2019年四不像5期|成都链安:Upbit交易所大额ETH被盗事件详细分析

2020-01-06 20:09:40 

2019年四不像5期|成都链安:Upbit交易所大额ETH被盗事件详细分析

2019年四不像5期,免责声明:本文旨在传递更多市场信息,不构成任何投资建议。文章仅代表作者观点,不代表火星财经官方立场。

小编:记得关注哦

投资区块链,猛戳:火星财经app下载

来源:成都链安

upbit交易所大额eth被盗事件详细分析

今日 12:06分,成都链安态势感知系统beosin-eagle eye检测到以太

坊upbit交易所热钱包地址向未知地址通过一笔交易转移超过34万eth。

黑客转移342000eth之后,该地址当时仅剩下111.3eth,几近掏空。

随后,官方发布公告对外称:

紧接着,成都链安安全团队对整个代币转移的交易时间线进行了完整复盘:

upbit波场地址tdu1uj向ta9fnqrl开头的地址分批次转移tron币,共计转移超过11.6亿枚tron币,2100万枚btt。

北京时间11月27日1点55分左右,超过1.52亿枚xlm从upbit交易所转移至bittrex交易所。

通过我们的进一步分析认为:eos,xlm,tron代币的转移很有可能是交易所触发风控机制而进行的避险操作,并且有资料显示upbit和bittrex为合作关系,因此,大额eos 和xlm转入bittrex交易所的操作可能是bittrex协助规避风险。

随后,北京时间下午4点56分,upbit官方doo-myeon首席执行官 lee sek-woo发通告表明,官方已经暂停加密货币充提服务,并紧急排查原因,并表明upbit将会全额承担损失。

至此,upbit整个代币转移过程已经清晰,针对此次eth被盗事件,成都链安安全团队进行了如下分析判断:

upbit交易所被盗有可能是存储热钱包私钥的服务器受到攻击导致私钥被盗,或者是交易签名服务器受到攻击,而不是控制热钱包api转账的服务器被黑。

从转账的交易(hash为0xa09871a******43c029)来看,该黑客或团伙是一次性转走当时账户里所有的钱,并没有做多余的操作,后续又有用户充值大约4700左右的eth进upbit交易所,现交易所已将该笔资产转移至交易所控制的地址0x267f7*******0a8e319c72ceff5。

从目前已知的情况看,upbit交易所可能遭到鱼叉钓鱼邮件、水坑等攻击手法,获取到交易所内部员工甚至高管的pc权限后实施的进一步攻击。并且有消息报道曾有朝鲜黑客于5月28日使用网络钓鱼手法通过电子邮件向upbit交易所用户发送钓鱼邮件进行网络攻击。

在此成都链安提醒广大项目方:

1、应做好私钥的储存,来源不明、目的不明的邮件尽可能不要点击;

员工个人pc安装主流的杀毒软件,加强内部员工的安全意识培训,建议找可靠的第三方安全公司进行内网防护加固。

对于私钥储存服务器建议分派专人运维。

可以采取有效的防护措施:

重写服务器的命令,比如黑客常用的history、cat等命令,并开发脚本进行持续监控,如果有运行敏感的命令推送提醒,运维人员只需要维护重写命令后的新命令即可。

2、完善本身的资金风控系统,及时进行报警,和交易阻断,防止大额损失。

随机推荐
  • 当年“四大工学院”,现在都是知名大学,哪所实力强哪所颜值高?

    四大工学院第1位:华中科技大学。四大工学院第2位:东南大学。位于广州,教育直属全国重点大学,国防科技工业局与教育部共建大学。组建于1952年全国高等学校院系调整时期,是卓越大学联盟成员高校,中欧工程教育平台高校。在美国usnews世界大学排行榜中,华南理工大学排在世界第400位,中国内地高校第19位。四大工学院第4位:大连理工大学。 [详细]

    2020-01-09 17:22:25
  • 一只百万美元?杰克逊首次表演太空步所穿袜子要拍卖了

    据外媒报道,已故流行音乐巨星迈克尔·杰克逊首次登台表演太空步时所穿的水晶袜,将于下周拍卖。据报道,这场拍卖将于11月13日开始,起拍价为10万美元。拍卖方估计,这双袜子最高可拍出200万美元的高价,合每只袜子100万美元。杰克逊在“胜利之旅”演唱会时穿过的银色“灯光套装”,预计最高能拍出2万美元。还有一件由杰克逊和迈克尔·乔丹共同签名的芝加哥公牛队球衣,也有望拍出2万美元的高价。 [详细]

    2020-01-04 12:16:16
  • “我爱你中国”唱响大同大剧院

    本报讯 近年来,市金融办坚持稳中求进的工作总基调,遵循金融发展规律,紧紧围绕服务实体经济、防控金融风险、深化金融改革三项任务,坚持统筹协调、综合施策,多措并举扎实推进民营经济金融服务工作,全面落实支持民营经济发展的各项政策,着力优化民营经济融资配套服务,引导金融机构加强对民营经济有效信贷投入,扎实助推民营经济高质量发展。 [详细]

    2019-12-25 15:09:29
  • 进博会如何开启了这些外企的财富密码?

