2019年5月7日，全球交易量最大的数字货币交易所币安的比特币热钱包被黑客盗走7000多枚比特币，价值逾4千万美元，约占币安持有比特币总量的2%。币安官方通告称，疑似黑客获取了大量API接口密钥和2FA双因子验证相关信息，从而使用API编程接口将开放提币的数十个账户下的比特币全部转移到了黑客控制的地址。为此，币安不得不暂停提币一周，排查内部系统的安全隐患。这说明，币安还不清楚漏洞到底发生在哪个环节，以及黑客究竟是如何得手的。同时，币安宣布将使用安全保障基金SAFU来对用户损失进行完全负责。技术分析
很多区块链安全团队纷纷发表分析观点。据信，此次黑客对币安进行了耐心的渗透，已然攻入了币安的系统内部。此次被盗的比特币都出自币安的热钱包。热钱包还剩下几百个币没有被转走，说明黑客并未窃取到热钱包的私钥。但是，黑客绕过各种验证因素把币提走，也没有触发任何安全警报。由于目前主流的数字货币交易所都是中心化系统，也就是说，所有用户的数字资产一旦转入交易所账户，本质上就脱离了用户自己的控制，而变成了交易所管理的资产。而所有资产中，最重要的、最需要慎重保管的就是比特币。通常的保管策略是，把绝大部分的比特币放在冷钱包里，也就是离线的钱包里，作为很难动用的储备金。由权限级别很高的人或者小组掌管私钥，并设置严格的审批流程进行资金转移，比如用来补充热钱包的资产。而热钱包则是在线的钱包，用以接受用户存币，以及应对用户提币的需求。定期或者不定期的把热钱包里多余的比特币转到冷钱包冷冻起来。用户提币通常根据提币数量设置不同的安全级别和策略，并对应相应的审核、审批流程。为了保护热钱包的私钥，通常会设置单独的、高安全级别的签名机，线上系统经过审核、审批的转账交易，发送给签名机，签名机签名后把签名后的交易返回给线上系统，系统向比特币网络广播交易，完成提币转账。这个流程的弱点在于，它可能无法区分正常用户的正常的提币转账交易与黑客攻入系统内部后发起的提币转账交易，从而无脑签发，把热钱包里的币如数打到黑客指定的地址里。该中心化系统的安全架构高度简化后大致是这样的：外网(Internet)<--(安全防线1)--前端机(FE)<--(安全防线2)--数据和服务集群<--(安全防线3)--签名机在第一层防线，通常部署负载均衡和DDoS防护，防止巨大流量冲击和恶意攻击，把服务压垮，无法对外提供服务。在第二层防线，则需要注意各类注入和渗透，泄漏服务器上保管的秘密数据，比如API密钥、用户密码等。第三层防线则是为区块链系统特别设计的，主要是为了进一步保护私钥的安全性。此处应最小化签名机的暴露，进行网络隔离，甚至引入人工操作环节，充分隔离私钥和网络。此次币安被盗事件中，黑客成功突破了前两道防线，过了第三道防线，成功盗走了币。再起波折
币安被谷歌与维基百科标记为“全球性加密货币交易所”:金色财经报道，有用户反映，在谷歌与维基百科的搜索框中币安交易所被标记为“一家全球性的加密货币交易所”。经查证，不同的IP，搜索的结果会有所不同。[2020/10/26]
随后币安创始人CZ在twitter上的一个发言却引起了比此次盗窃更大热议的话题：深度重组比特币区块链。CZ是这么说的：在和多方，包括JeremyRubin、_prestwich、bcmakes、hasufl、JihanWu商讨之后，我们决定去寻求重组区块链的方案。考虑如下：好处是：1、我们可以向黑客“复仇”并把币转移给矿工；2、震慑黑客不要得寸进尺；3、探索比特币网络可以如何应对这类问题。坏处是：1、我们可能会破坏比特币的可信赖性；2、我们可能会造成比特币网络和社区的分裂，这将造成比4千万美金更大的伤害；3、黑客展示了我们的系统设计的特定薄弱环节以及用户体验混乱不清的问题，这些问题之前不为我们所知；4、尽管对我们而言很昂贵，但这的确是一个教训，我们有责任保护好用户的资金。