BTC:用數據說話：幣安7000枚比特幣究竟是如何被盜的_API

知名加密貨幣交易所幣安受到黑客攻擊，目前已經有7074.18個比特幣被竊。

根據幣安首席執行官趙長鵬對外披露的信息，該交易所在5月7日發現了“大規模的安全漏洞”，該漏洞導致黑客能夠訪問用戶應用程序接口密鑰、雙因素身份驗證碼、以及其他信息。按照安全通知中公布的一筆交易，黑客從幣安交易所中取走了價值大約4100萬美元的比特幣。

對此次攻擊，Beosin成都鏈安科技安全團隊進行了深度分析：

交易詳情如下，

發生在575013塊，總損失最高可達7074個BTC

詳細提幣地址

截至目前，幣安熱錢包被盜約7000枚BTC.

現在幣安的熱錢包余額3,612.69114593個BTC,說明幣安熱錢包的私鑰安全，經過團隊分析，

推廣數字貨幣賦能社會信用數據治理的建議:8月1日消息，中國經濟時報發文稱，進入新發展階段，建議我國分區域分行業多途徑推進推廣數字貨幣，打通信用數據融合應用通道，破除信用業態的數據壁壘，發揮信用大數據集聚優勢，推動形成信用數據融合應用的新格局。應把握以下三個方面的舉措。

一是加強制度供給與制度創新，奠定推廣數字貨幣的法治和政策保障基礎。

二是加強數字貨幣應用場景的建設，分區域分行業推廣法定數字貨幣。三是積極宣傳法定數字貨幣，增強社會普遍可接受性。法定數字貨幣在網絡上流通，必須遵守法定數字貨幣網絡支付規則，包括收付款程序和規則以及存儲設備使用規則等。要求收付款人雙方交易行為和意圖合法誠信，不允許欺詐行為發生。權利人要妥善保管數字貨幣存儲設備和私鑰，防止他人冒充權利人造成自身財產損失。[2022/8/1 2:50:15]

在05月08日01：17：18

推廣數字貨幣是賦能社會信用數據治理的有效途徑:8月1日消息，中國經濟時報發文稱，當前，在依據《數據安全法》重塑信用數據治理體系過程中，信用數據安全和信用數據管理將成為重要議題。但是，我國社會信用數據治理面臨著數據融合度較低、標準不統一、風險防范等問題，亟待關注與應對。法定數字貨幣在流通中所記錄的有效交易信息是不可隨意篡改的，且可追溯，保證信用信息數據的真實和安全。同時，法定數字貨幣也可以有效降低獲取信用數據的成本，更為信用信息數據的獲取提供了便利條件。一是數字貨幣在流通中記錄交易信息數據。二是數字貨幣在流通中攜帶的信用數據不可篡改。三是法定數字貨幣在流通中記錄的信用數據可追溯。[2022/8/1 2:50:11]

通過API接口在同一時間發起提幣操作。

現場 | 吳曉求：科技和金融的結合會帶來風險 要用數據化的思維來看待:金色財經現場報道，由中關村科技園區管理委員會、中國信息協會指導，中國信息化發展研究院、中國通信工業協會區塊鏈專委會主辦的“區塊鏈&數字經濟高峰論壇暨2019第八屆中關村大數據日”于12月12日在北京中關村舉行。經濟學家、中國人民大學副校長吳曉求發表《科技與金融的結合必須納入監管視野》主題演講，他表示，新的事物新的技術會出現瘋狂的狀態，出現泡沫化的現象，新事物人們往往會夸大它的價值，但從長期來看，人們會低估它的價值，這是人們認知的缺陷。科技和金融是實體經濟重要的核心，科技不但會改變世界，還會改變金融，科技對金融的滲透更加深入，金融產品對于及其少的個人定制外，多數是標準化的產品。科技金融正在改變整個金融的業態，這是金融系統重要的推動力和標志。工業化的平臺是有邊界的，具有嚴格的約束，在互聯網時代，工業化平臺是圓的，無邊界的。金融數據要進行科學有序的重構，科技和金融的結合，會帶來風險，為此，監管要考慮到風險的特點建立什么樣的金融基礎措施。[2019/12/12]

幣安交易所的API申請后會生成APIkey和Secretkey，如下圖：

歐盟《通用數據保護條例》生效后 已有多家加密貨幣公司宣布參與遵守:據CCN報道，隨著歐盟《通用數據保護條例》（GDPR）在5月25日正式生效，包括比特幣錢包公司Xapo、云挖礦服務提供商Genesis Mining以及博客發布平臺Medium在內的加密貨幣公司紛紛宣布將遵守該條例。Medium的用戶甚至可以在選項頁面直接下載自己的個人數據。[2018/6/3]

API接口有限定用戶開放IP限制和開放提現功能。開放提現就是直接利用

APIkey和Secretkey直接提現，不需要收集驗證碼、短信、谷歌驗證碼。

如下圖：

API部分官方調用代碼demo如下：

我們初步分析認為是用戶的APIkey和Secretkey信息泄露導致的此次攻擊。

如果用戶沒有限制ip并配置了開放提現功能，任意攻擊者在獲取了APIkey和Secretkey信息后便可以實現攻擊。

用戶的信息泄露途徑可能有：

1、普通用戶一般不會使用apikey，一般是高級用戶用于代碼中實現自動化交易，可能是用戶源碼泄露導致apiSecretkey泄露

2、用戶被釣魚攻擊，輸入了APIkey和Secretkey被黑客截取。

3、用戶的APIkey和Secretkey保存的電腦被攻擊竊取。

4、幣安交易所系統原因導致用戶APIkey和Secretkey泄露，其中只有71個用戶開放了提現功能，被盜幣。

被黑客盜取的7074枚BTC的主要20個地址如下：

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp555.997BTC

bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5463.9975BTC

bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn473.9975BTC

bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm567.997BTC

bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu468.9975BTC

bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq383.998BTC

bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr189.999BTC

bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx383.998BTC

bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq371.998BTC

bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0193.999BTC

bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta463.9975BTC

bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z97.9995BTC

bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z279.9985BTC

bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk469.9975BTC

bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69193.999BTC

bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn89.9995BTC

bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc670.9965BTC

bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax377.998BTC

bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3370.998BTC

3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv31.29968018BTC

Tags：BTCKEY數字貨幣APIBTCA價格onekeyminer怎么用g數字貨幣平臺有哪些Network Capital Token

Filecoin