用数据说话：币安7000枚比特币究竟是如何被盗的

知名加密货币交易所币安受到黑客攻击，目前已经有7074.18个比特币被窃。Lrf币圈网 - 区块链数字货币实时行情平台

根据币安首席执行官赵长鹏对外披露的信息，该交易所在5月7日发现了“大规模的安全漏洞”，该漏洞导致黑客能够访问用户应用程序接口密钥(API keys)、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约4100万美元的比特币。Lrf币圈网 - 区块链数字货币实时行情平台

对此次攻击，Beosin成都链安科技安全团队进行了深度分析：Lrf币圈网 - 区块链数字货币实时行情平台

交易详情如下，Lrf币圈网 - 区块链数字货币实时行情平台

发生在575013块，总损失最高可达7074个BTCLrf币圈网 - 区块链数字货币实时行情平台

详细提币地址Lrf币圈网 - 区块链数字货币实时行情平台

截至目前，币安热钱包(地址：1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s)被盗约7000枚BTC.Lrf币圈网 - 区块链数字货币实时行情平台

现在币安的热钱包余额3,612.69114593个BTC,说明币安热钱包的私钥安全，经过团队分析，Lrf币圈网 - 区块链数字货币实时行情平台

在05月08日 01：17：18Lrf币圈网 - 区块链数字货币实时行情平台

通过API接口在同一时间发起提币操作。Lrf币圈网 - 区块链数字货币实时行情平台

币安交易所的API申请后会生成API key和Secret key，如下图：Lrf币圈网 - 区块链数字货币实时行情平台

API接口有限定用户开放IP限制和开放提现功能。开放提现就是直接利用Lrf币圈网 - 区块链数字货币实时行情平台

API key和Secret key直接提现，不需要收集验证码、短信、谷歌验证码。Lrf币圈网 - 区块链数字货币实时行情平台

如下图：Lrf币圈网 - 区块链数字货币实时行情平台

API部分官方调用代码demo如下(来自https://github.com/Binance-exchange/python-Binance)：Lrf币圈网 - 区块链数字货币实时行情平台

我们初步分析认为是用户的API key和Secret key信息泄露导致的此次攻击。Lrf币圈网 - 区块链数字货币实时行情平台

如果用户没有限制ip并配置了开放提现功能，任意攻击者在获取了API key和Secret key信息后便可以实现攻击。Lrf币圈网 - 区块链数字货币实时行情平台

用户的信息泄露途径可能有：Lrf币圈网 - 区块链数字货币实时行情平台

1、 普通用户一般不会使用api key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致api Secret key泄露Lrf币圈网 - 区块链数字货币实时行情平台

2、 用户被钓鱼攻击，输入了API key和Secret key被黑客截取。Lrf币圈网 - 区块链数字货币实时行情平台

3、 用户的API key和Secret key保存的电脑被攻击窃取。Lrf币圈网 - 区块链数字货币实时行情平台

4、 币安交易所系统原因导致用户API key和Secret key泄露，其中只有71个用户开放了提现功能，被盗币。Lrf币圈网 - 区块链数字货币实时行情平台

被黑客盗取的7074枚BTC的主要20个地址如下：Lrf币圈网 - 区块链数字货币实时行情平台

bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp 555.997 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5 463.9975 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn 473.9975 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm 567.997 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu 468.9975 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq 383.998 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr 189.999 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx 383.998 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq 371.998 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0 193.999 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta 463.9975 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z 97.9995 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z 279.9985 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk 469.9975 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69 193.999 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn 89.9995 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc 670.9965 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax 377.998 BTCLrf币圈网 - 区块链数字货币实时行情平台

bc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3 370.998 BTCLrf币圈网 - 区块链数字货币实时行情平台

3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv3 1.29968018 BTCLrf币圈网 - 区块链数字货币实时行情平台