監守自盜還是用戶大意？360余云超：沒有證據表明幣安內網遭受了攻擊_DFO

5月8日凌晨1:15:24，幣安遭受黑客攻擊，損失7000個BTC。對于此事幣圈眾說紛紜。有人表示現有的交易所業務結構，并無法證明幣安不是監守自盜。針對此種說法，金色財經采訪了360區塊鏈專家余云超，下面來聽聽安全專家對于幣安被盜事件的看法。

Rarible：支持版稅，9月30日后不再聚合OpenSea、LooksRare和X2Y2訂單:8月23日消息，NFT交易市場Rarible宣布將永久支持版稅，因此9月30日后Rarible將不再聚合來自OpenSea、LooksRare和X2Y2的訂單。Rarible稱版稅原則是去中心化的核心，在每筆交易中不斷確認創作者的價值。

金色財經此前消息，OpenSea將于8月31日開始對新系列創作者費用實施可選機制，取消OpenSeaOperatorFilter（強制創作者版稅工具）。[2023/8/23 18:16:44]

余云超表示，根據幣安公開的信息，簡單來說，黑客為此次攻擊準備了很久，包括探測幣安的認證體系、通過各種方式獲取用戶的認證信息等。余云超分析，此次黑客首先探測了幣安提幣的認證步驟，包括需要API密碼、2fa代碼；之后通過各種攻擊方式比如釣魚網站，去獲取用戶的認證信息；等受害者信息收集到黑客認為足夠的程度，也就有了我們看到的發動攻擊，利用獲取的認證信息，從幣安的熱錢包轉走部分比特幣。針對網上傳的比較多的“幣安此次被盜很有可能是因為幣安內網遭到黑客長期的APT滲透”的消息，余云超表示，從目前公開的信息來看，沒有證據表明幣安的內網遭受了攻擊。如果黑客通過社工釣魚等手段拿到了受害者用戶的認證信息，就可以直接提幣了。當然如果幣安內網被黑客成功滲透，那可能產生的后果會比這次還要嚴重，黑客可以長期慢慢的把他們在內網能接觸到的幣安錢包里的比特幣全部提走。

NFT評估公司Scratch宣布正式解散該公司原生代幣以適應監管:10月22日消息，NFT研究和評估公司Scratch宣布正式解散該公司原生代幣SCRATCH，以適應不斷變化的監管環境。該公司曾推出過一個實時數據驅動的NFT估值工具，名為Scratch Engine。

關于未來計劃，該公司預計通過出售股權籌集資金，同時也為項目早期采用者提供了擁有公司所有權的機會，SCRATCH代幣持有者可以將代幣轉為新公司股權；用戶也可以繼續保留該代幣，公司將在未來將那些未贖回的SCRATCH代幣換成公司的數字資產。（prnewswire）[2022/10/22 16:35:31]

余云超認為之所以發生這樣的事，除了幣安的防御機制、風控可能存在的問題，本質上來說，還是用戶安全意識不足，導致自己的認證信息被黑客通過攻擊方式獲取。

dForce將在Kava Network上部署dForce Lending、USX以及dForce Bridge:6月12日，據官方消息，DeFi協議dForce宣布將在Kava Network上部署一整套DeFi協議，包括dForce Lending、穩定幣USX以及dForce Bridge，以促進KAVA生態系統的有機增長。此前dForce已經在以太坊、Arbitrum、Optimism、BNB Chain、Polygon和Avalanche上部署。[2022/6/13 4:20:49]

除此之外，金色財經注意到2018年7月4日，幣安也曾被盜7000多比特幣，余云超對此認為7000這個數字是個巧合，但是也不排除這個數字是否與幣安的風控設置有關。但是即使有關，黑客也不可能實地去測試，這個還需要進一步調查。

Tags：DFOdForceORCFORCEdforce幣最新消息MoonForceForce For Fast Token

火幣APP