2020年9月26日12点30分,库币国际CEOJohnnyLyu在库币YouTube官方账号现身回应热钱包异常转账事件。Johnny在直播中表示,根据目前的内部安全审计结果判断,部分热钱包中的比特币和ERC-20等代币被转出交易所,但涉事总金额在库币平台总持有资金量中占比较低。库币冷钱包中的资产并未受影响,与此同时,库币已经第一时间重新部署热钱包。
Johnny表示库币已初步定位与掌握该事件的原因,会尽快通过官方渠道公布更多本次事件有关详情。库币官方郑重表示,若有用户在此次事件中遭受损失,将全部由库币及其保险基金一力承担。
以下是直播的完整内容:
Johnny首先阐述了此次热钱包异常转账事件的经过:
2020年9月26日02:51分,库币团队收到第一次风控系统报警,发现了一个反常的ETH转账记录:
库币已于2月8日上线VET和LUNA永续合约:据库币KuCoin交易所消息,库币合约已正式上线VET和LUNA永续合约,支持1-50倍杠杆,以USDT稳定币结算。同时,库币合约新年福利第三波即将开启,交易任何合约即可参与领取。
库币合约是库币自主研发的数字货币衍生品平台,目前总用户数已经超过60万。[2021/2/8 19:13:32]
0x4b738df5d7f12e3fa1cbe83b8165c542da461ef0c9255fc1a3f275259a92623b
此后,库币陆续监测到多个ETH和ERC-20代币的转出异常报警:
0x56fd1c3c8cc861c8abceafac7a175ccfb53bb87877750b0bfbd9581d8c52c1bc
0x57e205922325104f9d132ff7cdbb7eb94bfe15049b5c71cb7328f72bc69a7122
库币新增SNX资产杠杆交易服务和借贷理财服务:据库币KuCoin官方消息,库币杠杆交易平台已于1月19日开通SNX杠杆交易和借贷理财服务,用户可以通过借入SNX的方式做空,或者通过借入USDT的方式做多。同时,库币杠杆借贷市场推出”享7天免息”活动,用户可享受7天0利息借贷SNX,每日0息总额50,000 SNX。[2021/1/19 16:32:04]
0xd2b21c8bb5c0bfafc98e86a2e924f3fe4223356748486bdccccdb8f58e16aa93
0xdf1f8ce5d491728a2573591b253e2a9ec6abda723c7d984af1f6f154cd231ed9
0xc3bd740534a530cfa5060daf937a24c5c90b1783550c6d9fa61daa2c1873e734
库币上线DeFi项目专区,支持AMPL、COMP、ORN等15种DeFi项目:据库币KuCoin交易所消息,库币已于8月13日正式上线DeFi项目专区,DeFi项目专区包含DeFi行情页面专区,DeFi交易市场专区及DeFi新闻公告专区。至此,平台所涉及Compound (COMP)、PlutusDeFi (PLT)、Ampleforth (AMPL)、Orion Protocol (ORN)等15个DeFi项目共29个交易对都已迁移至DeFi项目专区中。[2020/8/13]
0x5bf11bd22b6653870c1ba8cad69ae0691e08d9f73762a5adfc9e37f1892d9eee
异常出账地址均为:0xeb31973e0febf3e3d7058234a5ebbae1ab4b8c23
2020年9月26日03:01分,库币收到风控系统-余额监控系统报警
库币场外交易市场新增印度卢比(INR)购买数字资产:据库币KuCoin交易所消息,库币已于7月17日新增印度卢比场外交易市场。现已支持INR/USDT交易对。库币场外交易市场现已支持印度卢比(INR)、加拿大元(CAD)、美元(USD)等7种法币购买数字资产。库币数字货币交易所,为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/7/17]
2020年9月26日03:15分,库币技术人员成立应急小组,建立紧急沟通群,开始排查和摸索现在系统当中的一些行为逻辑
2020年9月26日03:20分,库币运维人员紧急关闭钱包服务器,但在关闭过后,还发现了异常的转账行为。库币因此猜测此次安全危机是热钱包的私钥被泄露所致
