近期,币圈不少用户都反映收到了很多自称是币安、火币、OK交易所甚至币圈媒体客服的电话,声称带人玩儿转数字货币。基本套路是:“先拉你进群,有所谓的老师讲课,然后拉你去一些不靠谱的交易所投资一些不靠谱的币。”
金色财经对此事进行了持续采访和跟进。
在之前的采访中,对于此次信息的泄露有两种说法,一种是,这些信息是黑客通过“劫持验证码,后台渗透,运营商抓取”获得,并且包含多家数字货币交易平台;一种是,借助了“运营商大数据精准营销”。
区块链安全机构的回应
金色财经联系采访了成都链安科技和降维安全实验室,希望从专业技术的角度对此事进行分析。
币圈韭菜王入选Bitget第二位铂金节点:据官方消息,Bitget今日公布第二位铂金节点:币圈韭菜王。该社区创始人王校长,币圈知名分析师,曾日赚百万,也曾日亏百万,是数字货币早期投资者。据悉,铂金节点限量30席位,平台将优先开放3个月以上稳定合作伙伴的申请,钻石节点与黄金节点同步限量招募中,更多申请详情前往官网查看。[2020/6/22]
降维安全实验室方面对此事进行了简单回溯:八月初,大量币圈用户开始频繁接到火币、OKEx及币安等交易所“客服”、“大客户经理”的电话及网络,不法分子以各种渠道非法获取交易所注册用户的手机号,以电销的形式招揽交易所用户加入微信群或QQ群,用户加入群后,会有专门的“营销部”负责指导客户炒币、收费带单或引导用户去黑平台,甚至群内几百人都是子,只为你一个人。降维安全实验室这边也接到过多起交易所“客服”电话,稍微追问一下,对方立马就阵脚大乱匆匆挂断电话。
动态 | BiKi联合牛币圈及金色财经举办首场线上减半私享会:根据官方公告,BiKi联合牛币圈、金色财经举办的首场减半私享会(直播)将于2020年2月1日20:00(GMT+8)在BiKi减半社区举办。本次直播将由牛币圈创始人三一、金色财经内容总监王瑜琨、BiKi商务副总裁唐诗等行业大咖一起探讨2020年减半行情。[2020/1/31]
对于信息泄露源及分子为何能够精准获取币圈用户信息的疑问,降维安全实验室表示是用户注册的第三方交易平台或者其他区块链相关平台信息泄露。目前,国内用户主要在火币、币安及OKEx交易所上面操作,很大一部分用户在三个交易所都有相关账号,电话的成功率会大大提高。如果冒充的交易所和用户所在交易所不匹配,对方也会果断挂掉电话。假设用户在火币炒币,如果电话自称是OKEx交易所,用户大概率能判断出这是电话,事后也很少会去发声,此类现象也会给我们带来电话的精准性错觉。
动态 | 赢在币圈社区加入FUBT超级节点:据官方消息,赢在币圈社区与FUBT达成战略共识,并宣布加入FUBT超级节点计划,助力FUBT平台生态建设。据介绍,FUBT节点、合伙人、超级节点分别可享受10%—50%交易手续费返佣、推荐项目方福利、推荐3.0云交易所系统搭建福利、共同孵化优质项目、优质项目空投等专属权益。据介绍,赢在币圈是一家专注于区块链的投资机构,具备规模化资管能力,擅长区块链项目孵化、社区运营建设、区块链技术研发等。[2020/1/29]
成都链安科技方面对此则表示,目前可以确定的是至少今年6月26日起暗网就有ok和火币交易所的用户信息出售,但信息的真实性难以研判。
动态 | 李笑来微博感叹币圈“真的太残酷”:李笑来发微博称,现在回头看,2017年最后一季度冲进币圈的“大佬”,20个月不到的时间里,全挂了。点名的话,10 个手指头数不过来。这个领域真的太残酷。 ????[2019/8/29]
图:疑似暗网的交易所用户信息记录
针对事件中的疑点,“有用户手机号码,为什么不直接加微信,而是先打电话再加微信”,成都链安科技的解释是,电话是者最常用也最节约时间的目标筛选方式,只有通过电话初筛的用户子才会投入更多的资源通过微信等渠道进一步施加影响。降维安全实验室方面认为原因有二:1、确认用户主要在哪一个交易所炒币,再通过相关交易所“客服”、“大客户经理”微信添加用户;2、主流交易所普遍不会主动添加用户微信,先电话沟通可以有效降低用户的疑虑,增强用户的信任。
一点思考
技术在进步,我们经历了从互联网到移动互联网到区块链的变革;手段也不断的进步,也从当初的广撒网发展到现在的精确投放,令人防不胜防。
众所周知,区块链是由密码技术、共识机制、点对点通信协议、分布式存储等多种核心技术体系高度融合形成的一种分布式基础架构与计算范式,其本质是一套去中心化的记账系统。
区块链技术凭借自身分布式共享账本、去中心化、透明性、隐私保护、节点控制、信息的不可篡改与可追溯等特点,真正把各个机构和个人映射到虚拟世界,成为了防伪打假的新诉求。
2018年,天猫与菜鸟宣布,已采用区块链技术对跨境商品的物流链路信息进行追踪、上传、查证。我们知道,现在各个电商平台都能进行海淘,但是商品的质量、来源不一定能得到保障,可能有的商品就是国内发出的。菜鸟网络和天猫国际推出的“区块链打假”能够更好的保障消费的利益。
此外,区块链电子发票也是一个区块链电子发票具有全流程完整追溯、信息不可篡改等特性,与发票逻辑吻合,能够有效规避假发票,完善发票监管流程。
所以,在区块链行业有一个很有意思的问题是,区块链已经成为打假利器,为何现在这种低级普遍的依然发生在区块链行业。
究其原因,一方面是因为当下这些交易平台本质上依旧是中心化的机构,他们与区块链技术的“去中心化、透明性、隐私保护”等特性相差甚远;另一方面,则是对人性的考验,有利益的地方就会有犯规。如果想让区块链行业发展得更好,那就去建设它。
另外,币安近期因为KYC泄露事件饱受争议,金色财经联系了币安,他们做了如下回应:
我们联系用户从来都是通过邮件或者针对中国用户发送短信,用户可以到账户里自行设置独一无二的防钓鱼码,收到邮件时可以查询真伪。假如收到反馈,我们会不断发短信/邮件通知用户谨防。还会经常提醒用户,币安客服不会主动通过其他渠道联系你,任何问题需要到币安官网联系在线客服、或提交工单确认。
近期也在针对泛滥的寻求更强的解决方案。其实任何行业都不能避免和行的出现。我们能做的是尽可能的从自身和用户教育的角度和方向出发,去带领全行业不断提升防范的措施。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。