北京时间3月24日凌晨，DragonEx交易所钱包遭受黑客入侵，导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析，此次DragonEx交易所共损失了价值约602万美元的数字资产，而且已经有价值约93万美元的数字资产流入了数字资产交易所，目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说，绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析，其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH，USDT被盗约1464319枚，ABBC被盗约6274251枚，EOS被盗约205392枚，BTC被盗约135枚，ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台，大家也习惯称之为“龙网”，成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知，2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道，龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据，龙网目前排名31。3月26日，龙网在其官方电报群表示，已查证出多个被盗币种的存储地址，其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告，目前已与全球大部分交易所建立联络关系，同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案，协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑，认为龙网想跑路，“公告没有任何披露，就告诉你，我们被盗了～这谁信啊，要真是被盗了，为什么不把黑客攻击的细节公布出来。”针对这一点，Odaily星球日报向龙网相关工作人员进行求证，得到了对方以下回应：“这几日因为要处理相关事情比较忙，暂时没时间接受采访，后续会整理相关资料，公布媒体，不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员，对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产，但并未公布追回细节，也尚未给出任何有关投资者资产损失的赔付对策，只说“龙网现将继续暂停交易充提等所有基础服务，一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为：黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问，进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段：盗币阶段：发生在03月24日凌晨1点至早上8点，黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上，完成资产转移窃取；洗币阶段：开始于03月26日至今，截至目前，黑客已将价值929,162美元的数字资产转入了各个不同交易所，很可能已被抛售，剩余的5,099,121大部分资金还在攻击者的关联账号当中，存在进一步流入交易所的可能，需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析，DragonEx遭遇了多笔USDT假充值攻击，并被成功提币转移，造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看，20个币种都被盗取，从链上行为来看攻击这些币种的攻击手法并不完全相同，攻击持续的时间至少有1天，但能造成这种大面积盗取结果的，至少可以推论出：攻击者拿下了DragonEx尽可能多的权限，DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况，但DVP发现主钱包被盗币之外，DragonEx交易所用来接收充值的钱包也被洗劫一空，这绝对不是通过某个假充值漏洞所能够造成的，更有可能是黑客攻陷了交易所钱包相关的服务器，获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前，DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示，“这么大范围的丢币，我们猜测是交易平台的服务器收到了黑客的攻击，但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看，黑客还是有备而来的，没有单一的在某个交易所，过程也经过了一些转手交易。对龙网来说，后续最大的问题是其他交易所的配合。据我们了解，目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来，共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解，目前龙网丢失的部分ETH已经流到了币安，但根据币安联合创始人何一对Odaily星球日报表示，币安对于这一类所有被盗都有标准流程，如果是直接转账，币安可以冻结，如果多次转账无法证明，需要执法部门提供协查函；对于及时提供工单信息，能提供对应证明的币安可以冻结，但如果无法提供相关信息，币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中，黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移，之后再通过其它数字货币交易所混淆资金输入，将资金顺利洗出。不过，目前大部分被盗资产还控制在黑客手中，包括交易所在内的社区各方可根据黑客账户资金实时异动预警，协助安全公司进行被盗资产锁定和封堵，尽可能帮助受害用户减少数字资产损失。
匿名博士：BTC MVRV指标已回到牛市前水平:1月30日消息，KOL匿名博士在社交媒体上称，BTC MVRV指标回到了牛市前的水平，同时也站上了200日均线。[2023/1/30 11:36:06]
元宇宙公司MultiMetaVerse计划收购淘米集团72.81%股份:金色财经报道，元宇宙公司MultiMetaVerse Holdings Limited（MMV）宣布与Orient TM Ruibo签订一份不具约束力的意向书。根据该意向书，MMV或其关联公司计划收购淘米集团（Orient TM Parent Limited）72.81% 的股份。若收购完成，MMV的IP组合将获得淘米的三大标志性IP：摩尔庄园（Mole’s World）、赛尔号（Seer）和小花仙（Flower Angel）。此外，淘米的IP也将增强MMV的收入基础。[2023/1/13 11:10:00]
Animoca Brands推出首款基于NFT和ERC-20代币的元宇宙游戏Life Beyond:金色财经报道，Animoca Brands宣布推出首款基于NFT和ERC-20代币的元宇宙科幻类游戏Life Beyond，每个游戏玩家化身都搭配NFT夹克外套，首批“Agent Zero Jacket” NFT已经完成铸造，持有者可以体验质押并获得游戏白名单权限。[2022/12/23 22:03:52]
Alameda欠Celsius 1200万美元未偿贷款:金色财经报道，已破产的加密借贷平台Celsius Network周二告诉法庭，它向Alameda Research提供了1200万美元的贷款，这给试图收回存款的Celsius债权人增加了另一个障碍。Celsius新任首席执行官Chris Ferraro表示，该公司过去面临的风险要大得多。例如，2020年1月，Celsius在FTX Group的总敞口为36亿美元。但在今年早些时候申请破产保护之前，它立即将风险敞口削减至3.54亿美元。Ferraro还表示，Celsius正在通过质押部署及其挖矿业务产生“适度的收入”，Celsius Mining拥有大约40,000台采矿设备。[2022/11/16 13:10:02]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。