首发 | Cashaa钱包336 BTC被盗事件分析

一、Cashaa被盗币事件简述

Coin Crunch在2020年7月10日收到一封投诉信,受害者称自己在1:23分登录并进行两笔交易后,自己的1.06005561 BTC被盗。被盗BTC转进了地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。投诉凭证如下所示:(根据官方描述,为保护投诉人隐私,仅截取凭证第一页)

图一

而后不久,Cashaa公司涉及的总计8个比特币钱包,共计335.91312085个比特币(约310万美金)被攻击者通过同样的手段转移到同一个地址14RYUUaMW1shoxCav4znEh64xnTtL3a2Ek。

Art Blocks NFT作品Ringers#109以2100ETH的价格出售:10月4日消息,Art Blocks NFT作品Ringers#109以2100ETH的价格出售,售价约合690万美元。[2021/10/4 17:23:21]

事件发生后,Cashaa 的CEO Kumar Gaurav对此次事件做出了回应,声称此次事件只是个例,Cashaa其余账户的余额仍是安全的。并呼吁各大交易所禁止此次事件的相关地址提现,否则就是『助纣为虐』,几乎所有的交易所都积极响应了Cashaa的呼吁。

根据Cashaa给出的解释,本次事件是因为一个雇员使用了自己的私人电脑造成的,黑客通过浏览器session控制了雇员的电脑,但具体攻击方式还在调查中。Cashaa公司此前并不允许使用个人电脑,此次员工使用个人电脑是因为雇员设备故障,Cashaa公司考虑到『客户体验』于8号为其临时开通权限。雇员在10号使用电脑操作后,不久336BTC便被盗走。根据线上地址来看,被盗的BTC在转移过程中还进行了混币。

Chia创始人提醒矿池应做好安全措施 并会支持用户无缝切换矿池:Chia创始人Bram昨日在社群表示:“矿池和农民之间存在着不信任,农民需要相信矿池会公平分配奖励,矿池也需要相信农民在赚钱后不会偷走回报离开矿池。我们正在构建的矿池协议有链上安全措施来防止这种情况发生,但Hpool似乎并没有这种措施,只要有人发现漏洞,则很有可能入侵矿池并拿走奖励。另外,我们正在构建的矿池协议将允许用户在矿池之间切换,而不必重新部署plots文件。我们有足够多的块,拥有1024 TB的用户还是不要使用矿池(意指加入矿池并不会获得更多的奖励)。”[2021/5/2 21:17:43]

二、事件分析

ETC突破6.2美元关口 日内涨幅为5.34%:火币全球站数据显示,ETC短线上涨,突破6.2美元关口,现报6.2美元,日内涨幅达到5.34%,行情波动较大,请做好风险控制。[2020/11/21 21:36:37]

成都链安-安全实验室针对此次事件进行分析,本次涉及BTC是在雇员操作后很短的时间内被盗的,且转移过程中流入混币,这说明黑客对区块链技术早有积累,很有可能是相关从业人员或黑产成员。

根据Cashaa给出的信息,雇员在8号获得许可,在10号就遭受攻击,这太过于巧合,我们相信Cashaa公司在对员工电脑进行临时授权前,应当是会对员工电脑进行过安全检查的。这里我们推测这是一起有极高针对性的攻击,黑客极有可能瞄准Cashaa已久,对公司内部成员和动向都非常了解,才能在这么短的时间内,控制雇员的电脑。但也不排除内部人员配合作案的可能性。

针对于目前掌握到的信息,我们推测有两种可能性:

攻击者是专业从事相关黑产的团伙,其瞄准cashaa已久,掌握着公司相关人员信息和网络管理制度,通过传统攻击手段持续性的对公司人员的信息设备进行攻击,或已掌握部分系统的权限,此次攻击是建立在前期攻击基础上进行的。

公司内部有相关人员配合作案,将公司信息泄露给了攻击实施者,再针对性的配合社工手段进行攻击,拿到雇员电脑权限。

三、安全建议

针对此次事件,成都链安呼吁各大交易所和钱包服务商,『千里之堤 毁于蚁穴』。网络安全建设是一个面,任何薄弱点都能可能成为击垮堤坝的『蚁穴』。

1、从交易所出发:服务器层、网络层、终端层、智能合约层、业务层、安全管理制度等各个层面的安全都不可或缺。一旦出现短板,即使其他方面做的再好,也无济于事。

2、 『安全』永远是一个博弈的过程,没有攻不破的系统。随着技术的不断发展,原先所谓『安全』的系统也会变得不安全,因此与第三方安全公司建立持续的合作关系也是不可或缺的。

3、对于安全体系来讲,人往往是最薄弱的环境,随时存在『违规操作』的可能性,加强员工的信息安全意识,切实实施良好的安全管理制度可以规避很大的风险。

 4、『亡羊补牢,为时不晚』。在遭受黑客攻击后,交易所应第一时间向专业的安全公司寻求帮助,追踪资金动向,尽可能将公司的损失降到最低。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

USDC不良资产数字货币化 会受市场追捧吗?

超万亿的不良资产市场在蓬勃发展,我国不良资产证券化的呼声渐高,不良资产包数字货币化是否可行,有着实际资产和收益背书的数字货币是否会受市场追捧。 根据 Wind 数据显示,年初至今比特币和沪深 300 携手牛冠全球,在过去的 6 个月里比特币上涨 28.62%,沪深 300 上涨 18.46%,是为数不多的正收益产品。

MANA金色观察|2020年二季度DeFi发生的三件大事

近日,以太坊开发公司ConsenSys旗下的Codefi发布了《2020年第二季度DeFi报告》,对2020年第二季度DeFi生态系统进行了全面总结和分析。 ConsenSys认为,2020年第二季度DeFi领域可以归纳为三件大事。

DOT139 亿美金 山寨币的春天来临?

稳定币供应量在2020年出现了爆发式的增长,但目前还不清楚增长的具体原因。稳定币供应量达到60亿美元用了5年时间,但在3月12日的加密货币暴跌之后,稳定币供应量从60亿增长到120亿只用了4个月。      供应增长的大部分来自于Tether。

[0:15ms0-8:160ms