CZ始料不及的是，他把这个念头付诸行动这件事竟会在社区引发激烈讨论。连以太坊创始人VitalikButerin和比特币核心开发者JimmySong都出来发声对此表示反对。动之以情：Vitalik现身说法，讲述了当年以太坊DAO黑客事件中，自己凭借以太坊创始人的社区影响力和号召力动员社区硬分叉了以太坊，追回了黑客盗取的以太币，却造成了以太坊社区永远分裂为ETH和ETC，更重要的是，这一事件和处理方式，对以太坊区块链的公信力造成了巨大的打击，使得很多人不再将其视为一种持久的、不可逆的、可靠的价值存储系统。晓之以理：JimmySong则帮CZ算了一笔经济账。深度重组比特币区块链，意味着要说服足够多的矿工退回到黑客转账交易之前，重新挖矿，生成新的区块链。而币安说服这些矿工的方法只能是答应给他们补偿。而对于矿工而言，选择去帮助币安挖分叉链可能遭受的损失不仅仅是放弃过去一段时间挖矿所得的“净损失”，还有不去帮助币安而在原链上继续挖矿的“机会损失”，更有支持原链的人、甚至最有可能的就是那个黑客通过在原链上发出含有高额手续费的交易去补贴和吸引矿工挖原链的“博弈损失”。这所有可能的损失加起来，如果高过币安给的补偿，理性的、自私自利的矿工就不会去帮助币安，而是会继续挖原链。币安能给的补偿是有封顶的，上限就是它全部失窃的7000多个币；而矿工的损失则随着时间的流逝、原链的延长上无封顶地增加，并且一旦有答应支持币安的矿工临时变卦，就会让继续支持币安的矿工损失进一步加大。当联合矿工所需要付出的补偿成本超过所能收获的利益也就是7000多个币的时候，做这件事在经济上就没有任何意义了。很多人表示，CZ仅仅是考虑深度重组的可能性就已经是“令人震惊”的了。更有网友回复CZ，一针见血地指出，也许“决定不”改为“认识到不可能”会更贴切。随后，CZ发推表示，盖棺定论，这不可能办的到，比特币账本是这个星球上最不可篡改的账本了。
分析 | 币安被盗BTC中第三个关键地址异动，黑客连续三天密集:据PeckShield数字资产护航系统（AML）最新数据显示，继前两天币安被盗7,074枚BTC的2个包含1,060枚BTC地址密集后，今天早晨06时02分，另一存放有1,060枚BTC 1MNwMURY开头的地址也出现异动。黑客又以同样的方式，频繁打包交易，切碎被盗资金。截至目前，币安被盗7,074枚BTC分散后的7个主要地址中，已有3个地址共计3,180枚BTC开始密集，其中大部分小额地址存成功可能。[2019/6/16]
一枝独秀
如果你只是听一些币圈链圈媒体的二手消息，你只会得到一个虚假的印象。因为媒体的因果反射弧是超级短的，他们只会说，币安被盗事件释出，受此影响，1小时内比特币暴跌百分之几。好在区块链世界的数据是高度透明的，你完全应该学会屏蔽媒体的咋咋唬唬，自己去数据网站上看看真相。真相就是，从7号币安被盗事件出来之后，比特币一路走高，从事件之初的5800美金左右，到本文撰写的现在约6300美金左右，累计已经上涨了8.6%！
图：coinmarketcap既没有因为群众恐慌比特币安全性大跌，也没有因为黑客抛售打压市场大跌。完全出乎某些币媒体上吆喝的分析师们的意料之外，当然也让一些造谣币安做空的阴谋论破了产。比特币能够如此面不改色地吸收这个黑天鹅事件，不仅说明群众已经能够正确区分比特币的安全性和交易所的安全性了，反而更进一步强化了群众对于比特币“安全”的认知：即使如CZ如此有钱有势有能量的币圈大佬，即使是出于“追回赃款”这样正当的、合乎道义的理由，也无法通过人为操纵比特币区块链来做到逆转比特币账本，从而寻求自身利益的挽回和补偿。中国古代哲学家老子说过：天之道，损有余而补不足；人之道，损不足以奉有余。人类历史上全部的科技，包括中心化的互联网技术，都是处于人的权力意志掌控之下的，皆属于“人道”。