1. 格时财经首页
  2. 新闻
  3. 资讯

满币网CoinBene疑似被盗价值1亿美元加密资产

作者:Osato Avan-Nomayo 编译:LornaQ

原文链接:https://cointelegraph.com/news/over-100-million-missing-coinbene-claims-maintenance-a-month-of-questions-point-toward-a-hack

2019年3月末,有部分加密货币交易所CoinBene(满币网)用户反映,在交易时发生了提款延后和交易卡顿的现象,有报道称该交易所疑似遭到黑客攻击并且交易所里的加密资产被盗。对此,满币网官方随即发公告否认遭到黑客攻击,并且回应表示,造成交易卡顿的原因是平台正在进行系统维护。但截至目前为止,该交易平台还处于维护状态。

虽然满币网矢口否认,但大量资金迅速撤出、一段时间不活跃、剩余资金被安全存入冷钱包–与交易所遭到黑客攻击的行径一致。

在回顾满币网疑似遭到黑客攻击事件前,需要指出几个重要的地址(由加密货币博主Zerononcense收录):

满币网的以太坊热钱包地址:0x9539e0b14021a43cDE41d9d45Dc34969bE9c7cb0

满币网的以太坊冷钱包地址:0x33683b94334eebc9bd3ea85ddbda4a86fb461405

Maximine的旧智能合约地址:0x33683b94334eebc9bd3ea85ddbda4a86fb461405

Maximine的新智能合约地址:0x8e766f57f7d16ca50b4a0b90b88f6468a09b0439

疑似黑客地址:0xB3DF999C5DC026DEA265AEB02B8519844C9B6D5E

满币网CoinBene

满币网CoinBene声称是全球值得信赖的数字资产交易平台,注册地为新加坡,据其官网披露,满币网CoinBene的注册用户近300万,遍布全球180多个国家及地区。

但值得注意的是,满币网CoinBene在Bitwise Asset Management近期发表的关于虚假交易量报告中,被点名涉嫌制造虚假交易量。

满币网被盗事件时间表

2019年3月5日(周一),满币网热钱包中的大量加密资产被转入一个不知名的加密钱包,然而,这个加密钱包在周一之前尚不存在(上述疑似黑客地址:0xB3DF999C5DC026DEA265AEB02B8519844C9B6D5E),即此加密钱包为新注册的钱包。据悉,这笔转账包含总计109种ERC-20加密货币。

这些加密货币包含:HPT(火币矿池通证)、Pundi X (NPSX)、Maximine Coin (MXM)和UDOO等。

2019年3月26日,满币网发布公告称交易平台正在进行维护。彼时,多家报道显示,满币网疑似遭到黑客攻击。

同时,部分满币网用户反映,交易时出现提款延后和交易卡顿的现象。通常,这种现象都出现在黑客正在盗取交易所的加密资产的状态。

一些接近满币网的相关人士,例如,Diviproject(一家加密货币交易追踪公司)的Nick Saponaro表示,发现满币网出现大笔转出的现象。对此,满币网官方否认了被盗这一说辞,并表示用户的加密资产是安全的,平台维护工作将在晚些时候完成。

加密货币分析师James Edwards和加密货币博主Zerononcense指出,这笔单笔大额转账中,不包含以太币(ETH)、满币网平台币Coinbenecoin和Maximine Coin。该黑客只转移了部分满币网所持有的MXM(Maximine Coin)。

据Zerononcense的博文显示,上述三种币种,即以太币(ETH)、满币网平台币Coinbene coin和Maximine Coin并未转入疑似黑客地址中,而是转至12个独立地址。而且,这12个地址都是新注册的(疑似与盗取加密资产同期进行)。

这12个地址如下所示:

