韩国交易所Upbit全额赔付被盗34.8万个ETH

昨天下午Upbit交易所爆出被盗消息，慢雾安全团队怀疑Upbit被盗34.2万ETH可能和之前一直在活动的APT(高级持续性威胁)攻击有关，这种攻击的特点是长期潜伏，直到碰到可操作的大资金，一次性大笔盗走。因为年初Upbit就发现来自朝鲜的这类攻击行为。当然也不能排除内鬼可能性。此外，被盗的是Upbit的ETH热钱包。冷钱包应该暂无风险。

根据交易追踪网站whale alert 显示，除了34.2万枚以太坊外。还有约122亿枚BTT，11亿枚TRX，1.5亿枚XLM，146万枚OMG，860万枚EOS，95亿枚NPXS，3.37亿枚SNT等被转出了Upbit。

很多人奇怪大交易所赚那么多钱，为什么还是会被盗？

第一：在币安之前交易所提币时间很长，币安开始流行快速提币，这样交易所的热钱包里面资产大幅增加；

第二：监守自盗，类似上次币安被盗7000个比特币也就公司内部人员勾结外人联合盗窃；

第三：利用各种漏洞盗取用户资料和信息；

第四：利用交易所服务器或者系统漏洞，恶意盗走资产.

从目前公布的数据来看34万个以太坊不算太多，Upbit已经宣布对用户损失的以太坊进行全额赔付，同时作为预防措施，其已经暂停充提，需要“至少两周”时间才能恢复正常服务。

币安首席执行官赵长鹏在推特上发文说，币安将“与Upbit和其他行业参与者合作，以确保冻结可能进入币安交易所的被盗资产。”

—-

编译者/作者：Tony老刘

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。