5月8日凌晨1:15:24，币安遭受黑客攻击，损失7000个BTC。对于此事币圈众说纷纭。有人表示现有的交易所业务结构，并无法证明币安不是监守自盗。针对此种说法，金色财经采访了360区块链专家余云超，下面来听听安全专家对于币安被盗事件的看法。
数据：4月份至今NFT市场的卖家一直多于买家:4月27日消息，NFTGo 数据显示，4 月份至今，NFT 市场的卖家一直多于买家，其中 4 月 26 日有 7,907 名买家和 8,641 名卖家。此外 4 月 19 日 NFT 市场创下过去 12 个月以来的买家数量第二低，只有 5,893 名买家，仅次于 2022 年 6 月 18 日的 5,343 名买家。[2023/4/27 14:30:35]
余云超表示，根据币安公开的信息，简单来说，黑客为此次攻击准备了很久，包括探测币安的认证体系、通过各种方式获取用户的认证信息等。余云超分析，此次黑客首先探测了币安提币的认证步骤，包括需要API密码、2fa代码；之后通过各种攻击方式比如钓鱼网站，去获取用户的认证信息；等受害者信息收集到黑客认为足够的程度，也就有了我们看到的发动攻击，利用获取的认证信息，从币安的热钱包转走部分比特币。针对网上传的比较多的“币安此次被盗很有可能是因为币安内网遭到黑客长期的APT渗透”的消息，余云超表示，从目前公开的信息来看，没有证据表明币安的内网遭受了攻击。如果黑客通过社工钓鱼等手段拿到了受害者用户的认证信息，就可以直接提币了。当然如果币安内网被黑客成功渗透，那可能产生的后果会比这次还要严重，黑客可以长期慢慢的把他们在内网能接触到的币安钱包里的比特币全部提走。
Alchemy推出Web3开发工具包Alchemy SDK:2月9日消息，Web3 基础设施公司 Alchemy 推出 Web3 开发工具包 Alchemy SDK，Alchemy SDK 建立在 Ethers.js SDK 之上。该 SDK 目前支持Ethereum、Polygon、Optimism、Arbitrum 和Astar 区块链。[2023/2/10 11:57:58]
余云超认为之所以发生这样的事，除了币安的防御机制、风控可能存在的问题，本质上来说，还是用户安全意识不足，导致自己的认证信息被黑客通过攻击方式获取。
CertiK：此前Ankr攻击者又向Tornado Cash存入700ETH:金色财经报道，据CertiK数据监测，此前的Ankr攻击者又向Tornado Cash存入700ETH。[2022/12/24 22:05:25]
除此之外，金色财经注意到2018年7月4日，币安也曾被盗7000多比特币，余云超对此认为7000这个数字是个巧合，但是也不排除这个数字是否与币安的风控设置有关。但是即使有关，黑客也不可能实地去测试，这个还需要进一步调查。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。