全球知名的交易所幣安于05月08日上午發(fā)布公告稱，當(dāng)天凌晨1時(shí)15分，幣安遭到了黑客大規(guī)模的系統(tǒng)性攻擊，黑客獲取了大量API密鑰，谷歌驗(yàn)證2FA碼等信息，一次性提走了7，000枚BTC。

這是2019年以來(lái)，繼 Cryptopia、DragonEx 和 Bithumb 之后，第四個(gè)遭黑客攻擊的大型數(shù)字貨幣交易平臺(tái)。根據(jù)區(qū)塊鏈安全公司 PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)的數(shù)據(jù)顯示，本次黑客攻擊事件中，幣安共計(jì)損失了7，074枚 BTC（按當(dāng)天價(jià)格計(jì)，價(jià)值約4，200萬(wàn)美元），恰逢數(shù)字貨幣市場(chǎng)行情整體回暖的關(guān)鍵時(shí)刻，幣安的突然遭襲會(huì)不會(huì)成為刺激行情下行的又一只黑天鵝？

PeckShield 安全人員深入剖析了黑客實(shí)施攻擊的全過(guò)程，并對(duì)被盜鏈上資產(chǎn)進(jìn)行全路徑還原發(fā)現(xiàn)：

1、黑客從攻擊成功并未及時(shí)拋售，大概率會(huì)長(zhǎng)期持幣。

2、為了逃避追蹤，黑客分批多次轉(zhuǎn)移了被盜資產(chǎn)，但只是最基礎(chǔ)的換地址操作。

3、資產(chǎn)最終被分散至7個(gè)主要新地址，暫時(shí)尚未監(jiān)測(cè)到流入交易所，并沒(méi)有拋售的跡象。

透過(guò)以下三張數(shù)字資產(chǎn)全路徑轉(zhuǎn)移圖，我們可以清晰地看到幣安被盜后的24小時(shí)內(nèi)，佛系黑客的淡定”銷(xiāo)贓“全過(guò)程。

第一步：20個(gè)主要分散存儲(chǔ)地址

（ 圖1：黑客將盜取的7，074枚 BTC 分散至20個(gè)主要地址 ）

大部分黑客攻擊得手之后，如果是團(tuán)伙作案的話，第一步大概率是將資金轉(zhuǎn)往非知名交易所，趁事情沒(méi)曝光前悄悄拋售、提現(xiàn)、分贓。然而，本次黑客攻擊得手之后，首先采取的是資金分散存儲(chǔ)，將7，074枚 BTC 以每個(gè)地址100枚-600枚不等的額度分散于20個(gè)主要 （大于1枚 BTC ）新地址。

第二步：開(kāi)始匯聚地址，實(shí)施資產(chǎn)轉(zhuǎn)移

（ 圖2：黑客開(kāi)始啟動(dòng)資金整理 ）

在將所盜取7，074枚 BTC 分散存儲(chǔ)開(kāi)后，7個(gè)小時(shí)后，黑客再一次開(kāi)始整理資金，先清空了20個(gè)地址中的2個(gè)地址，并將2個(gè)分別存儲(chǔ)有566枚和671枚的 BTC 匯聚成1，226枚BTC轉(zhuǎn)入 bc1qkwu、bc1q3a5 開(kāi)頭的兩個(gè)新地址。最終又將該筆資金中的其中519.9枚 BTC 匯入另一個(gè)地址，剩余的707.1枚 BTC 作為最終分布的7個(gè)地址之一尚無(wú)異動(dòng)。

第三步：資產(chǎn)最終分散至7個(gè)新地址，暫無(wú)異動(dòng)

（ 圖3：幣安被盜7，074枚 BTC 轉(zhuǎn)移全過(guò)程 ）

通過(guò)上一步操作，黑客表露出了進(jìn)一步匯聚資產(chǎn)的意思，但并沒(méi)有即時(shí)進(jìn)行。又隔了5個(gè)小時(shí)，晚間22:35分起，黑客將此前20個(gè)地址中的若干地址余額匯聚起來(lái)，將資金轉(zhuǎn)移至 bc1q2rdpy、16SMGihY9、1MNwMURYw、bc1qw7g5u、bc1qnf2ja、bc1qx3628、bc1q3a5hd 開(kāi)頭的7個(gè)新地址，其中前6個(gè)地址分別有1，060.64枚 BTC，最后一個(gè)地址轉(zhuǎn)入707.1枚 BTC，加上其他小額地址（一筆存儲(chǔ)有1.3枚 BTC 的地址），本次幣安被盜的7，074枚 BTC 已基本全部被轉(zhuǎn)移。

截止目前，黑客分散后的7個(gè)主要地址，尚未監(jiān)測(cè)到有進(jìn)一步的異動(dòng)。初步判斷，短時(shí)間內(nèi)黑客應(yīng)該不會(huì)有轉(zhuǎn)往交易所銷(xiāo)贓的意思，最終以每個(gè)地址1，060枚 BTC 分散存儲(chǔ)，或許只是為了方便存儲(chǔ)管理。整體而言，目前所有被盜資產(chǎn)尚控制在黑客手中，PeckShield 數(shù)字資產(chǎn)護(hù)航系統(tǒng)已對(duì)黑客全部關(guān)聯(lián)地址實(shí)施了全程監(jiān)控和實(shí)時(shí)異動(dòng)預(yù)警。

附：被盜7，074枚BTC最終停留主要地址：