就在加密货币市场已经「血流成河」的情况下，一位Reddit用户BeanThe5th很不幸遇到了更大的麻烦——在一次黑客攻击中丢了2个比特币。
Reddit用户在币安攻击中丢了2个比特币
昨天，一位叫做BeanThe5th的Reddit用户在/r/cryptocurrency子版块上发布了一篇帖子，讲述了他的币安账户上发生的一起盗窃案。很多看到这篇帖子的用户都相当惊讶，因为币安在行业内算是声誉和安全性都比较不错的平台。
根据上述Reddit用户的说法，窃贼从他的账户中拿走了两个比特币。然而，币安对未经认证的用户有每日的取款限制，这阻止了犯罪分子从账户中提取价值超过5万美元的加密货币。尽管一些大户投资者可能认为这是一种限制，但在这种情况下，这一限制幸运地挽救了该用户的大部分资金。
数据：HashKey Group地址于1小时前将747万枚USDT转入币安:6月15日消息，据推特用户余烬监测，HashKey Group地址于1小时前747万枚USDT转入币安。HashKey这部分USDT来自4月19日高点卖出的以太坊，HashKey在4月18日将3540枚ETH转入币安，以2090 USDT价格售出，并从提出740万枚USDT。[2023/6/15 21:39:52]
黑客还成功地控制了该用户的所有社交媒体页面，以及与被黑客入侵的电子邮件地址相关的其他账户。该用户还在其他交易所拥有加密资产，但证实其他交易所的资金是安全的，并锁定在这些交易所。
这究竟是如何发生的？
币安：将停止支持BEP-20 GALA，但继续支持ERC-20 GALA:11月4日，币安表示，由于对pNetwork的pGALA代币的担忧，于UTC时间11月3日晚上19:49暂停了GALA (BEP-20) 的存款和取款。币安将停止支持BEP-20 (BSC) 网络上的GALA代币，但继续支持ERC-20网络上的代币。[2022/11/4 12:17:18]
黑客通过使用「SIM交换」方法成功地绕过了通常情况下很安全的双重认证。这种入侵的方法要求罪犯假装自己是目标人物。然后，犯罪分子需要联系个人的电话供应商，让供应商把所有SIM信息转移到黑客的手机上。这也允许将所有2FA安全信息发送到黑客的手机上，而不是原始用户的设备。
币安在印度启动三项教育计划，普及加密货币和区块链知识:5月1日消息，币安宣布将在印度启动三项教育计划，以加强印度投资者和学生对加密货币和区块链生态系统的了解。第一项计划为面向大学生推出的“区块链公益”创意马拉松，目标是提高加密行业的包容性。与此同时，币安还与印度加密行业有影响力的人士以及教育者合作，举办一场免费的网络研讨会。币安的第三项举措是推出“边学边赚”计划，允许用户在了解加密货币和区块链生态系统的同时赚取加密货币。（Cointelegraph）[2022/5/1 2:44:02]
此外，攻击者还成功地控制了该用户的GoogleAuthenticator账户，币安将这种账户用作另一层安全层。
由于黑客也能接触到这位用户的密码，因此在接管了2FA账户后，黑客将资金从币安提现是一件容易的事。
MX接入币安智能链BSC，拓展BSC链上应用场景:据官方消息，MXC抹茶与币安智能链BSC达成深度合作，MXC抹茶平台通证MX将作为跨链资产接入币安智能链BSC，拓展BSC链上借贷、流动性挖矿、DEX交易等场景。同时，MXC抹茶还将上线BSC资产专区，上线更多BSC链上资产。未来，双方还将围绕BSC与MX，拓展更多合作的可能与场景。
MX是MXC抹茶平台唯一通证，币币及ETF利润100%销毁MX，目前已实现手续费抵扣、项目投票续期、打新抽签加成、MX DeFi挖矿质押等使用场景。[2021/2/22 17:38:36]
考虑到所有这些因素，很明显，这次攻击是非常细致的，而且很可能需要大量的计划来执行之前的攻击。
一名来自币安的代表迅速对此事做出回应，因为这篇帖子发布之后迅速登上了这个最受欢迎的加密货币reddit的首页。Binance客户支持团队成员Jager要求受影响的用户获得他们的支持标签ID，以帮助加速处理这个案件。
Bean根据要求回答了他的ID，币安的代表确认这个账户在几分钟后就被锁住了。
安全的方法
一些Reddit用户建议一些替代性的方法来确保对加密货币用户的资金的攻击不会再次发生。
Reddit用户JohnnyK10向这位受影响的用户推荐了一种安全方式：
不要把超过5万美元的币放在交易所。冷钱包是最安全的方式。
很多加密货币专家以及大户持有者认为最安全的持有方式就是存放在一个安全的硬件钱包中，如LedgerNano。这极大地降低了黑客攻击风险，有人说这可以完全消除。
像Ledger和Trezor这样的硬件钱包产品很容易上手并且支持广泛的加密货币种类。并且大多数硬件钱包价格都在150美元以下，为了解这些奇妙设备的用户提供一种逻辑安全的方法。
由于这次攻击的严重程度，其他人推测可能是对用户电脑的攻击，键盘记录器或活动跟踪器被植入是最有可能的情况。当使用硬件钱包时，这会消除键盘记录器攻击的任何风险，即使硬件钱包被插入电脑。硬件钱包将所有敏感信息保存在设备上，使用非常安全的通道来帮助验证使用私钥的交易。
如果用户不选择购买硬件钱包，许多人建议他们更新到最新的的计算机安全程序，这些程序已经变得越来越安全。
想想看，购买一个价值150美元的硬件钱包或100美元的安全程序可以帮助许多用户减少价值数千美元的加密货币遭受攻击的风险。
随着更多类似攻击的发生，投资者对资金进行严密保管，这只会变得更加有意义。
链闻ChainNews：提供每日不可或缺的区块链新闻。
原文作者：NICKCHONG链闻编译：YY版权声明：文章为作者独立观点，不代表链闻ChainNews立场。
来源链接：www.newsbtc.com
本文来源于非小号媒体平台：
链闻速递
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626875.html
比特币币安
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
上一篇：
多个可交易ERC20币种存在严重安全隐患，可人为操纵币价套利
下一篇：
英国金融行为监管局发布银行处理加密资产风险指导意见
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。