2020年9月26日04:20分,库币钱包团队开始转移热钱包的存量资金到冷钱包
库币已上线Verasity (VRAB):据库币KuCoin消息,库币已于2月28日上线Verasity (VRAB) 并开启交易对:VRAB/ETH和VRAB/BNB。Verasity公司面向全球主要发行商提供奖励视频播放器技术。正在申请专利的视频播放器可在视频播放器钱包内启用通证奖励和会员计划。Verasity基于关注的模型在观看者,视频发布者和广告商之间创造通证经济。库币数字货币交易所,为来自207个国家的500万用户提供币币、法币、合约、矿池、借贷等一站式服务。[2020/3/1]
2020年9月26日04:25分,库币钱包、安全、运维团队根据搜索到的线索开始分析安全事件原因
2020年9月26日04:40分,库币建立了用户、大客户、做市商专属通道,以沟通解决方案
2020年9月26日04:50分,库币钱包团队已将大部分热钱包的资金转移到冷钱包
2020年9月26日05:00分,库币钱包、安全、运维团队初步认定事件原因并且紧急联系到包括币安,火币,OKex,Bybit,Upbit,Bibox,Gate,抹茶MXC,Bitmax,Bigone,BKex,BitZ,HBTC,Hoo,Crypto.com,Bingbon,Renrenbit,Lbank,Bibox,Max/MaiCoin,CoinW在内的行业伙伴,封锁可疑地址,追踪受影响资金
2020年9月26日10:41分,库币团队发布此次事件官方公告。
同时,库币已联系了全球协助调查。同时,我们想向数字货币行业征集与此次安全事件相关的线索,并提供最高100,000美金的奖励,如果你有相关信息,请联系
此外,Johnny还在直播中回答了用户目前最关心的问题:
1、资金流出的原因是什么?
Johnny:目前库币所了解到原因是热钱包私钥泄露导致此次热钱包资金异常的流出。库币现在已经采取了一些措施,更换了热钱包,并且升级了私钥的风控体系。库币在更换钱包的时候可能会伴随出现转账的行为,请用户不用担心。
2、有那些币种受到了影响?
Johnny:主要是BTC、ETH还有ERC-20代币,库币还在持续调查中。
3、受影响的资产总共价值多少?
Johnny:鉴于大多数受影响资产为ERC-20代币,库币正在估值总量。
4、受影响的资产占库币总资产的多少?
Johnny:涉事总金额在库币平台总持有资金量中占比较低。
5、什么时候可以开提现?
Johnny:我们目前的计划是在一周以内陆续开放币种的充值和提现。
6、你们的保险基金足够赔付吗?
Johnny:库币对于此次事件的金额是完全能够承担赔付的,库币从18年年初就开始搭建保险基金。
7、这些资产能否追回?
Johnny:库币目前已经与包括火币、币安、OKex、Bybit、Bitmax等全球主流交易平台、项目方、安全机构以及取得联系,已经采取了一部分有效措施,正在全力的追捕这些资产
8、如何避免再次发生这种情况?
Johnny:库币已经弃用之前的热钱包,并且将升级钱包的风控流程。
9、我在进行中的充值、提现请求会怎么样?
Johnny:进行中的充值和提现请求将在库币的充提服务恢复后陆续到账。
10、为什么公告发布之后还有资产从库币转出?
Johnny:在库币发布了公告以后,库币的安全组和钱包组团队正在操作这些转账,以确保资金的安全。钱包团队已经把热钱包的资金转移到冷钱包,库币将会重新启用新的热钱包,并且资产将会从目前的冷钱包中再次转移到新的热钱包里。
对于整个事件,Johnny最后表示库币将持续更新本次事件的进展,及时在交易所公告、Twitter等官方的渠道保持更新。对于目前受到影响的币种和项目,库币商务部已经在开始和项目方进行沟通。将会追踪、封锁以及分叉相关的项目,以尽可能减少损失。
以上是库币目前为止所采取的措施,也回答了大部分用户最为关心的问题。Johnny表示,本人和库币团队对此次事件深表遗憾,将持续对安全机制做出更多的努力和优化,也将会正面面对此次的事件,秉持不逃避,不推责的原则,主动与客户、合作伙伴深入地探讨解决方案,减少资金的损失。
库币对此次不道德行为进行严厉地谴责。库币会做出更多的反制措施,将会持续地协同行业的专家进行侦查,追责到底,绝不手软。
库币团队
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。