Wallet #1:0xa1bf1ed1e8de34477fb3dce27c2ea2ea4163acba

Wallet #2:0x6585329751de1140d68bd6cad1b46ebec1131f75

Wallet #3:0xc163a86f2f095150562c1c4cf48c55ad085aeb6b

Wallet #4:0x49800268af45f54ead1176d41272bc409f40d6c9

Wallet #5:0xc85f8f41c4f12816c72fe35f01ae32fa40f512f7

Wallet #6:0xba351e7f0c630b3baa30a0ff38f6f4a333ef2133

Wallet #7:0x8d12a197cb00d4747a1fe03395095ce2a5cc6819

Wallet #8:0x712ae2390e296311d69fcd143a2ad2117a7ca997

Wallet #9:0xfc35ab44d544a2d7c406d4648f38e042f7d70cdc

Wallet #10:0x5af89ddde021869679530dc77ceb5cdb72f7d5e0

Wallet #11:0x6ec8572dac56c5a400cf2a94eb629b3eae029550

Wallet #12:0xeefe879ca85b53ae6f48ba5f0bf4a74a841d83d1

2019年3月27日,即满币网发布平台维护公告的第二天,一家区块链公司的数据分析师发布了一份报告,报告指出,从满币网钱包盗取的ERC-20加密货币被转移至Etherdelta,并且被兑换为ETH,随后被转移至其他交易所,例如,币安、火币和Bittrex。

如果上述的黑客论是成立的,满币网需要解释,为什么会出现其他三个没有被黑客盗取的加密资产的转移记录。满币网很可能试图竭尽全力保住在冷钱包中储存的加密货币。

然而,这种解释说不通,因为与被黑客攻击的时间表对应不上。根据James Edwards的说法,在疑似黑客攻击发生之后的几个小时,未被该黑客攻击的这三种币种发生转账。

除此之外,ETH和约12亿枚MaxiMine Coin(MXM)(价值1.186亿美元)声称未受到黑客的攻击。但几天后,MaxiMine发公告称将发布新的智能合约,并向满币网转移19亿枚MXM(价值约2亿美元)。

如果按照MaxiMine的说辞,价值1.186亿美元的加密货币MXM幸免于这次黑客事件。然而,随即在三天内,向满币网转入价值2亿美元的相同的加密货币。同时,MXM的价格在这三天内飙升。

Howdoo.io:1800万枚UDOO如何在满币网中凭空消失

Howdoo.io的首席执行官David Brierley在Cointelegraph的采访中,提供了该公司与满币网的某一高层之间的通信记录,该高层的LinkedIn简介显示为满币网的某经理。Howdoo.io是满币网此次黑客事件中被盗项目之一。

据David Brierley提供的通信记录显示,3月25日,有1840万枚UDOO(价值20.9万美元)从满币网热钱包中转出。据David Brierley透露,在与满币网交涉中,该经理表示并未查询到攻击来源,而在此期间,满币网始终向用户表示,平台正在维护中。

与此同时,David Brierleyy补充道,在此期间,满币网始终开放UDOO加密货币的交易,然而,交易的这些UDOO实际上是不存在的。UDOO的价格开始下探,满币网也试图降低UDOO的价格来弥补被盗的损失。   3

月28日,满币网突然发布公告,称Howdoo.io正在进行维护,暂停交易。

公告显示:“Howdoo.io项目近期正在进行维护和升级,满币网已经暂停UDOO的交易。待Howdoo.io网络维护和升级完成后,再重新开放交易,具体时间另行通知。”

David Brierley表示,在满币网发布公告期间,Howdoo.io并未作出任何维护以及升级,满币网试图将责任推脱给项目方。

公告发布后,与David Brierley交涉的满币网经理试图转移话题,声称满币网的内部正在调查此事。但并未给Howdoo.io正面回复。

3月29日,David Brierley向满币网施压,要求他们公开黑客事件,但与其交涉的经理表示,此事已经超越他的层级所控范围。

拆东补西

2019年4月1日,事情发生了转折。被转出的1840枚UDOO加密货币又转回到了Howdoo.io的智能合约中,这一举动有效地将UDOO进行了销毁。

David Brierley表示,这应该不是黑客转回的,黑客不太可能以这种方式放弃自己好不容易得来的战利品。而接近满币网的人士表示,希望在满币网不用向用户公开此情况的条件下,双方私下悄悄地解决这一问题。但遭到了David Brierley的拒绝。