也因此，这些科技增进了全人类的生产力，同时也增进了马太效应。据世界银行的统计数据显示，自19世纪以来，全世界范围内的收入不平等和贫富分化程度就在持续加剧。为什么？看过我之前写的《996的经济学》的朋友就能领会到了，权力就意味着租，租就能够吸收剩余价值，将共同创造的财富中的绝大部分转移给权力的拥有者。比特币的这种“安全性”，则是人类有史以来发明的首个可以“凌驾”于某个人的权力意志之上的、不受权力肆意操纵的“超权力”安全性，这也预示着比特币这门科技，是高出“人道”之上的，更接近于“天道”。要说比特币和其他的山寨币、其他区块链项目、古典的中心化互联网技术以及法币系统有什么区别，最大的区别就是与人的权力意志的上下关系。比特币>权力意志>其他技术和系统。
动态 | 区块链分析公司：币安被盗比特币再次移动:区块链分析公司Coinfirm称，黑客现在正在访问包含币安5月被盗比特币的钱包。黑客在几次转账中移动了1,060.64474480 BTC（超过610万美元）。此后黑客将资金再次拆分转移。最终，黑客向bc1qcg开头钱包转移了约1021枚比特币，此后没有移动。[2019/6/14]
图：coinmarketcap纵观前十大市值的加密货币，比特币一枝独秀，持续上扬。前有USDT的Bitfinex遭美国纽约州总检察长指控，后有币安被盗事件，乃至最近中美贸易战谈判受阻股市跌回几个月以前，这些冲击性的事件，让其他币种和资产价格踟蹰不前甚至大幅退步，却都没有让比特币惊恐下挫，反而逆势攀升。这只能说明一个问题，市场正在重新发现比特币的重要特性——反脆弱性。今年是比特币10周年。下一个10年，人们会逐渐开始重新认识比特币。过去十年，是理想主义者和投机主义者参与的十年，比特币的性质是从收藏品到投机品。接下来的十年，是比特币从投机属性向避险性价值存储转变的十年，具体表现将会是，价格相关性和典型投资品呈现背离，以及更严肃的长投资金和机构资金进场。价值共识
USDT被指控的事件，币安被盗事件，看起来都是对市场不利的黑天鹅事件，但是比特币币价却很快吸收了事件的冲击，反而快速上扬，这表明这两次事件反而强化了市场对比特币的共识。这次事件和随后的风波应该进一步让大家认识到了比特币的PoW共识协议的牢不可破了。对最近炒的火热的PoS和stakingeconomy是当头冷水。号召和动员节点算是一种力量的话，除了PoW，没有任何其他协议可以与这种力量抗衡，因为重组PoW必须付出物理上实实在在的代价，当这个代价大于其目的的收益时，动员动机就会打消。而其他协议根本无力和力量相抗争。PoS很容易以较小代价重组，DPoS甚至把动员的难度也急剧降低了。PoS验证节点多，要动员多数支持，要消耗能量。DPoS把出块节点固定在了很少的几个超级节点上，上只需要搞定他们就可以为所欲为了。即便PoW的算力集中在矿池手里，矿池的算力控制权也是分散在矿工手里的。我不支持，随时可以把我的矿机切换到其他矿池去。而且对矿池而言，代价就是代价。币安想挽回损失，就要补偿矿池配合他的成本。因为PoW的成本是物理的，热二律熵增不可逆。那么在币安不能暴力强迫的情况下，唯一的动员方法就是协商+收买。协商成本姑且不谈，收买是肯定要的。经济利益是根本。当收买成本超出要挽回的损失时，这一行动就失去了经济意义。深度重组和当年BCH闹分家不同。分叉战矿工是挖新块，不损失历史收益。而深度重组意味着净损失。所有参与者要承担的净损失。谁来补偿呢？还有一个很关键的是“时间”。“协商+收买”策略，协商不仅要付出代价，更重要的是要付出“时间”。当需要协商的对象足够分散，时间就会很长。而比特币区块链并不理会，它不会等待，它只会稳步前进，时间越长，主链越长，需要放弃的价值就越大，收买的代价就越高。很快，深度重组的代价就要超过其收益，使得其经济上没有任何意义。