当前位置:首页 >> 区块链

满币网盗币案背后不为人知的真相

区块链  |  2019-11-30  |  来源:潜江物联网云平台

满币盗币案背后不为人知的真相

还记得满币吗

2019年3月底满币传出被黑客盗币的消息,随后遭到官方否认称只是在进行正常维护,然后事到如今满币仍然处在维护的状态

与此同时,Cointelegraph收到了受此情况影响的利益相关者的独家细节在此之前,这些报告大部分只在Twitter和Telegram等社交媒体平台上讨论过,但尚未在加密货币公开讨论过

满币盗币案事件经过

2019年3月25日,满币的热钱包中的资产被转移到一个不知名的钱包中据报道,被转移的加密资产共触及109个个ERC-20的代币

这些代币包括huobipool,pundi X(NPSX),maximine coin(MXM)和udoo(UDOO)记住后面两个代币,在后面的讨论中有重要的联系

第二天,媒体报告称满币宣布该平台正在进行维护但是,在交易所被黑客攻击时,唯一几份报导传出消息

平台上的用户已开始向交易所报告存在未决存款的问题,这通常表明交易所可能遭到黑客的攻击

一些利益相干者,如Diviproject的Nick Saponaro,提醒投资者CoinBene的钱包存在进行大规模资产转移就其本身而言,满币否认了这些指控,称客户资金是安全的,并且它将在稍后宣布完成站的维护

正如加密货币分析师詹姆斯·爱德华兹(James Edwards)和博客Zerononcense的所指出的那样,满币热钱包的转移不包括以太坊,满币平台币和Maximine

这些代币被发送到与大约12个疑似黑客的地址当中,这12个地址都是在满币产生黑客盗币时新注册的

有关黑客盗币只是满币众多负面当中的其中一起而已,满币曾被指出涉嫌制造虚假交易量Bitwise Asset Management在3月初发布的一份报告已将满币肯定为从事清洗交易的平台之一,清洗交易是一种市场操纵情势,投资者同时出售和购买相同的金融工具,以在市场中造成误导性的人为活动

被盗案不为人知的细节

2019年3月27日,也就是满币维护公告发布后的第二天,Elementus的数据科学家发布了一份报告,描述了从满币的热门钱包中转出资金的流向

Elementus报告首次明确了被转移的资产的数值,从满币的钱包中转移的ERC-20代币

在转到新地址后不久就被抛售,这一点也证实了满币确实被黑客盗币了

离开CoinBene以后,这些代币很快就被充进了Etherdelta,在以德他们将这些代币全部转换为以太坊另外,大量资金也被转移到中心化交易所,包括Binance,Huobi和Bittrex

如果黑客盗币确实存在,而其他三个没有被盗的代币很有可能是满币把这些币放在了冷钱包上

但是,这类解释存在问题,问题在于事件的时间线根据爱德华兹的说法,在满币涉嫌黑客攻击产生几个小时以后,他们转移了那三个未被盗取的币种

因此,告价值的ETH和约12亿MXM(价值约1.186亿美元)未遭到黑客盗币的影响几天后,MaxiMine将发行一份新的智能合约,并向满币发送19亿MXM(2亿美元)

因此,满币在黑客事件中保住了价值1.186亿美元的MXM,并最终获得了价值2亿美元的MXM

与此同时,黑客仍然继续转移之前在公司钱包中寄存的所有其他代币此外,MXM的价格在这三天之间飙升

:1800万UDOO如何在满币上消失的

在接受媒体采访时,Howdoo的首席执行官David Brierley提供了他的公司与满币代表之间的通信

从信件中我们可以看到,3月25日事件中,黑客从满币热钱包中盗走了1840万UDOO价值209,000美元根据Brierley的说法,在与满币初次接触时,满币的代表承认不知道入侵的来源,同时依然告知公众正在进行站保护

与此同时,Brierley说满币仍允许人们在平台上交易udoo因此,udoo的价格开始下跌满币试图降低udoo的价格,以便轻松弥补黑客盗币的损失

突然,在2019年3月28日,满币宣布了一项声明,称Howdoo项目正在进行保护

声明的内容以下:

