成都链安币安7000枚比特币是如何被盗的

成都链安：币安7000枚比特币是如何被盗的

来源：成都链安科技安全团队

知名加密货币交易所币安遭到黑客攻击，目前已有 7074.18 个比特币被窃根据币安首席执行官赵长鹏对外表露的信息，该交易所在 5 月 7 日发现了「大规模的安全漏洞」，该漏洞导致黑客能够访问用户应用程序接口密钥（API keys）、双因素身份验证码、以及其他信息依照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约 4100 万美元的比特币

对此次攻击，Beosin 成都链安科技安全团队进行了深度分析：

交易详情如下：

产生在 575013 块，总损失最高可达 7074 个 BTC

详细提币地址

截至目前，币安热钱包（地址：1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s）被盗约 7074 枚 BTC现在币安的热钱包余额 3,612. 个 BTC

, 说明币安热钱包的私钥安全，经过团队分析，在 05 月 08 日 01:17:18，通过 API 接口在同一时间发起提币操作

币安交易所的 API 申请后会生成 API key 和 Secret key，如下图：

API 接口有限定用户开放 IP 限制和开放提现功能开放提现就是直接利用 API key 和 Secret key 直接提现，不需要收集验证码、短信、谷歌验证码

如下图：

API 部分官方调用代码 demo 以下（来自?）：

我们初步分析，推测是用户的 API key 和 Secret key 信息泄露导致的此次攻击

如果用户没有限制 ip 并配置了开放提现功能，任意攻击者在获取了 API key 和 Secret key 信息后便可以实现攻击

用户的信息泄漏途径可能有：1、普通用户一般不会使用 api key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露致使 api Secret key 泄露 ；2、用户被钓鱼攻击，输入了 API key 和 Secret key 被黑客截取；3、用户的 API key 和 Secret key 保存的电脑被攻击盗取；4、币安交易所系统原因导致用户 API key 和 Secret key 泄漏，其中只有 71 个用户开放了提现功能，被盗币

被黑客盗取的 7074 枚 BTC 的主要 20 个地址以下：

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp 555.997 BTCbc1p8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5 463.9975 BTCbc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn 473.9975 BTCbc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm 567.997 BTCbc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu 468.9975 BTCbc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq 383.998 BTCbc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr 189.999 BTCbc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx 383.998 BTCbc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq 371.998 BTCbc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0 193.999 BTCbc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta 463.9975 BTCbc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z 97.9995 BTCbc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z 279.9985 BTCbc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk 469.9975 BTCbc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69 193.999 BTCbc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn 89.9995 BTCbc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc 670.9965 BTCbc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax 377.998 BTCbc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3 370.998 BTC3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv3 1. BTC

儿童流鼻血

男人尿多尿频是什么原因

宝宝不消化食疗法

铜陵治疗精囊囊肿费用

西安莲湖生殖医院冶疗效果如何

邢台哪家性病医院好