而其他任何共识算法都没有这个特性，就是经济代价不可逆的特性。币安一事，让市场和群众进一步认识到了10年前中本聪对于比特币共识机制的设计，为何要采用如此“浪费”电能、如此“笨重”的PoW共识算法的深意所在。只有PoW才能带来比特币价值在物理学上的不可逆转性，这一点，才是比特币价值共识最重要的基石。在中本聪之后，过去十年来，不断有聪明的人、豪华的团队发明各种各样的共识协议，并向社区宣扬其大幅优于比特币的优良特性。毫无疑问，从超越比特币的价值共识这一点上看，他们无一例外都失败了，并且将继续失败下去。因为他们在宣传和卖弄的时候，有意无意忽略了一个人尽皆知的经济学常识：天下没有免费的午餐。参考资料：https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05eahttps://binance.zendesk.com/hc/en-us/articles/360028031711https://twitter.com/cz_binancehttps://bitcoinist.com/shocked-he-went-there-crypto-takes-sides-on-binances-alleged-bitcoin-reorg-plan/https://medium.com/@jimmysong/reorg-scenarios-binance-hack-edition-849fc7e7df07https://coinmarketcap.com/currencies/bitcoin/https://mp.weixin.qq.com/s/X-JxrE2O-t6gRuKeAijiIghttps://en.wikipedia.org/wiki/Gini_coefficienthttps://mp.weixin.qq.com/s/gOiqw5NQoST7QFeYUgNJ1ghttps://mp.weixin.qq.com/s/_ER-hVxUnxX3uL2fn_RDoAhttps://mp.weixin.qq.com/s/EREf3yShsiksPpp7wpLScw
分析 | BTC流量增速稳定，但币安被盗币影响人气回落:据TokenInsight数据显示，反映区块链行业整体表现的TI指数北京时间05月08日8时报509.33点，较昨日同期上涨2.6点，涨幅为0.51%。此外，在TokenInsight密切关注的28个细分行业中，24小时内涨幅最高的为通用支付通证行业，涨幅为1.54%；24小时内跌幅最高的为存储技术或协议行业，跌幅为5.97%。
?
据监测显示，BTC活跃地址数和转账数分别较前日上升2.09%和10.43%。BCtrend分析师Jeffrey认为，BTC流量增速稳定，但币安被盗币影响人气回落，短期延续调整。
?
另据BitUniverse量化分析，BNB在19.2$-25.4$之间宽幅震荡，可网格高抛低吸获利。[2019/5/8]
币安被盗事件源自第三方工具 无证据表明平台本身受到威胁:据cointelegraph消息称，币安此次被盗问题来自第三方工具，并且“没有证据”表明平台本身受到威胁，唯一受影响的用户是那些在其账户上使用API密钥的用户。此次事件首先由Reddit用户shashankkgg发出，他表示自己所有除比特币外的小币种都被以市价出售。另一位Reddit用户表示其账户余额下降了25％，他的三种加密货币被出售，并且他的账户中还拥有了VIA币。根据他们在Reddit上的帖子，币安表示正在调查用户对此次问题的报告。同时，币安也停止了所有币种的提现。[2018/3/8]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。