。 很可能币安的内网长期被黑客渗透，而不是单个或一批用户被钓鱼病毒入侵。 目前被盗的7000枚比特币分散在黑客控制的40多个钱包地址中，并未转移。

4、【链得得独家】Amby Lab创始人：用去中心化的方式解决交易所安全可能效率更高

针对币安被盗事件，Ambi Labs创始人郭宇在接受链得得采访时表示，根据目前披露的信息，黑客通过各种手段获取了大量账户的API密钥等信息（貌似前两次币安的安全事件也差不多），利用多个看似无关的账户伺机操作，最终构造提现交易请求，顺利通过币安系统的安全检查，获利。 目前尚不清楚API密钥等重要用户信息的泄露是否是由于用户存储不当造成的。 币安应进一步提升风控系统的安全性。 他指出，当一个系统足够复杂并承载大量资金时，黑客肯定会针对它并试图对其进行攻击以牟利。 中心化交易所是吸引黑客的宝库，复杂的黑盒系统很难牢不可破。

5、【链得得独家】交易所被盗：投资者如何自救，能否依法维权？

由于2017年9月4日《关于防范代币发行融资风险的公告》规定不得在中国境内设立交易所，因此目前国内尚无交易所被盗的审理案件。 那么，国内用户在交易所遇到数字货币全部被盗该如何应对呢？ 链法团队郭亚涛告诉链得得App，从法律角度看，大规模交易所盗版的发生主要是由交易所与用户之间的约定决定的。 协议中会包含争议解决的仲裁地、仲裁地、适用法律等内容。以币安为例，通过链得得小编搜索后，注册页面会显示“服务条款”，即用户协议交易所与用户签订，协议中明确约定争议处理细则。