2018年北京时间3月7日,深夜--世界第二大交易所,福布斯数字货币富豪榜第三名赵长鹏所控制的「币安 Binance 交易所」大量用户发现自己的账户被盗。

据多位用户爆料,币安交易系统在3月7日晚,有不少用户发现自己币安账户中所持有的各种各样的代币、数字货币(主要涉及超过20个币种)被市价即时币币交易成了 BTC。不少人以为是币安系统错误导致的,试图从币安客服那里得到解释。

因为大量代币被市价抛售,导致绝大部分币种开始下跌,包括币安、火币在内的加密货币市场全盘暴跌,BTC、BCH、ETH等主流货币跌幅均超过5%。币安的BTC/USDT交易也出现大量卖单,其中BTC已跌破10000美元。

3月7日晚,数字货币跌破10000美元,币安暂停提币-热点新加坡

但在BlockBeats 区块律动发现了这么一个不断上涨的币 VIA(维尔币),有人操纵账号在 1 小时内用 1 万个比特币拉爆了 VIA。

在引发恐慌性抛售之后,有账户用持有的比特币去全部高价买入 VIA,导致 VIA 突然被拉爆(BlockBeats 区块律动注:币值在极短的时间内升高,甚至数倍)。从 22 点 50 分的 0.000225 美元直接拉升 100 倍到 0.025 美元,拉爆 110 倍!整个过程中,一共消耗了约 10000 个比特币

此时币安注意到了异常情况,数字货币交易所币安暂停了所有币种的提现。

据传,币安出现故障主要受累于部分API机器人被黑客攻击,黑客利用盗用用户的账号高价买入VIA,导致VIA最高点价格被爆拉至0.025美元,与24H内最低点相比涨幅超过11000%。

3月7日晚,数字货币跌破10000美元,币安暂停提币-热点新加坡

理论上,在关闭交易后,黑客在没有2FA(2FA 指 2 Factor Authentication,即双因子验证:结合密码以及实物如信用卡、SMS手机、令牌或指纹等生物标志这两种条件对用户进行认证的方法。)的情况下无法提现走人。

但实际中,黑客其实可以通过在其他交易所中建立空单,等到币值下跌的时候,在其他平台收割离场,而对于被盗取的用户,只能面对钱包里被换的净值近乎为0的"垃圾币"。

币安是全球交易量第二大的虚拟货币交易所,这个市场中的任何波动都将快速地影响到其他的交易所,大的包括 OKEx、火币、Bitfinex、Upbit 等,小的包括各种二三流交易所。币安交易所中突然出现绝大多数币种的下跌,一定会影响到其他交易所的投资者的投资行为,进而影响虚拟货币价值的涨跌。

目前已经有不少交易所上线了做空交易。黑客通过在开通做空交易的市场上挂空单,等到币值下降的时候,直接收割一波离场。这样操作,根本不需要冒着风险从币安提币,在市场下跌的那一刻,就直接完成了利益收割。

如果黑客一味地在币安上交易,是存在无法提币成功的可能性的,这会导致整场攻击功亏一篑。但是黑客选择的是将利用币安这个大的中心化交易所的信息背书,通过币安来影响其他交易所。大量空单分散在成百上千家交易所,根本无从查起。而黑客本质上也并没有「盗取」任何人的数字货币,只是帮大家「换了换种类」而已。

因为币安的这次安全问题导致的拉币爆仓、黑客做空事件,也导致了比特币价格在一小时内下跌超过 10%。

3月7日晚,数字货币跌破10000美元,币安暂停提币-热点新加坡

目前只有 API key 是被官方确认的账号被盗来源,其他途径的账号被盗官方还未确认。

币安官方中文群管理员在用户群内回复:没有被盗,API提现要邮件确认,只是被卖出,现在情况已经制止住了,币提不走的,正在确认为什么这些用户出问题。