DragonEx交易所被盗,损失金额或超500万美元

转载
2075 天前
18020
巴比特

来源:巴比特


3月24日凌晨,DragonEx平台钱包遭受黑客入侵,导致用户和平台的数字资产被盗。目前已追回部分资产,并与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案,协助警方在积极展开调查。



今日(3月26日)上午,DragonEx交易所再发公告称,已将DragonEx被盗资产转移到相关地址,并表示正在积极追回被盗资产,同时呼吁所有交易所同仁以及各方力量,协助调查冻结,阻断该资金流通。

事件发生后,巴比特联系DragonEx交易所的相关负责人,对方表示,

“现在都在与黑客抢速度,没有时间。只能呼吁行业各方力量能够参与进来。”


01
DragonEx:新加坡交易所,排名全球第32位

据第三方行情数据网站非小号介绍,DragonEx是新加坡虚拟货币交易平台,2017年11月2日正式上线运营。上线同日发行平台币龙币(DT),因其独特的挖矿和分红模式,迅速发展为世界排名前20交易平台。目前支持C2C场外交易、USDT交易和ETH交易。


截图自非小号

据CoinMarketCap数据显示,截至3月26日14点50分,在交易所排行中,DragonEx交易所以1.25亿美元的交易量(24小时),排名第32位。


网络公开资料显示,早在2018年8月9日,区块链安全研究中心BSRC发布消息称DragonEx存在多个安全漏洞,攻击者可利用漏洞获取用户信息。但DragonEx随后予以否认,称平台各项机制都很全面,不存在任何安全漏洞问题。


02
社区:恐慌情绪并没有想象中严重

据了解,这是DragonEx交易所自成立以来,发生的第一起被盗事件,也是今年以来继Cryptopia交易所后,发生的第二起损失金额超过500万美元的被盗事件。

上一轮熊市中,交易所被盗事件频发,那时的每一次被盗事件都会引起恐慌,导致币价大跌甚至腰斩。

实际上,本次事件的恐慌情绪并没有想象中严重。深圳数字货币领域的部分企业发布联合声明,谴责黑客的盗窃行为,支持龙网为追回数字资产而采取的各项行动,并且随时向龙网提供必要的支持和帮助。

与此相呼应的,还有DragonEx的官方telegram群。

拥有3万多用户的DragonEx官方telegram群中,除了DragonEx工作人员时不时发布事件进展外,有一批用户积极地为DragonEx打气出主意。



03
第三方分析:损失金额或超500万美元

慢雾安全团队发布DragonEx被黑的初步结论:

根据其链上情报分析,DragonEx遭遇了多笔USDT假充值攻击,并被成功提币转移,造成巨额的USDT损失。从链上行为来看攻击这些币种的攻击手法并不完全相同,攻击持续的时间至少有1天。但能造成这种大面积盗取结果的,至少可以推论出:攻击者拿下了DragonEx尽可能多的权限,更多细节请留意后续披露。

区块链数据服务机构Tokenview的数据显示:

DragonEx交易所丢失的以太坊中,已有近300 ETH被转移至币安钱包,311 ETH被转移到尚未标记的地址,808 ETH目前暂未转移。截止发稿,DragonEx公布的比特币和莱特币地址余额分别为135 BTC和4670 LTC,尚未转向其他地址。

去中心化漏洞平台DVP的分析显示:

在本次事件中DragonEx交易所被盗资产总价值不少于500万美元,其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH,USDT被盗约1464319枚(目前价值146万美元),ABBC被盗约6274251枚(目前价值124万美元),EOS被盗约205392枚(目前价值75万美元),BTC被盗约135枚(目前价值53万美元),ETH被盗约2737枚(目前价值约37万美元)。本次事件所涉及的币种之多,是前所未有的。分析还发现,除了主钱包被盗币之外,DragonEx交易所用来接收充值的钱包也被洗劫一空,这绝对不是通过某个假充值漏洞所能够造成的,更有可能是攻击者攻陷了交易所钱包相关的服务器,获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。

自比特币诞生以来,数字货币盗窃、诈骗事件便时有发生,数字货币交易所处于产业链的顶端,可能成为黑客攻击的对象。

数据显示,仅2018年就有价值17亿美元的数字货币被盗取和诈骗,其中约9.5亿美元的数字货币是从交易所和相关基础设施中被盗取。2018年数字货币失窃总金额是2017年的3.6倍,2016年的7倍以上。

就在今日DragonEx发出公告不久,新加坡另一家数字货币交易所BiKi也宣布被盗,具体原因和数量不详。交易所被盗,最受受害的还是投资者。正如量子学派创始人罗金海在微信朋友圈说道:

交易所安全性总是让人战战兢兢,如履薄冰。