北京时间3月24日凌晨,DragonEx交易所钱包遭受黑客入侵,导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析,此次DragonEx交易所共损失了价值约602万美元的数字资产,而且已经有价值约93万美元的数字资产流入了数字资产交易所,目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说,绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚,ABBC被盗约6274251枚,EOS被盗约205392枚,BTC被盗约135枚,ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台,大家也习惯称之为“龙网”,成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知,2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道,龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据,龙网目前排名31。3月26日,龙网在其官方电报群表示,已查证出多个被盗币种的存储地址,其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告,目前已与全球大部分交易所建立联络关系,同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑,认为龙网想跑路,“公告没有任何披露,就告诉你,我们被盗了~这谁信啊,要真是被盗了,为什么不把黑客攻击的细节公布出来。”针对这一点,Odaily星球日报向龙网相关工作人员进行求证,得到了对方以下回应:“这几日因为要处理相关事情比较忙,暂时没时间接受采访,后续会整理相关资料,公布媒体,不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员,对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产,但并未公布追回细节,也尚未给出任何有关投资者资产损失的赔付对策,只说“龙网现将继续暂停交易充提等所有基础服务,一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为:黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问,进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段:盗币阶段:发生在03月24日凌晨1点至早上8点,黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上,完成资产转移窃取;洗币阶段:开始于03月26日至今,截至目前,黑客已将价值929,162美元的数字资产转入了各个不同交易所,很可能已被抛售,剩余的5,099,121大部分资金还在攻击者的关联账号当中,存在进一步流入交易所的可能,需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析,DragonEx遭遇了多笔USDT假充值攻击,并被成功提币转移,造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看,20个币种都被盗取,从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天,但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况,但DVP发现主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是黑客攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前,DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示,“这么大范围的丢币,我们猜测是交易平台的服务器收到了黑客的攻击,但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看,黑客还是有备而来的,没有单一的在某个交易所,过程也经过了一些转手交易。对龙网来说,后续最大的问题是其他交易所的配合。据我们了解,目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来,共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解,目前龙网丢失的部分ETH已经流到了币安,但根据币安联合创始人何一对Odaily星球日报表示,币安对于这一类所有被盗都有标准流程,如果是直接转账,币安可以冻结,如果多次转账无法证明,需要执法部门提供协查函;对于及时提供工单信息,能提供对应证明的币安可以冻结,但如果无法提供相关信息,币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中,黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移,之后再通过其它数字货币交易所混淆资金输入,将资金顺利洗出。不过,目前大部分被盗资产还控制在黑客手中,包括交易所在内的社区各方可根据黑客账户资金实时异动预警,协助安全公司进行被盗资产锁定和封堵,尽可能帮助受害用户减少数字资产损失。
马斯克已成立一家名为X.AI的公司,正在讨论投资的相关事宜:根据美国内华达州的商业文档,马斯克于3月9日成立了一家名为X.AI的公司,并将自己列为公司唯一的董事,其秘书是管理马斯克财富的前摩根士丹利银行家JaredBirchall。《华尔街日报》称,X.AI已授权为私人持有的公司出售1亿股股份。一位了解情况的人士表示,马斯克与SpaceX和特斯拉的一些投资者进行了沟通,讨论向新公司投资的相关事宜。[2023/4/17 14:08:44]
DigiDaigaku CEO:QQL对X2Y2封禁是对所有免版税NFT交易所的致命打击:10月17日消息,DigiDaigaku首席执行官Gabriel Leydon表示,作生成艺术NFT项目QQL对X2Y2封禁的成功是对所有免版税NFT交易所的致命打击。这些交易所违背了他们的社会契约,QQL只是将协议转移到他们可执行的智能合约中。[2022/10/17 17:28:52]
马斯克:计划到2028年Twitter年收入提高到264亿美元,现金流增加到94亿美元:5月7日消息,根据马斯克提交给投资者的一份计划书,他对 Twitter 未来几年的财务状况做了如下预测,目标是到 2028 年将 Twitter 的年收入从去年的 50 亿美元提高到 264 亿美元。马斯克希望将推特的广告收入占比从 2020 年的约 90% 降至 45%,在 2028 年产生 120 亿美元的收入,而订阅费用预计将再拉动 100 亿美元。
此外,马斯克还希望在 2025 年将 Twitter 的现金流增加到 32 亿美元,2028 年增加到 94 亿美元。(纽约时报)[2022/5/7 2:56:27]
Glassnode:BTC永续期货的主导地位正在上升:金色财经报道,据区块链分析公司Glassnode最新数据显示,BTC永续期货正日益成为交易者首选工具,目前显示已经占据92.4%总期货量的主导地位,比2020年12月的75%的主导地位有所增加。在BTC期货未平仓合约方面,目前BTC期货市场的未平仓合约徘徊在150亿美元左右,明显低于牛市高峰期,其中永续期货和传统到期期货的比例为2:1,但自2020年12月以来,其主导地位已从50%上升到66%以上。这意味着尽管当前比特币衍生品市场的收益率、隐含波动率和交易量继续被压缩,导致资本流入的总量下降,链上交易量仍然低迷,然而更具建设性的中长期基本趋势开始形成。[2022/5/1 2:44:08]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。