热钱包私钥泄露，库币1.5亿美元加密资产被盗

作者 | 秦晓峰

编辑| 王梦蝶Mandy

出品| 星球日报

北京时间今日上午10点，链上数据提供商发布声明称，该加密货币交易所涉嫌被盗。

“好像是被攻击了，通常交易所被黑客攻击后，比特币的流出量会迅速增加，然后为零。从北京时间9月26日凌晨4点开始，流出量就持续为零。” 解释道。

作为老牌交易所，被盗的消息立刻在社区传开。 此外，部分用户无法提币，这增加了被盗消息的真实性。

尽管官方客服最初回应只是系统问题，但为了缓解恐慌，暂停了充值和提现。 但最终，这位CEO承认自己确实遭到了黑客的攻击。

为什么会受到攻击以及损失了多少加密货币？ 这些被盗资金会对市场产生什么影响？ 能否承受用户损失，避免成为第二个“Mt. Gox”？

（一）事件回顾：热钱包私钥泄露

消息发布后，10点41分，官方公告称：北京时间今日3点起，检测到部分大额提现，但并未说明具体原因以及是否确认是否被盗。

紧接着，有用户发现充值和提现被暂停。 官方客服在群中解释称，这只是因为系统故障，并建议用户“在这种情况下，不要充值或提币”。

这里发生了什么事？ 官方客服给出的“模棱两可”的解释，似乎给“资金被盗”的说法增添了几分可信度。

不过，虽然官方关闭了提币功能，但仍有部分用户发现资金仍在被转出账户。 疑似黑客正在转移资产，再次证实了被盗的可能性，引发社区恐慌。

两个小时后，北京时间中午12点30分，吕CEO进行了直播，确认了盗窃事件的真实性，并提供了事件发生的时间线（以下时间均为北京时间）：

吕表示，资产被盗的主要原因是热钱包私钥泄露，具体原因仍在调查中。 另外，本次主要涉及的币种为BTC、ETH以及部分ERC20代币； 至于具体价值，正在清算中，尚未公布。 “受影响的资金只占总资产的一小部分。”

但据报道，此次损失约为1.5亿美元。 文章称，在标记为异常的地址中，自今天凌晨以来，共收到 11,486 ETH、GLA、28,443 HAT、OCEAN 和 29,999 CHR。 此外，还有一定数量的ARPA、AOA、MKR、OMG、ZRX、SXP等代币，累计价值达1.46亿美元。

那么，在本次安全事件中遭受损失的用户是否会得到赔偿呢？

琉给出了肯定的回答。 “从2018年初开始，就成立了保险基金，以应对此类突发安全问题。 如果有用户资金受到此次事件的影响，我们的保险资金将全额承保。”

（二）CeFi联手防范黑客洗钱

对于那些没有亲眼目睹事件的人来说，最大的担忧是被盗资产是否会扰乱市场并影响市场。

从目前的情况来看，投资者暂时无需担心。

据吕先生介绍，事发后，他立即联系多家加密平台请求帮助冻结被盗资金，包括火币、OKEx、Bybit、Upbit、Bibox、Gate、MXC、、BKEX、BitZ、、、、、LBank ,Max/,CoinW等

今天上午，、Gate.io等多家交易所发布公告，暂停相关被盗代币的充值和提现。 得益于此，相关代币的价格没有暴跌，加密市场也没有受到盗窃事件的影响。

就连一向对事件敬而远之的人也开始对黑客采取行动。

首席技术官Paolo发帖称，从交易所流出的EOS链上1300万USDT已被冻结，攻击地址中的以太坊链上超过2000万USDT已被冻结。

至于为何前来帮忙，Paolo 解释道：“USDT 与其他稳定币一样是中心化稳定币。我们对用户、监管机构和执法机构负有责任。我们有严格的行动规则和参数。”

（三）安全警钟长鸣

近年来，中心化交易所安全事件频发。

过去，币安有超过 7000 个比特币被盗。 近期，部分加密资产因技术故障被盗，今日私钥丢失。

一次又一次的事故暴露了中心化交易所在管理和技术方面的漏洞，值得警惕。 当然，这并不意味着去中心化交易所一定是安全的。 DEX还存在智能合约漏洞的风险。

尤其是这起事件，至今仍留下许多谜团。 例如，热钱包私钥是如何泄露的、被谁泄露的？ 这样的事故还会再发生吗？ 另外，黑客为何立即转向中心化交易所进行洗钱？ 背后的身份能查出来吗？

星球日报也将持续关注事件动态。