就在加密貨幣市場已經「血流成河」的情況下,一位Reddit用戶BeanThe5th很不幸遇到了更大的麻煩——在一次黑客攻擊中丟了2個比特幣。
Reddit用戶在幣安攻擊中丟了2個比特幣
昨天,一位叫做BeanThe5th的Reddit用戶在/r/cryptocurrency子版塊上發布了一篇帖子,講述了他的幣安賬戶上發生的一起盜竊案。很多看到這篇帖子的用戶都相當驚訝,因為幣安在行業內算是聲譽和安全性都比較不錯的平臺。
根據上述Reddit用戶的說法,竊賊從他的賬戶中拿走了兩個比特幣。然而,幣安對未經認證的用戶有每日的取款限制,這阻止了犯罪分子從賬戶中提取價值超過5萬美元的加密貨幣。盡管一些大戶投資者可能認為這是一種限制,但在這種情況下,這一限制幸運地挽救了該用戶的大部分資金。
幣安完成Maverick Protocol(MAV)于BNB Smart Chain網絡集成:金色財經報道,幣安發布公告表示,幣安現已完成Maverick Protocol(MAV)于BNB Smart Chain(BEP20)的網絡集成,并開放Maverick Protocol(MAV)代幣于BNB Smart Chain(BEP20)網絡的充值、提現業務。[2023/9/4 13:16:03]
黑客還成功地控制了該用戶的所有社交媒體頁面,以及與被黑客入侵的電子郵件地址相關的其他賬戶。該用戶還在其他交易所擁有加密資產,但證實其他交易所的資金是安全的,并鎖定在這些交易所。
這究竟是如何發生的?
CZ回應“Paxos事件”:BUSD不由幣安發行或贖回:金色財經報道,針對美國證券交易委員會將BUSD標記為“未注冊證券”并起訴其發行方Paxos,幣安首席執行官CZ在社交媒體回應稱:“BUSD,雖然叫Binance USD,但并非由幣安發行或贖回。”[2023/2/13 12:04:01]
黑客通過使用「SIM交換」方法成功地繞過了通常情況下很安全的雙重認證。這種入侵的方法要求罪犯假裝自己是目標人物。然后,犯罪分子需要聯系個人的電話供應商,讓供應商把所有SIM信息轉移到黑客的手機上。這也允許將所有2FA安全信息發送到黑客的手機上,而不是原始用戶的設備。
此外,攻擊者還成功地控制了該用戶的GoogleAuthenticator賬戶,幣安將這種賬戶用作另一層安全層。
分析 | 幣安交易所收到1766萬枚USDT的大額轉賬:據合約帝鏈上數據監測顯示:北京時間6月10日15:30,鏈上出現兩筆分別為682萬和1084萬USDT的大額轉賬,共計1766萬余枚,轉入賬戶為幣安交易所。
據合約帝入駐實盤分析師心安認為,若交易所大額流入資金能夠有效支撐起比特幣價格,萊特幣等強勢幣種將會帶領大盤繼續上攻。[2019/6/10]
由于黑客也能接觸到這位用戶的密碼,因此在接管了2FA賬戶后,黑客將資金從幣安提現是一件容易的事。
考慮到所有這些因素,很明顯,這次攻擊是非常細致的,而且很可能需要大量的計劃來執行之前的攻擊。
一名來自幣安的代表迅速對此事做出回應,因為這篇帖子發布之后迅速登上了這個最受歡迎的加密貨幣reddit的首頁。Binance客戶支持團隊成員Jager要求受影響的用戶獲得他們的支持標簽ID,以幫助加速處理這個案件。
幣安總部本周遷至馬耳他:據CCN報道,本周全球最大的加密貨幣交易平臺Binance將其總部遷至一直對加密貨幣業務和投資者友好的馬耳他。與現有團隊一起,Binance已將資源轉移到馬耳他,并決定雇用200多名全職員工在該地區全面建立公司。[2018/3/26]
Bean根據要求回答了他的ID,幣安的代表確認這個賬戶在幾分鐘后就被鎖住了。
安全的方法
一些Reddit用戶建議一些替代性的方法來確保對加密貨幣用戶的資金的攻擊不會再次發生。
Reddit用戶JohnnyK10向這位受影響的用戶推薦了一種安全方式:
不要把超過5萬美元的幣放在交易所。冷錢包是最安全的方式。
很多加密貨幣專家以及大戶持有者認為最安全的持有方式就是存放在一個安全的硬件錢包中,如LedgerNano。這極大地降低了黑客攻擊風險,有人說這可以完全消除。
像Ledger和Trezor這樣的硬件錢包產品很容易上手并且支持廣泛的加密貨幣種類。并且大多數硬件錢包價格都在150美元以下,為了解這些奇妙設備的用戶提供一種邏輯安全的方法。
由于這次攻擊的嚴重程度,其他人推測可能是對用戶電腦的攻擊,鍵盤記錄器或活動跟蹤器被植入是最有可能的情況。當使用硬件錢包時,這會消除鍵盤記錄器攻擊的任何風險,即使硬件錢包被插入電腦。硬件錢包將所有敏感信息保存在設備上,使用非常安全的通道來幫助驗證使用私鑰的交易。
如果用戶不選擇購買硬件錢包,許多人建議他們更新到最新的的計算機安全程序,這些程序已經變得越來越安全。
想想看,購買一個價值150美元的硬件錢包或100美元的安全程序可以幫助許多用戶減少價值數千美元的加密貨幣遭受攻擊的風險。
隨著更多類似攻擊的發生,投資者對資金進行嚴密保管,這只會變得更加有意義。
鏈聞ChainNews:提供每日不可或缺的區塊鏈新聞。
原文作者:NICKCHONG鏈聞編譯:YY版權聲明:文章為作者獨立觀點,不代表鏈聞ChainNews立場。
來源鏈接:www.newsbtc.com
本文來源于非小號媒體平臺:
鏈聞速遞
現已在非小號資訊平臺發布1篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/3626875.html
比特幣幣安
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
多個可交易ERC20幣種存在嚴重安全隱患,可人為操縱幣價套利
下一篇:
英國金融行為監管局發布銀行處理加密資產風險指導意見
在各類訓練當中,有一種訓練叫做沙盤推演,無論是商業競爭領域,還是軍事訓練,沙盤推演的整個過程和高度,決定了當實際事件或戰爭發生的時候,各自處理問題的效率和極限.
1900/1/1 0:00:00人民網天津4月18日電4月17日,天津口岸區塊鏈驗證試點項目上線試運行,在全國首次實現區塊鏈技術與跨境貿易中的交易、金融、物流、監管等各環節的深度融合.
1900/1/1 0:00:00事件回顧: 9月9日,每周200萬下載量的「event-stream」NodeJS模塊中,一個正常的「flatmap-stream」被合并到代碼庫;10月5日.
1900/1/1 0:00:00美國兩大金融監管機構——美國證券交易委員會和美國金融業監管局將會在6月27日召開一場涉及加密貨幣的會議,期間將和傳統經紀商和交易商討論加密貨幣問題.
1900/1/1 0:00:00BTC看漲期權 代碼周BTC看漲0529期權標的BTC合約類型歐式看漲期權計價單位USDT最小價格單位0.0001USDT合約比例1000:1.
1900/1/1 0:00:00今天封面是《吃馬鈴薯的人》,文森特·梵高CryptoNews上有篇報道,富達對400多家美國投資機構做了一項關于數字貨幣的調查,結果顯示已有四分之一的機構已經接觸數字貨幣.
1900/1/1 0:00:00