BIT:成都鏈安：Upbit交易所大額ETH被盜事件詳細分析_UPB

今日12:06分，成都鏈安態勢感知系統Beosin-Eagleeye檢測到以太坊Upbit交易所熱錢包地址向未知地址通過一筆交易轉移超過34萬ETH。

黑客轉移342000ETH之后，該地址當時僅剩下111.3ETH,幾近掏空。

隨后，官方發布公告對外稱：

緊接著，成都鏈安安全團隊對整個代幣轉移的交易時間線進行了完整復盤：北京時間11月27日13時18分，Upbit波場地址TDU1uJ向TA9FnQrL開頭的地址分批次轉移TRON幣，共計轉移超過11.6億枚TRON幣，2100萬枚BTT。

成都鏈安CMO：交易所需建設一套完整的資金內控系統:3月11日晚8點，成都鏈安CMO Adolfo Gao做客“抹茶周三見”時發表觀點：交易所需建設一套完整的資金內控系統，并對每筆資金的出入都應該做好審核和記錄。此外他還指出，關鍵私鑰和轉賬授權的防護也是重中之重。成都鏈安科技是最早專門從事區塊鏈安全的公司，由前海母基金，聯想創投，復星國際，分布式資本等知名企業和創投戰略投資，電子科技大學楊霞教授，郭文生教授，高子揚博士聯合創立。“抹茶周三見”是MXC抹茶推出的一檔AMA活動，不定期邀請重量級嘉賓在周三進行分享。[2020/3/11]

北京時間11月27日13時02分，8628959枚EOS從UpbitEOS錢包地址轉至Bittrex交易所；

動態 | 成都鏈安: 今日被盜巨鯨用戶可能遭到了持續性攻擊:金色財經消息，今日被曝被盜至少1500BTC和約6萬BCH的大戶可能早就被黑客選為攻擊目標，被盜地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中絕大數來自長期持有BTC占據大戶榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日，用戶生成了一筆金額為1662.4的巨額utxo并在19年多次使用該筆資金拆出小額進行交易，我們猜測黑客可能通過該地址與1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的資金聯系等確認了用戶的身份，黑客可能在19年就確定了目標并進行了持久化的社會工程學攻擊。攻擊者在攻擊得手后立刻開始了混幣和資金轉移，值得注意的是攻擊者用于拆分資金的兩個地址之一在19年頗為活躍，經成都鏈安AMl系統分析發現其中部分資金來自幣安等交易所，這些交易所可能有相關提幣記錄，成都鏈安正在跟蹤這一線索。[2020/2/22]

北京時間11月27日1點55分左右，超過1.52億枚XLM從Upbit交易所轉移至Bittrex交易所。

聲音 | 成都鏈安：使用鏈上合約輪詢開獎機制可能具有安全風險:今日早晨7點半，成都鏈安態勢感知系統鷹眼對某游戲合約交易發出預警，我們的安全人員對該預警進行分析發現，攻擊者正在使用一種新的途徑獲得隨機數種子，并通過合約不斷發起延時交易，嘗試預先計算或者得到游戲合約的開獎參數，安全團隊已通知項目方進行確認，建議具有類似基于線上合約定時開獎模式的項目方及時自查，避免遭到損失。望項目方看到本預警消息能夠及時聯系我們。[2019/6/12]

通過我們的進一步分析認為：EOS，XLM，TRON代幣的轉移很有可能是交易所觸發風控機制而進行的避險操作，并且有資料顯示Upbit和bittrex為合作關系，因此，大額EOS和XLM轉入Bittrex交易所的操作可能是Bittrex協助規避風險。

隨后，北京時間下午4點56分，Upbit官方Doo-myeon首席執行官LeeSek-woo發通告表明，官方已經暫停加密貨幣充提服務，并緊急排查原因，并表明Upbit將會全額承擔損失。至此，Upbit整個代幣轉移過程已經清晰，針對此次ETH被盜事件，成都鏈安安全團隊進行了如下分析判斷：UpBit交易所被盜有可能是存儲熱錢包私鑰的服務器受到攻擊導致私鑰被盜，或者是交易簽名服務器受到攻擊，而不是控制熱錢包API轉賬的服務器被黑。從轉賬的交易（hash為0xa09871A******43c029)來看，該黑客或團伙是一次性轉走當時賬戶里所有的錢，并沒有做多余的操作，后續又有用戶充值大約4700左右的eth進UpBit交易所，現交易所已將該筆資產轉移至交易所控制的地址0x267F7*******0a8E319c72CEff5。從目前已知的情況看，UpBit交易所可能遭到魚叉釣魚郵件、水坑等攻擊手法，獲取到交易所內部員工甚至高管的PC權限后實施的進一步攻擊。并且有消息報道曾有朝鮮黑客于5月28日使用網絡釣魚手法通過電子郵件向Upbit交易所用戶發送釣魚郵件進行網絡攻擊。在此成都鏈安提醒廣大項目方：1、應做好私鑰的儲存，來源不明、目的不明的郵件盡可能不要點擊；2、員工個人PC安裝主流的殺軟件，加強內部員工的安全意識培訓，建議找可靠的第三方安全公司進行內網防護加固。3、對于私鑰儲存服務器建議分派專人運維。可以采取有效的防護措施：1、重寫服務器的命令，比如黑客常用的history、cat等命令，并開發腳本進行持續監控，如果有運行敏感的命令推送提醒，運維人員只需要維護重寫命令后的新命令即可。2、完善本身的資金風控系統，及時進行報警，和交易阻斷，防止大額損失。

Tags：BITUpbitUPBREXBaby BitBurnReflectupbit期貨upbit怎么注冊Everex

萊特幣價格