“UDOO项目最近正在进行保护升级满币已经暂停了UDOO的交易功能升级和维护完成后,交易功能将打开,具体时间将另行公布“

根据Howdoo首席执行官的说法,上述声明不仅是毛病的,而且是试图将问题归咎于Howdoo项目团队满币也停止了对udoo的交易,这提醒了更多的代币持有者

从这一点开始,满币的代币宣称满币的高层管理人员正在调查此事与此同时,Howdoo首席执行官要求平台做出详细的解释

到2019年3月29日,Brierley开始迫使满币对社区公布黑客盗币事件满币的代表则表示自己无权决定

极力掩盖黑客盗币事件的背后

2019年4月1日故事迎来另一个转折,此前被盗的1840万UDOO被发送回项目的智能合约,这个动作有效地摧毁了代币,并进一步证明了满币被黑客入侵

对于Brierley来讲,黑客可能想发表一下自己的胜利感言,由于黑客仿佛不太可能以这类方式放弃他们的战利品满币的回应是Howdoo团队提出了一个解决问题的方案,悄悄地解决了这个问题,满币没必要公开任何盗币细节

Brierley反对这一方案,他说“受到损失的是满币的用户,他们有权知道自己在满币的资金安全与否这类关系是满币与其用户之间的关系“

满币的代表表示,Howdoo团队与平台更高层的人沟通会更好

满币的代表随后说,接下来平台的部门助理会联系Brierley据代表说,这个人可以直接跟高层管理人员接触与个人的谈话收效甚微,由于满币的员工只是简单地要求Brierley请Howdoo的财政部门提供1840万UDOO以支付丢失的代币

Brierley告诉媒体,满币后来又向Howdoo发出了另一份报价,即以低于50

,000美元的价格购买1840万udoo,Brierley谢绝了与此同时,满币继续隐瞒盗币事件

Brierley分享了满币官方Telegram频道的截图,其中用户在udoo交易恢复时询问管理员管理员简单回复:

“请等待维修完成”

Cointelegraph通过各种沟通渠道向满币询问收到的唯一回复是通过公司的Twitter处理,许诺将对媒体的询问作出回应,以及经理的答复,其经理4月15日的回复内容以下:

“谢谢你和我联系我将您的请求转发给全球公关营销部门”

Cointelegrap方目前还没有收到来自两个渠道的任何进一步的回复

当被问到Howdoo的下一步行动时,Brierley回应道:

“我们已开始寻求法律途径,并已与新加坡和中国的律师联系,以了解社区中受影响的用户是不是可以针对满币及其创始人发起集体诉讼”

满币和MXM之间可疑的交易

仅根据Howdoo团队描写的经验来判断,看起来满币掩盖了遭受黑客攻击的事实那末,还记得MaxiMine吗,这个在黑客盗币事件中几乎未遭到影响的项目围绕MaxiMine的调查显示在这次盗币事件中存在一些可疑的地方

在4月早些时候爱德华博客发布的文章中,有大量的观察和推理矛头指向了满币和MaxiMine之间交易中的一些违规行为

在2019年3月25日,即疑似黑客攻击当天,黑客从满币的热钱包中转出了6亿的MXM第二天,满币将12亿MXM从热钱包转移到冷钱包

2019年3月27日,MaxiMine创建了一个新的代币地址第二天,MaxiMine摧毁了旧的智能合约通过其Medium帐户,MaxiMine发布了一篇博文,解释了整个过程:

“上线了MaxiMine代币的所有加密货币交易所将在几天内自动完成地址的升级升级完成后,用户可以恢复正常的交易活动目前,已经以1:1的比例向所有现有的代币持有者空投新的代币“

根据MaxiMine的说法,发布新代币的智能合约地址的决定是其公链的推出的一部分奇怪的地方在于发送给满币的大量的币

MaxiMine发送给了满币19亿的MXM,尽管它宣布代币分配将以1:1为空投比例因此,为何满币从MaxiMine取得额外7亿的MXM,价值7700万美元

Cointelegraph还向MaxiMine咨询了这件事的真实性截至发稿时,MaxiMine没有作出回应

MaxiMine是否为满币发送价值高达7700万美元的币用于支付黑客盗币造成的损失如果是这样,两家公司是否是同盟的关系此外,为何这个币是唯一一个不被黑客盗取的币种最后,为何1840万udoo被送回Howdoo的智能合约被销毁

这些是满币被盗事件中最令人疑惑的问题,这些问题到目前为止已经成功地引发加密社区的关注,受害者和加密货币社区都需要答案

微信小程序应用

宝宝吸收不好的症状

小孩咳嗽老不好是什么原因

上海中佑肛肠医院在线答疑

永州治疗前列腺囊肿费用

吉首哪家性病医院好

京都儿童医院价格
贵州哪里能看癫痫
海南有哪些癫痫病专科医院