IND:監守自盜還是用戶大意？360余云超：沒有證據表明幣安內網遭受了攻擊_COIN

5月8日凌晨1:15:24，幣安遭受黑客攻擊，損失7000個BTC。對于此事幣圈眾說紛紜。有人表示現有的交易所業務結構，并無法證明幣安不是監守自盜。針對此種說法，金色財經采訪了360區塊鏈專家余云超，下面來聽聽安全專家對于幣安被盜事件的看法。

觀點：人工智能代幣可能面臨雙重審查的風險:金色財經報道，美國證券交易委員會主席Gary Gensler周二表示，已經開始關注人工智能領域的潛在風險，在目前的權力范圍內，SEC將專注于防范人工智能的微觀和宏觀挑戰。The Block分析師Brian McGleenon對此分析稱，人工智能代幣可能面臨雙重審查的風險，當前市值排名前六位的人工智能代幣是The Graph、 Render、 Injective、Oasis Network、SingularityNET和 Fetch.ai。[2023/8/16 21:25:49]

余云超表示，根據幣安公開的信息，簡單來說，黑客為此次攻擊準備了很久，包括探測幣安的認證體系、通過各種方式獲取用戶的認證信息等。余云超分析，此次黑客首先探測了幣安提幣的認證步驟，包括需要API密碼、2fa代碼；之后通過各種攻擊方式比如釣魚網站，去獲取用戶的認證信息；等受害者信息收集到黑客認為足夠的程度，也就有了我們看到的發動攻擊，利用獲取的認證信息，從幣安的熱錢包轉走部分比特幣。針對網上傳的比較多的“幣安此次被盜很有可能是因為幣安內網遭到黑客長期的APT滲透”的消息，余云超表示，從目前公開的信息來看，沒有證據表明幣安的內網遭受了攻擊。如果黑客通過社工釣魚等手段拿到了受害者用戶的認證信息，就可以直接提幣了。當然如果幣安內網被黑客成功滲透，那可能產生的后果會比這次還要嚴重，黑客可以長期慢慢的把他們在內網能接觸到的幣安錢包里的比特幣全部提走。

Coindesk Indices與CoinFund合作推出綜合以太坊質押率指標CESR:金色財經報道，Coindesk子公司Coindesk Indices宣布與Web3加密投資公司CoinFund合作推出綜合以太坊質押率指標CESR，該指標將作為全球以太坊質押率基準，基于以太坊權益證明(PoS)區塊鏈的每日交易費用和質押獎勵，供加密貸款、債券、期貨、掉期、其他衍生產品和金融工具參考。此前消息，Coindesk Indices于四月中旬還推出了比特幣趨勢指標BTI。（cryptotvplus）[2023/4/30 14:35:47]

余云超認為之所以發生這樣的事，除了幣安的防御機制、風控可能存在的問題，本質上來說，還是用戶安全意識不足，導致自己的認證信息被黑客通過攻擊方式獲取。

“Rollup即服務”平臺Caldera宣布完成900萬美元融資:金色財經報道，“rollup即服務”平臺Caldera宣布已經在兩輪融資中籌集了900萬美元，分別由紅杉資本和Dragonfly領投，其他投資者包括Neo、1kx和Ethereal Ventures，以及來自Web2和Web3的天使投資人。Caldera使任何人都能啟動和運行專用的、高性能的第二層區塊鏈\"rollups\"。rollup是輕量級的、高度可定制的區塊鏈，它繼承了另一個區塊鏈的安全性，如以太坊或Polygon。通過給每個應用程序提供自己的\"app-rollup\"，Caldera為他們的應用程序的交易提供了一個專用通道，從根本上降低了交易成本，使項目能夠從費用激增和網絡中斷中消除風險。[2023/2/14 12:05:03]

除此之外，金色財經注意到2018年7月4日，幣安也曾被盜7000多比特幣，余云超對此認為7000這個數字是個巧合，但是也不排除這個數字是否與幣安的風控設置有關。但是即使有關，黑客也不可能實地去測試，這個還需要進一步調查。

Tags：INDOINCOINCOIInverse Ethereum Volatility Index TokenGTCOINOmcoinLooksCoin

Gate.io