COIN:首發 | CertiK：Kucoin被盜1.45億美元事件梳理

從北京時間9月26日上午9:20開始，Etherscan標記為加密貨幣交易所KuCoin的地址開始出現大量代幣異常轉移，大量ERC20代幣轉出至0xeb31973e0f開頭的新地址，其中包含大量ETH、USDT等主流幣和OCEN、Swipe、Aurora等等代幣。

北京時間9月26日上午10點，鏈上數據提供商Cryptoquant發文表示，加密交易所Kucoin疑似被盜。

“Kucoin似乎被攻擊了。通常，交易所在被黑客攻擊后，比特幣流出會迅速增加，然后變成零。自北京時間9月26日凌晨4時起，Kucoin流出持續為零。”

很快，Kucoin發布了官方公告承認了盜幣事件的發生。值得注意的是，其中兩點被著重強調：

首發 | 區塊鏈技術及軟件安全實戰基地正式成立:金色財經報道，今日，中軟協區塊鏈分會、人民大學、菏澤市局相關部門聯合共建的區塊鏈技術及軟件安全實戰基地正式成立。同時聘任中軟協區塊鏈分會副秘書長宋愛陸為區塊鏈技術及軟件安全實戰基地特別專家。

區塊鏈技術及軟件安全實戰基地主要涉及領域為：非法數字貨幣交易與洗錢、區塊鏈傳銷與電信詐騙、網絡賭博、四方支付、冒用商標注冊等，聯合社會治理、城市安全、前沿技術領域的行業專家，進行警協合作。

據公開報道，近期菏澤市下屬機關剛破獲一起特大電信網絡詐騙案，打掉多個涉嫌以網貸和投資“比特幣”為名的詐騙團伙，抓獲犯罪嫌疑人83名，扣押凍結涉案資金2700萬元。[2020/7/21]

失竊總金額在平臺總持有金額里占比較小

首發 | 螞蟻礦機S17性能曝光 采用全新散熱技術及全局優化定制方案:金色財經訊，日前，比特大陸即將發布的螞蟻礦機S17性能曝光。據螞蟻礦機S17產品經理朋友圈稱，新品將采用新一代散熱技術及全局優化定制方案。據了解，該散熱技術可能是指芯片的封裝技術，也有可能是機器的散熱結構設計。至于S17產品“全局優化定制”方案未有細節透露。有聲音評價，這或許是為決戰豐水期做出的準備。[2019/3/22]

用戶的所有損失庫幣會一力承擔

那么，這次失竊的數字貨幣價值幾何？

Kucoin官方回應，盜幣數量應該在4000-5000萬美元左右。

根據歐科云鏈的數據顯示，此次事件損失的代幣價值高達1.45億美元。

首發 | 百度推動246家博物館線上藏品上鏈:金色財經訊，近日，百度超級鏈聯合百度百科，基于區塊鏈技術創建 “文博藝術鏈”，推動百科博物館計劃中的246家博物館線上藏品上鏈。基于“文博藝術鏈”，百度將與博物館共同推動線上藏品版權的確權與維護，同時探索線上藏品版權數字化交易方式，為合作的博物館提供更全面的服務和更多的權益。據介紹，此項目將分階段進行，一期將完成線上藏品的入鏈確權，為每一件藏品生產專屬的版權存證證書。讓每一名用戶可以在百度百科博物館計劃的PC端和WAP端的藏品頁查看證書。后續，百度還將推動AI與區塊鏈技術在文博領域的結合應用，用來保障上鏈數據與藏品相匹配，為后續進行藏品圖像版權數字化交易奠定基礎。[2019/1/30]

如此高昂的損失，Kucoin可以稱得上是被薅禿了。無論具體損失數量是多少，對于交易所來說，這都是一個極大的打擊。但是看來，在Kucoin眼里可以承受。

事件回顧

此次事件的最核心原因是Kucoin熱錢包的私鑰被黑客利用。

9月26日凌晨2點51分，第一次收到數據庫風險警報，后續多次出現erc20異常傳出。

3點01分收到風控系統余額監控的警報

3點04分收到風控系統XPR轉出異常警報

3點05分收到熱錢包余額不足的警報

3點10分收到BPC異常

3點05-14分收到陸續收到其他token警報

Kucoin內部操作：

3點15分建立緊急溝通小組，開始排查行為邏輯

3點20分運維關閉錢包服務器，關閉后依然發生異常,此時定位到私鑰被泄露

4點貨幣應急小組到位

4點20分錢包團隊轉移剩余貨幣到冷錢包

4點25分開始更新修復程序

4點50熱錢包資金完成轉移到冷錢包，開始跟客戶進行解決方案溝通

5點初步定位到原因，聯系各大交易所封鎖涉黑交易地址，包括幣安火幣等。同時進行了多國的報警，隨后發布懸賞，黑客地址隨后公布

因漏洞出現的原因是私鑰泄露，Kucoin已更換了熱錢包代碼和私鑰系統。

9月26日晚間至凌晨，Kucoin陸續發布多則公告，并在推特更新了其安全事件最新進展，Tether已凍結200萬USDT，Bibo和Bitrue已加入追蹤資金，VeloLabs將會重新部署并替換受到影響的VELO代幣。除此之外，Kucoin也暫停了PLT/ETH、PLT/USDT、ALEPH/USDT、TRAC/ETH、TRAC/BTC、BEPRO/USDT、BEPRO/BTC等多個交易對的相關服務。

總結

一次次事故，暴露出中心化交易所在管理以及技術層面的漏洞，值得警惕。

加密技術領域的應用如火如荼，而其貨幣交易在下一個洪流席卷而至時，能夠屹立不倒的將憑借其「基礎」。只有技術和安全性得到了保障，交易所才可以成為加密貨幣的流通平臺，從眾多激烈的競爭中脫穎而出。

無論是一開始的基礎技術性行為，還是構建完畢后的安全服務，對于確保系統的安全性都是至關重要的。專業的安全人員會試圖從“惡意黑客”的角度來破壞系統，幫助在真正的黑客利用漏洞之前識別和補救漏洞。

CertiK致力于構建區塊鏈健康安全生態，利用業內領先的技術解決區塊鏈相關的安全痛點。為交易所安全提供服務，CertiK的工程師與安全團隊將利用豐富的經驗，為區塊鏈及項目創建更安全、更強大的系統。

Tags：UCOCOINCOIOINkucoin與成都檸檬云coinw交易平臺靠譜嗎coinwatch手表機芯blackcoin

FTT