龙网被盗,损失超600万美元_DRAG:AGO

北京时间3月24日凌晨,DragonEx交易所钱包遭受黑客入侵,导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析,此次DragonEx交易所共损失了价值约602万美元的数字资产,而且已经有价值约93万美元的数字资产流入了数字资产交易所,目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说,绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚,ABBC被盗约6274251枚,EOS被盗约205392枚,BTC被盗约135枚,ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台,大家也习惯称之为“龙网”,成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知,2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道,龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据,龙网目前排名31。3月26日,龙网在其官方电报群表示,已查证出多个被盗币种的存储地址,其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告,目前已与全球大部分交易所建立联络关系,同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑,认为龙网想跑路,“公告没有任何披露,就告诉你,我们被盗了~这谁信啊,要真是被盗了,为什么不把黑客攻击的细节公布出来。”针对这一点,Odaily星球日报向龙网相关工作人员进行求证,得到了对方以下回应:“这几日因为要处理相关事情比较忙,暂时没时间接受采访,后续会整理相关资料,公布媒体,不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员,对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产,但并未公布追回细节,也尚未给出任何有关投资者资产损失的赔付对策,只说“龙网现将继续暂停交易充提等所有基础服务,一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为:黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问,进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段:盗币阶段:发生在03月24日凌晨1点至早上8点,黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上,完成资产转移窃取;洗币阶段:开始于03月26日至今,截至目前,黑客已将价值929,162美元的数字资产转入了各个不同交易所,很可能已被抛售,剩余的5,099,121大部分资金还在攻击者的关联账号当中,存在进一步流入交易所的可能,需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析,DragonEx遭遇了多笔USDT假充值攻击,并被成功提币转移,造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看,20个币种都被盗取,从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天,但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况,但DVP发现主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是黑客攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前,DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示,“这么大范围的丢币,我们猜测是交易平台的服务器收到了黑客的攻击,但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看,黑客还是有备而来的,没有单一的在某个交易所,过程也经过了一些转手交易。对龙网来说,后续最大的问题是其他交易所的配合。据我们了解,目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来,共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解,目前龙网丢失的部分ETH已经流到了币安,但根据币安联合创始人何一对Odaily星球日报表示,币安对于这一类所有被盗都有标准流程,如果是直接转账,币安可以冻结,如果多次转账无法证明,需要执法部门提供协查函;对于及时提供工单信息,能提供对应证明的币安可以冻结,但如果无法提供相关信息,币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中,黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移,之后再通过其它数字货币交易所混淆资金输入,将资金顺利洗出。不过,目前大部分被盗资产还控制在黑客手中,包括交易所在内的社区各方可根据黑客账户资金实时异动预警,协助安全公司进行被盗资产锁定和封堵,尽可能帮助受害用户减少数字资产损失。

Patrick McHenry:Gensler反对现货比特币ETF是想扼杀加密货币在美国的发展:7月1日消息,美国众议院金融服务委员会主席Patrick McHenry针对“美国证券交易委员会(SEC)称贝莱德、富达投资等资管公司提交的现货比特币ETF的申请文件并不充分”发表意见称,如果这些报告是准确的,SEC主席Gary Gensler需要进行解释,ETF将为日常投资者提供受SEC监管的产品。Gary Gensler反对的唯一原因是他想彻底扼杀加密货币在美国的发展。[2023/7/1 22:11:34]

Mars Protocol:MARS/OSMO LP池流动性已达230万美元:2月6日消息,去中心化借贷协议Mars Protocol发推称,已经向Osmosis上的MARS/OSMO LP池新增流动性,目前池流动性为230万美元。

此前2月1日消息,Mars Protocol宣布已上线Cosmos应用链Mars Hub主网。目前,Mars Hub只能在链上访问,它没有UI,但有一个治理提案来激励Osmosis上的流动性提供商。

6440万枚MARS治理代币已经解锁,在Terra Classic上持有MARS代币的人基于两次历史快照获得了空投。MARS代币现在仅在Mars Hub链上可用,该链没有DEX,因此无法将MARS兑换为其他加密货币。[2023/2/6 11:50:29]

法国以FTX破产为由考虑于明年10月对加密货币公司实施全面许可制度:金色财经报道,法国参议院财政委员会成员 Hervé Maurey 周二提出了一项修正案,该修正案旨在要求任何希望从事数字资产服务的提供商最迟在 2023 年 10 月在法国进行强制注册。该修正案称 FTX 最近的破产凸显了任何加密资产投资的固有风险,法国目前两级机制分为强制注册和可选认证,允许加密货币公司在 2026 年之前在没有完整许可证的情况下在该国运营。该修正案于本周在参议院通过,将于明年提交法国议会。[2022/12/15 21:47:33]

Facebook Pay正式更名为Meta Pay:金色财经报道,Meta周三宣布,Facebook Pay正式更名为Meta Pay,该公司指出,对Meta Pay的更改只是品牌名称的更改,当前的产品功能和整体用户体验将保持不变。Meta首席执行官扎克伯格此前指出,尽管服务保持不变,但重命名代表Meta迈出为虚拟世界创建数字钱包的第一步。扎克伯格称,对虚拟世界中数字钱包的愿景将让用户安全地管理他们的身份、他们拥有的东西以及他们的支付方式。[2022/9/28 5:59:10]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金智博客

[0:15ms0-5:545ms