    家住北京的滑雪教练颜先生,加入创新药临床试验,接受了七次药物注射后,肝脏上的肿瘤细胞消失。“另一串名字”有一个共同的身份:两届进博会参展商(服务商);同时亦是持续看好并深耕中国市场的外资企业。进博一年间,展品落地开花,帮助更多中国企业解决业务发展难题。叉车制造商永恒力在首届进博会上展示的展品窄巷道叉车,帮助广东的陶瓷企业解决了降低堆垛损耗的难题。2019年11月5日,第二届中国国际进口博览会又将隆 [详细]

    2019-12-25 20:17:37
  • “拥抱湾区链接全球”,天英汇唱响广州科创国际品牌

    2019年广州天英汇国际创新创业大赛在全球设置了21个城市赛区,累计征集2615个参赛项目。此次广州国际创新节现场,记者特别采访了天英汇创新创业大赛内地赛区承办方负责人连接汇创始人廉洁女士,来谈谈天英汇创新创业大赛今年的亮点参赛项目,以及广州天河科技创新领域作出哪些卓越成果。 [详细]

    2020-01-03 14:38:16
  • 因为这几个缺点,绝对不买iphone7,iphone8求你争争气

    小结:倒是上面提到的几个槽点实在是折磨人,苹果iphone 7对之纠正的可能性也着实渺茫,果粉之路不易,且行且珍惜,希望你的iphone8真能给我们惊喜。 [详细]

    2020-01-02 08:48:54
  • 宁淮铁路今开工,南京到淮安、宿迁、连云港、盐城将更快

    未来,南京到淮安仅1小时,南京到宿迁、连云港、盐城等地方不到2小时!宁淮城际铁路是南京“米”字型高速铁路网的中轴线,与宁宣城际铁路共同构成联通南北向的快速通道。宁淮城际铁路黄楼至洪泽大桥段作为先导段,今天正式开工建设,项目全线初步设计工作正加快推进。目前,南京到连云港、淮安、宿迁尚无直达高铁,需铁路换乘绕行或是以公路客运方式到达。 [详细]

    2020-01-10 08:53:10
  • 因缺乏清偿债务能力 银亿股份遭债权人申请重整

    继控股股东申请破产重整之后,银亿股份也遭遇申请重整的危险。10月9日,银亿股份发布公告称,债权人以银亿股份不能清偿到期债务为由,向宁波市中级人民法院申请对其进行重整。银亿股份提示称,该申请能否被法院受理、公司是否进入重整程序尚具有不确定性。受大股东及其关联方占用非经营性资金等综合影响,截至8月31日,银亿股份存在逾期未偿还债务42.57亿元,其中逾期公司债券本金为18亿元。 [详细]

    2020-01-09 12:50:58
  • 理想中的真无线降噪耳机 AirPods Pro开箱图赏&试听体验

    而这次airpods pro的发布最让人惊艳的就是居然可以把真无线降噪耳机的体积控制的与airpods几乎无差别。所以就在10月30日,苹果正式开售airpods pro的第一天。无论是降噪效果还是佩戴体验,airpods pro都可以说是目前降噪耳机中一流的。取出充电盒中的airpods pro本体,无论是在重量还是大小上都基本上与没有降噪功能的airpods很接近。这次airpods pro相 [详细]

    2020-01-02 12:26:12
  • 交通部晒2019年“成绩单”:预计完成交通固定资产投资32135亿元左右

    中国青年报客户端北京12月27日电在今天下午国新办举行的新闻发布会上,交通运输部新闻发言人吴春耕发布了2019年交通运输行业的“成绩单”。吴春耕介绍,2019年,全国预计完成交通固定资产投资32135亿元左右,新改(扩)建公路33万公里,新增及改善高等级航道385公里,新增铁路营业里程8000公里,新颁证民用运输机场5个。预计全年公路水路领域可量化措施降低物流成本800亿元,民航减税降费90亿元。 [详细]

    2020-01-07 08:17:00