API:用數據說話：幣安7000枚比特幣究竟是如何被盜的

知名加密貨幣交易所幣安受到黑客攻擊，目前已經有7074.18個比特幣被竊。

根據幣安首席執行官趙長鵬對外披露的信息，該交易所在5月7日發現了“大規模的安全漏洞”，該漏洞導致黑客能夠訪問用戶應用程序接口密鑰、雙因素身份驗證碼、以及其他信息。按照安全通知中公布的一筆交易，黑客從幣安交易所中取走了價值大約4100萬美元的比特幣。

對此次攻擊，Beosin成都鏈安科技安全團隊進行了深度分析：

交易詳情如下，

發生在575013塊，總損失最高可達7074個BTC

詳細提幣地址

截至目前，幣安熱錢包被盜約7000枚BTC.

現在幣安的熱錢包余額3,612.69114593個BTC,說明幣安熱錢包的私鑰安全，經過團隊分析，

火幣研究院：Filecoin經濟模型激勵礦工理性對待“自我交易” 鼓勵有用數據存儲:8月28日Filecoin公開了其經濟模型一系列參數細節，網絡存儲基準1EiB并每年200%增速，挖礦按簡單挖礦（按時間指數衰減釋放）和基準挖礦（按存儲基準線性釋放）3：7比例進行混合機制釋放，網絡基準達到前降低區塊獎勵釋放速度；對扇區根據存儲數據質量設置空間權重高低，并引入了具體的抵押代幣函數和扇區故障及終止費用機制。

火幣研究院高級研究員盧軍認為，Filecoin的經濟模型還需要通過實踐驗證，近期Filecoin大礦工太空競賽已經展開，作為主網上線最后預備階段，競賽結果也將為官方最后對主網上線經濟模型參數進行調整提供參考，此次Filecoin公開經濟模型細節可以反映Filecoin官方對存儲挖礦和存儲服務價值的定位，設置參數的核心目標是鼓勵和驅動礦工為已驗證的真實存儲用戶提供高質量和長周期的存儲服務，而非短期不理性的“自填充數據”挖礦競賽行為。Filecoin要打造一個安全可靠、有一定競爭力的分布式存儲經濟體，需要激勵更多礦工按這一價值主張參與生態建設。[2020/8/28]

在05月08日01：17：18

聲音 | 王濱：引入區塊鏈等手段促進信用數據實現有效開發利用:據上海證券報消息，全國政協委員、中國人壽集團董事長王濱通過今年的政協委員提案建議，加快針對非銀行金融機構信用信息系統和征信系統的開發和應用。王濱表示，要立足于行業的業務特性和數據特點，制定符合行業需求的信用信息歸集和處理標準，并通過引入大數據、區塊鏈等現代化信息處理手段對數據進行處理和加工，促進相關信用數據實現有效開發利用。[2019/3/3]

通過API接口在同一時間發起提幣操作。

幣安交易所的API申請后會生成APIkey和Secretkey，如下圖：

API接口有限定用戶開放IP限制和開放提現功能。開放提現就是直接利用

APIkey和Secretkey直接提現，不需要收集驗證碼、短信、谷歌驗證碼。

歐盟《通用數據保護條例》生效后 已有多家加密貨幣公司宣布參與遵守:據CCN報道，隨著歐盟《通用數據保護條例》（GDPR）在5月25日正式生效，包括比特幣錢包公司Xapo、云挖礦服務提供商Genesis Mining以及博客發布平臺Medium在內的加密貨幣公司紛紛宣布將遵守該條例。Medium的用戶甚至可以在選項頁面直接下載自己的個人數據。[2018/6/3]

如下圖：

API部分官方調用代碼demo如下：

我們初步分析認為是用戶的APIkey和Secretkey信息泄露導致的此次攻擊。

如果用戶沒有限制ip并配置了開放提現功能，任意攻擊者在獲取了APIkey和Secretkey信息后便可以實現攻擊。

歐盟《通用數據保護條例》今日正式生效 或影響區塊鏈創新:業內媒體報道，歐盟《通用數據保護條例》（GDPR）今日（25日）正式生效。目前許多規模較小的歐盟國家都在竭盡全力支持區塊鏈公司，歐盟頒布GDPR，立場堅定的保護公民的數據隱私，避免被跨國公司非法牟利。從今天開始，歐盟將加強對私人數據的使用進行嚴格監管，此項舉措將對歐盟地區的區塊鏈創新帶來影響。[2018/5/25]

用戶的信息泄露途徑可能有：

1、普通用戶一般不會使用apikey，一般是高級用戶用于代碼中實現自動化交易，可能是用戶源碼泄露導致apiSecretkey泄露

2、用戶被釣魚攻擊，輸入了APIkey和Secretkey被黑客截取。

3、用戶的APIkey和Secretkey保存的電腦被攻擊竊取。

4、幣安交易所系統原因導致用戶APIkey和Secretkey泄露，其中只有71個用戶開放了提現功能，被盜幣。

被黑客盜取的7074枚BTC的主要20個地址如下：

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp555.997BTC

bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5463.9975BTC

bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn473.9975BTC

bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm567.997BTC

bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu468.9975BTC

bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq383.998BTC

bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr189.999BTC

bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx383.998BTC

bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq371.998BTC

bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0193.999BTC

bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta463.9975BTC

bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z97.9995BTC

bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z279.9985BTC

bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk469.9975BTC

bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69193.999BTC

bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn89.9995BTC

bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc670.9965BTC

bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax377.998BTC

bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3370.998BTC

3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv31.29968018BTC

Tags：BTCKEYAPISecretGleec BTCmonkeys幣合約地址Network Capital TokenWrapped Secret (ERC20)

歐易交易所app官網下載