链资讯 链资讯
Ctrl+D收藏链资讯
首页 > DAI > 正文

DRAG:龙网被盗,损失超600万美元_数字资产

作者:

时间:

北京时间3月24日凌晨,DragonEx交易所钱包遭受黑客入侵,导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析,此次DragonEx交易所共损失了价值约602万美元的数字资产,而且已经有价值约93万美元的数字资产流入了数字资产交易所,目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说,绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚,ABBC被盗约6274251枚,EOS被盗约205392枚,BTC被盗约135枚,ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台,大家也习惯称之为“龙网”,成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知,2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道,龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据,龙网目前排名31。3月26日,龙网在其官方电报群表示,已查证出多个被盗币种的存储地址,其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告,目前已与全球大部分交易所建立联络关系,同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑,认为龙网想跑路,“公告没有任何披露,就告诉你,我们被盗了~这谁信啊,要真是被盗了,为什么不把黑客攻击的细节公布出来。”针对这一点,Odaily星球日报向龙网相关工作人员进行求证,得到了对方以下回应:“这几日因为要处理相关事情比较忙,暂时没时间接受采访,后续会整理相关资料,公布媒体,不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员,对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产,但并未公布追回细节,也尚未给出任何有关投资者资产损失的赔付对策,只说“龙网现将继续暂停交易充提等所有基础服务,一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为:黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问,进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段:盗币阶段:发生在03月24日凌晨1点至早上8点,黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上,完成资产转移窃取;洗币阶段:开始于03月26日至今,截至目前,黑客已将价值929,162美元的数字资产转入了各个不同交易所,很可能已被抛售,剩余的5,099,121大部分资金还在攻击者的关联账号当中,存在进一步流入交易所的可能,需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析,DragonEx遭遇了多笔USDT假充值攻击,并被成功提币转移,造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看,20个币种都被盗取,从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天,但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况,但DVP发现主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是黑客攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前,DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示,“这么大范围的丢币,我们猜测是交易平台的服务器收到了黑客的攻击,但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看,黑客还是有备而来的,没有单一的在某个交易所,过程也经过了一些转手交易。对龙网来说,后续最大的问题是其他交易所的配合。据我们了解,目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来,共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解,目前龙网丢失的部分ETH已经流到了币安,但根据币安联合创始人何一对Odaily星球日报表示,币安对于这一类所有被盗都有标准流程,如果是直接转账,币安可以冻结,如果多次转账无法证明,需要执法部门提供协查函;对于及时提供工单信息,能提供对应证明的币安可以冻结,但如果无法提供相关信息,币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中,黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移,之后再通过其它数字货币交易所混淆资金输入,将资金顺利洗出。不过,目前大部分被盗资产还控制在黑客手中,包括交易所在内的社区各方可根据黑客账户资金实时异动预警,协助安全公司进行被盗资产锁定和封堵,尽可能帮助受害用户减少数字资产损失。

Sorare:因考虑平台经济平衡暂延迟推出Fitness+Bonus功能:金色财经报道,梦幻足球NFT平台Sorare官方宣布,因为考虑到改善游戏玩法以及保持平台经济平衡,将暂时延迟推出Fitness+Bonus功能,预计会在明年初发布。据悉Fitness机制旨在更新过时的卡牌奖励模式,以获得更好的游戏体验,但Sorare希望维持 XP 增长、卡牌所有权和永久效用的核心原则,同时确保平衡的奖励,同时简化用户体验,以及确保社区透明度和进行额外测试,因此选择暂缓发布。[2023/8/26 10:03:41]

数据:2,459枚比特币从未知钱包转移到币安:金色财经报道,据Whale Alert监测显示,2,459枚比特币(72,661,201美元)从未知钱包转移到币安。[2023/7/27 16:02:31]

Arbitrum链上智能合约创建总量突破250万,锁仓总量超50亿美元:金色财经报道,据Dune Analytics最新数据显示,以太坊Layer2网络Arbitrum链上智能合约创建总量突破250万,本文撰写时达到2,508,321个,锁仓总量为50.62亿美元,累计链上ERC-20资产总价值达到92.2亿美元。历史数据显示,Arbitrum链上智能合约创建总量于2022年11月底突破100万,4月中旬超200万,这意味着该指标过去一个月时间内增长约25%。[2023/5/27 9:45:55]

苏富比重启Glitch数字艺术拍卖:金色财经报道,苏富比拍卖行宣布推出“Glitch:Beyond Binary”艺术品拍卖会,这是上个月“Glitch-ism”拍卖会的重启,该拍卖会因缺乏女性艺术家代表而遭到强烈反对。“Glitch:Beyond Binary”的竞标将于美国东部时间4月19日下午2点开始,并将展出来自参与“Glitch-ism”运动的不同艺术家的34批NFT。这种类型的艺术实践使用数字或模拟错误以“故障”的形式破坏一件艺术品。

苏富比解释说,MP3可能会跳过或发出噼啪声,预览窗口可能会短暂显示碎片而不是图像,网站可能会在加载时打嗝并扰乱其内容。虽然这些事件很少预料到并且通常不受欢迎,但故障艺术家实际上可能故意挑起它们。[2023/4/14 14:02:40]

标签:DRAG数字资产BAABAASDragonKnight数字资产类应用案例包括PUMBAABaaSid

DAI热门资讯
IOT:世界上一半人都感染了这种病菌,看区块链和人工智能新科技怎么解?_KIRA

文|灭绝师太出品|星球日报羊驼区块链贝克链中链传媒链证经济图|Kira前UFC冠军:区块链和比特币将成为世界上主要的支付系统:金色财经报道.

加密货币:谁在熊市中异军突起?_VPAD币

TOP3地位无可撼动TOP30基本格局已定对比前后两次采集的数据,市值TOP30的加密货币总体变化不大,只有7个加密货币新晋入榜.

区块链:「纸贵科技」看中原创上链确权,真能改善侵权问题吗?_BAAS币

版权正在成为区块链+领域的香饽饽。3月30日,在国家互联网信息办公室发布的第一批境内区块链信息服务备案编号中,来自全国18个省的197个区块链信息服务中,已有10家链企专门备案版权保护,版权主体.

Huobi:“打新”大战:各家套路有何异同? ——区块链周报_Hfuel Launchpad

导读“打新”大战正式开启,各交易所“打新”模式究竟有何异同?IEO将如何发展?摘要专题:通过对比可以发现,在BinanceLaunchpad之后推出的“打新”产品相对更加强调合规.

OBI:通证通研究院:BTC牛熊周期的三大规律与应用 ——冰点展望之一_HarmonyLauncher

导读BTC的第四次价格上行周期或在2019年5月左右开启,主流机构入场、ETF或成为第四轮价格周期的驱动力量。摘要BTC已有三轮价格周期.

BTC:核心开发者出走后,谁来协调以太坊硬分叉升级?_Etherean Socks

以太坊社区开发者正在寻找一位新的专家来帮助协调硬分叉升级。上周五的以太坊核心开发者电话会议上,与会人员讨论了谁来替代AfriSchoedon的工作,作为以太坊硬分叉升级的协调者.