幣安？幣安？黑客耍了幣圈的所有人開始割韭菜

數字貨幣投資者都會記住這個日子，2018 年 3 月 7 日，這一天中國兩大數字貨幣交易所被“雙殺”。

這天早上，一篇名為《莊家杜均》的文章在網上瘋傳，揭開了火幣的冰山一角，瞬時輿論將這家大交易所推到了風口浪尖。

而更“精彩”的故事，發生在深夜--世界第二大交易所，福布斯數字貨幣富豪榜第三名趙長鵬所控制的“幣安 Binance 交易所”大量用戶發現自己的賬戶被盜。

正當大家都認為會和過往以前那些交易所被黑案例一樣，黑客提幣走人時。

黑客卻耍了所有人。

黑客并沒有選擇立即提出這些賬戶中的數字貨幣，而是進行了一系列“精妙絕倫”的操作：

一場早有預謀的攻擊

在 3 月 7 日深夜(北京時間)，有不少用戶發現自己幣安賬戶中持有的各種各樣的代幣、數字貨幣被市價即時幣幣交易成了 BTC。據網友反饋，被盜的賬號不在少數，不少人還以為是幣安系統錯誤導致的，還試圖從幣安客服那里得到解釋。當他們還沒有反應過來的時候，黑客已經開始了他們有組織、有預謀的行動。

因為大量代幣被市價拋售，導致絕大部分幣種開始下跌，市場中不明真相的散戶也加入了恐慌性拋售。在幣安 BTC 交易對中，只有 10 余幣種處于正常狀態，其他幣種均在下跌。

在上漲的幣種里，BlockBeats 區塊律動發現了這么一個幣 VIA(維爾幣)，它成為了黑客影響市場的新目標，也是下文的關鍵。黑客操縱的賬號在 1 小時內用 1 萬個比特幣拉爆了 VIA。

在引發恐慌性拋售之后，黑客將被盜賬戶中持有的比特幣全部高價買入 VIA，導致 VIA 突然被拉爆(BlockBeats 區塊律動注：幣值在極短的時間內升高，甚至數倍)。從 22 點 50 分的 0.000225 美元直接拉升 100 倍到 0.025 美元，拉爆 110 倍!整個過程中，黑客一共消耗了約 10000 個比特幣。

按照正常邏輯，此時黑客手中的其他帳號就可以把自己手中持有的 VIA 高價賣出，換成 BTC 分散到安全的賬號，然后提現離場。這一過程類似于莊家惡意拉盤又砸盤，但是黑客并沒有這樣操作。

此時，幣安已經注意到了異常情況，為了防止黑客提幣，暫停了幣安平臺上所有的提幣行為，這樣一來黑客即便是想通過 100 倍拉升套現，也無法提幣。

當你看到這里的時候，是不是覺得幣安的安全防護已經到位，黑客沒有辦法提幣離場?

所有人都想錯了，因為在這場攻擊中黑客壓根就沒想提幣離場，一場宏大的收割計劃其實早就結束了。

黑客攻擊的去中心化

早有預謀的黑客當然會想到交易所會立即停止所有賬戶提現來挽回損失，所以他們來了一出“聲東擊西”，攻擊幣安，但最大的利潤并不從幣安上獲取。

而是來自于：

之前在全世界各個交易所上早就掛出的“數字貨幣和代幣做空單”

幣安是全球交易量第二大的虛擬貨幣交易所，這個市場中的任何波動都將快速地影響到其他的交易所，大的包括 OKEx、火幣、Bitfinex、Upbit 等，小的包括各種二三流交易所。幣安交易所中突然出現絕大多數幣種的下跌，一定會影響到其他交易所的投資者的投資行為，進而影響虛擬貨幣價值的漲跌。

目前已經有不少交易所上線了做空交易。黑客的真正目的是通過在開通做空交易的市場上掛空單，等到幣值下降的時候，直接收割一波離場。這樣操作，根本不需要冒著風險從幣安提幣，在市場下跌的那一刻，就直接完成了利益收割。

如果黑客一味地在幣安上交易，是存在無法提幣成功的可能性的，這會導致整場攻擊功虧一簣。但是黑客選擇的是將利用幣安這個大的中心化交易所的信息背書，通過幣安來影響其他交易所。大量空單分散在成百上千家交易所，根本無從查起。而黑客本質上也并沒有“盜取”任何人的數字貨幣，只是幫大家“換了換種類”而已。

黑客的攻擊，已經去中心化了。

幣安，幣安？

在大量用戶在 Reddit 上反饋自己的虛擬貨幣被兌換成 BTC 后又買入垃圾幣時，也有用戶反映：幣安賬戶的 Google 二步驗證沒有起效。

目前，幣安在 Reddit 確認此次賬號被盜與 API 有關，但否認幣安用戶賬戶被盜。關于 API，可能與用戶隨意下載的機器人程序內置病毒有關。但能用上量化交易機器人的投資者，絕對不是小散戶，只有交易量巨大、需要隨時面對市場變動的大戶、莊家才有可能用到。

但目前只有 API key 是被官方確認的賬號被盜來源，其他途徑的賬號被盜官方還未確認。

Blockbeats 區塊律動認為這場入侵的潛伏時間非常長，黑客也表現的非常有組織、有耐心，因為從黑客的行為來看，他們已經做好了多手準備，如果可以提幣，那么立刻提幣走人;如果不能提幣，依舊可以去隔壁交易所賣出或者做空收割。

因為幣安的這次安全問題導致的拉幣爆倉、黑客做空事件，也導致了比特幣價格在一小時內下跌超過 10%。

目前全球數字貨幣價格正在持續下跌中，此刻，在地球上的一個角落，一瓶慶祝的香檳已經開啟了……【責任編輯/孟亮】

(原標題：3月7日這一夜，黑客耍了幣圈的所有人)

來源：創事記

IT時代網(關注微信公眾號ITtime2000，定時推送，互動有福利驚喜)所有原創文章版權所有，未經授權，轉載必究。
創客100創投基金成立于2015年，直通硅谷，專注于TMT領域早期項目投資。LP均來自政府、互聯網IT、傳媒知名企業和個人。創客100創投基金對IT、通信、互聯網、IP等有著自己獨特眼光和豐富的資源。決策快、投資快是創客100基金最顯著的特點。

相關文章

幣安之后，再無來者？交易所出海的三重境界

【區塊鏈】幣安正式收購加密貨幣數據網站CoinMarketCap

【比特幣】幣安被盜7000枚比特幣 數字貨幣全線下跌

黑客再玩幣安：SYS幣被拉升320萬倍，黑客獲利8000萬