北京时间2019年5月8日凌晨1:15分，知名加密货币交易所币安遭遇大规模黑客攻击，盗取7000枚比特币。
据悉本次攻击只影响了币安的热钱包，其中的比特币数量只占到币安交易所总比特币持有量的2%左右，币安方面表示本次攻击损失由币安承担，用户无需担心。目前币安已经宣布暂停一周的充值和提现。
本次攻击似乎早有预警。根据币安首席执行官赵长鹏对外披露的信息，该交易所在5月7日发现了“大规模的安全漏洞”，该漏洞导致黑客能够访问用户应用程序接口密钥、双因素身份验证码、以及其他信息。在本次黑客攻击事件之前的几个小时，赵长鹏还在推特上透露币安将要进行一些“计划外”的服务器维护工作，而且他还表示本次维护工作不会影响客户资金，声称“fundsare#safu”。
LiveArtX被盗事件更新：共197枚NFT被盗，已升级合约并冻结相关NFT:10月17日消息，NFT平台LiveArtX在官方Discord频道中发布被盗事件更新，称黑客于10月17日凌晨0:24获得财库钱包的访问权限，共盗取197枚NFT，其中100枚属于金库，97枚计划本用于营销活动。黑客通过接受出价的方式完成售卖，目前团队已升级合约并将相关NFT进行冻结，提醒用户不要购买，对于已购买用户，团队将进行回购并提供额外补偿。
官方团队称其对该事件负全部责任，因为他们没有将操作钱包和财库钱包分开，也未能为财库钱包实施多重签名机制，私钥被传递给多个团队成员。
此前今日早些时候消息，NFT平台LiveArtX披露其官方钱包被盗。[2022/10/17 17:29:09]
而据北京链安的分析，币安此次被盗很有可能是因为币安内网遭到黑客长期的APT渗透。币安公告中称：我们发现了一个大规模的系统性攻击，黑客能够获得大量用户API密钥，谷歌验证2FA码以及其他相关信息；黑客团体使用了复合型的攻击技术，包括网络钓鱼，病等其他攻击手段。
Harmony：正与区块链追踪团队及FBI合作，调查被盗事件:6月28日消息，Harmony官方在社交媒体上发文表示，注意到黑客已经开始通过Tornado Cash转移资金。团队目前正与两个顶级区块链追踪和分析团队合作，追踪资金去向。同时还与FBI合作，调查被盗事件。
此前报道，6月26日，Harmony官方表示若攻击者返还盗窃资金并共享漏洞信息，将为其提供100万美元赏金。27日，黑客已开始将ETH转入TornadoCash。[2022/6/28 1:35:57]
北京链安认为，单笔提币达到7000比特币，但是币安的提币风控系统并没有进行有效警报。API交易密钥和谷歌验证2FA码，用户和币安的服务器均有保存，被盗金额巨大，很有可能是因为币安内网遭到黑客长期的APT渗透，而非单个或者批量用户被钓鱼病入侵导致。目前被盗的7000个比特币散落在40多个黑客控制的钱包地址当中，并没有发生转移。
Uniswap创始人回应VETH被盗事件，漏洞出自VETH合约而非Uniswap:7月1日消息，Uniswap创始人HaydenAdams今日在推特上回应「有人在Uniswap上用200美元ETH成功盗取价值90万美元VETH」称，这是一个批准重写（approveoverride）错误，如果有人支付少量VETH费用，则任何人都可以批准自己进行无限制转移。
本次被盗事件，黑客从VETH的ERC20合约中盗取了所有VETH代币而不是从Uniswap中取走。此后，加密货币数据公司CoinGecko研究分析员DarylLau也回复表示，本次事件是VETH代币逻辑错误且未正确使用ERC20代币合约导致[2020/7/1]
根据赵长鹏的既有行程，北京时间5月8日11点他需要在推特上参加“ask-me-anything”活动。被盗事件发生后，赵长鹏也如约参加了这一活动。
据悉，AMA活动直播中网友对币安被盗事件十分关心，连续多次向赵长鹏提问。但面对AMA网友的问答，赵长鹏显得十分冷静，回复内容与此前一致。他说：币安用户没有损失，币安不需要帮助，safu基金就可以cover了。但随后又说，币安会积极寻求社区的帮助来应对此次被盗事件。对于此前社区提出可以通过区块重组/交易回滚来恢复部分被盗金额，币安正在考虑，尚未决定是否会这样做。因为回滚对BTC网络的公信力有负面的影响。如果网友希望捐赠帮助币安，可以直接联系币安慈善基金会。
他还表示，黑客此前已经发现系统安全漏洞，但一直很耐心，直到系统出现大额交易才下手盗币。而在网友说到赵长鹏头发变白时，他还很有兴致的回复了这一问题，说自己一直都有白发，而且直播间光线比较亮显得白。
随即在币安的媒体群中，另一位币安发言人何一提到：根据币安的追踪，目前被盗的币仍在钱包中没动。
此次币安被盗事件闹得沸沸扬扬，还出现在了今日彭博终端机的首页，而首页中的很多新闻都是各国央行的动向。或许是早有预感，相比于网友与媒体们的“热切追踪”，币安反倒临危不乱。面对各路人士主动提出的帮忙，也都一并拒绝。总结起来就是：币安赔、币安没有破产、币安需要一周时间解决安全问题，在此期间暂停充提手续。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。