这也进一步证明了,满币网遭到了黑客攻击。

基于交涉失败,满币网业务经理认为,Howdoo.io团队可能需要跟满币网更高层的管理人员沟通。

随后,有个声称为满币网高层“助理”的人主动与David Brierley联系,并表示将作为David Brierley与满币网高层之间的传话筒。

但是,此次交涉的结果并不怎么理想。简而言之,满币网方面希望Howdoo.io团队来填补这1840万枚UDOO的空缺。

David Brierley向Cointelegraph透露,满币网后来又向Howdoo.io提出另一份要价,即希望他们以低于价值5万美元的价格提供1840万枚UDOO。但还是被David Brierley拒绝了。与此同时,满币网还在对外宣称正在系统维护,试图掩盖被盗事件。

满币网官方Telegram渠道显示,当用户问及什么时候开放UDOO交易时,管理员以Howdoo.io系统还在进行维护进行回应。

Cointelegraph通过多方渠道向满币网需求答复,但并未得到正面回应。4月15日,满币网的一位经理邮件回应道:“感谢您的来信,我将会将您的致信转给我们的公关部门,我会积极跟进。”

但是截至截稿,Cointelegraph尚未收到任何回复。

当问及Howdoo.io团队下一步将采取的措施时,David Brierley表示:“我们已经进入法律程序,我们联系了新加坡和中国的律师,希望交易受到影响的用户联名起诉满币网及其创始人。”

MXM暴露出更多问题

上述阐述中,加密货币分析师James Edwards和博主Zerononcense曾指出,这笔大额转账中,不触及大部分maximine coin。而此次黑客事件,却暴露了满币网和MaxiMine之间的违规交易。

据James Edwards的博客显示,2019年3月25日。即疑似满币网遭到黑客攻击的那天,有一笔从满币网热钱包中6.67亿枚MXM的转出,接下来,第二天,满币网将12亿枚MXM从热钱包转入冷钱包。

两天之后,即3月27日,MaxiMine创建了一个新的加密货币智能合约地址。随即,MaxiMine销毁了原有的智能合约。当天,MaxiMine通过Medium发布了公告:“所有上市MaxiMine交易货币(MXM)的交易所,将在几天内自动完成加密货币地址升级。一旦升级完成,用户可恢复正常交易。目前,已经以1:1的兑换率向持有者映射新币种。”

据MaxiMine的公告显示,更改智能合约的地址的是推出其公链的一部分。实际上,是为了大笔转账给满币网。

MaxiMine向满币网转了19亿枚MXM,基于其声称的新旧币种1:1的兑换率,满币网额外得到的70万枚MXM(当时价值7700万美元)是从哪里来的?

Cointelegraph向MaxiMine询问相关回应,但截至截稿,并未得到回复。

MaxiMine向满币网转入高达7700万美元的加密货币是为了弥补遭到疑似黑客攻击的损失吗?如果是这样,这两家公司是否有什么利益往来?此外,为什么黑客只盗取了一部分MXM?为什么转回Howdoo.io智能合约的加密货币UDOO被销毁?

本文来自链上财经,本文观点不代表格时财经立场,转载请联系原作者。

免责声明:作为区块链信息平台,本站所提供的资讯信息不代表任何投资暗示。鉴于中国尚未出台数字资产相关政策及法规,请中国大陆用户谨慎进行数字货币投资。

发表评论

电子邮件地址不会被公开。 必填项已用*标注

联系我们

邮件:dgwindow@qq.com

QR code