1. 格時財經首頁
  2. 新聞
  3. 資訊

滿幣網CoinBene疑似被盜價值1億美元加密資產

作者:Osato Avan-Nomayo 編譯:LornaQ

原文鏈接:https://cointelegraph.com/news/over-100-million-missing-coinbene-claims-maintenance-a-month-of-questions-point-toward-a-hack

2019年3月末,有部分加密貨幣交易所CoinBene(滿幣網)用戶反映,在交易時發生了提款延後和交易卡頓的現象,有報道稱該交易所疑似遭到黑客攻擊並且交易所里的加密資產被盜。對此,滿幣網官方隨即發公告否認遭到黑客攻擊,並且回應表示,造成交易卡頓的原因是平台正在進行系統維護。但截至目前為止,該交易平台還處於維護狀態。

雖然滿幣網矢口否認,但大量資金迅速撤出、一段時間不活躍、剩餘資金被安全存入冷錢包–與交易所遭到黑客攻擊的行徑一致。

在回顧滿幣網疑似遭到黑客攻擊事件前,需要指出幾個重要的地址(由加密貨幣博主Zerononcense收錄):

滿幣網的以太坊熱錢包地址:0x9539e0b14021a43cDE41d9d45Dc34969bE9c7cb0

滿幣網的以太坊冷錢包地址:0x33683b94334eebc9bd3ea85ddbda4a86fb461405

Maximine的舊智能合約地址:0x33683b94334eebc9bd3ea85ddbda4a86fb461405

Maximine的新智能合約地址:0x8e766f57f7d16ca50b4a0b90b88f6468a09b0439

疑似黑客地址:0xB3DF999C5DC026DEA265AEB02B8519844C9B6D5E

滿幣網CoinBene

滿幣網CoinBene聲稱是全球值得信賴的數字資產交易平台,註冊地為新加坡,據其官網披露,滿幣網CoinBene的註冊用戶近300萬,遍布全球180多個國家及地區。

但值得注意的是,滿幣網CoinBene在Bitwise Asset Management近期發表的關於虛假交易量報告中,被點名涉嫌製造虛假交易量。

滿幣網被盜事件時間表

2019年3月5日(周一),滿幣網熱錢包中的大量加密資產被轉入一個不知名的加密錢包,然而,這個加密錢包在周一之前尚不存在(上述疑似黑客地址:0xB3DF999C5DC026DEA265AEB02B8519844C9B6D5E),即此加密錢包為新註冊的錢包。據悉,這筆轉賬包含總計109種ERC-20加密貨幣。

這些加密貨幣包含:HPT(火幣礦池通證)、Pundi X (NPSX)、Maximine Coin (MXM)和UDOO等。

2019年3月26日,滿幣網發布公告稱交易平台正在進行維護。彼時,多家報道顯示,滿幣網疑似遭到黑客攻擊。

同時,部分滿幣網用戶反映,交易時出現提款延後和交易卡頓的現象。通常,這種現象都出現在黑客正在盜取交易所的加密資產的狀態。

一些接近滿幣網的相關人士,例如,Diviproject(一家加密貨幣交易追蹤公司)的Nick Saponaro表示,發現滿幣網出現大筆轉出的現象。對此,滿幣網官方否認了被盜這一說辭,並表示用戶的加密資產是安全的,平台維護工作將在晚些時候完成。

加密貨幣分析師James Edwards和加密貨幣博主Zerononcense指出,這筆單筆大額轉賬中,不包含以太幣(ETH)、滿幣網平台幣Coinbenecoin和Maximine Coin。該黑客只轉移了部分滿幣網所持有的MXM(Maximine Coin)。

據Zerononcense的博文顯示,上述三種幣種,即以太幣(ETH)、滿幣網平台幣Coinbene coin和Maximine Coin並未轉入疑似黑客地址中,而是轉至12個獨立地址。而且,這12個地址都是新註冊的(疑似與盜取加密資產同期進行)。

這12個地址如下所示:

Wallet #1:0xa1bf1ed1e8de34477fb3dce27c2ea2ea4163acba

Wallet #2:0x6585329751de1140d68bd6cad1b46ebec1131f75

Wallet #3:0xc163a86f2f095150562c1c4cf48c55ad085aeb6b

Wallet #4:0x49800268af45f54ead1176d41272bc409f40d6c9

Wallet #5:0xc85f8f41c4f12816c72fe35f01ae32fa40f512f7

Wallet #6:0xba351e7f0c630b3baa30a0ff38f6f4a333ef2133

Wallet #7:0x8d12a197cb00d4747a1fe03395095ce2a5cc6819

Wallet #8:0x712ae2390e296311d69fcd143a2ad2117a7ca997

Wallet #9:0xfc35ab44d544a2d7c406d4648f38e042f7d70cdc

Wallet #10:0x5af89ddde021869679530dc77ceb5cdb72f7d5e0

Wallet #11:0x6ec8572dac56c5a400cf2a94eb629b3eae029550

Wallet #12:0xeefe879ca85b53ae6f48ba5f0bf4a74a841d83d1

2019年3月27日,即滿幣網發布平台維護公告的第二天,一家區塊鏈公司的數據分析師發布了一份報告,報告指出,從滿幣網錢包盜取的ERC-20加密貨幣被轉移至Etherdelta,並且被兌換為ETH,隨後被轉移至其他交易所,例如,幣安、火幣和Bittrex。

如果上述的黑客論是成立的,滿幣網需要解釋,為什麼會出現其他三個沒有被黑客盜取的加密資產的轉移記錄。滿幣網很可能試圖竭盡全力保住在冷錢包中儲存的加密貨幣。

然而,這種解釋說不通,因為與被黑客攻擊的時間表對應不上。根據James Edwards的說法,在疑似黑客攻擊發生之後的幾個小時,未被該黑客攻擊的這三種幣種發生轉賬。

除此之外,ETH和約12億枚MaxiMine Coin(MXM)(價值1.186億美元)聲稱未受到黑客的攻擊。但幾天後,MaxiMine發公告稱將發布新的智能合約,並向滿幣網轉移19億枚MXM(價值約2億美元)。

如果按照MaxiMine的說辭,價值1.186億美元的加密貨幣MXM倖免於這次黑客事件。然而,隨即在三天內,向滿幣網轉入價值2億美元的相同的加密貨幣。同時,MXM的價格在這三天內飆升。

Howdoo.io:1800萬枚UDOO如何在滿幣網中憑空消失

Howdoo.io的首席執行官David Brierley在Cointelegraph的採訪中,提供了該公司與滿幣網的某一高層之間的通信記錄,該高層的LinkedIn簡介顯示為滿幣網的某經理。Howdoo.io是滿幣網此次黑客事件中被盜項目之一。

據David Brierley提供的通信記錄顯示,3月25日,有1840萬枚UDOO(價值20.9萬美元)從滿幣網熱錢包中轉出。據David Brierley透露,在與滿幣網交涉中,該經理表示並未查詢到攻擊來源,而在此期間,滿幣網始終向用戶表示,平台正在維護中。

與此同時,David Brierleyy補充道,在此期間,滿幣網始終開放UDOO加密貨幣的交易,然而,交易的這些UDOO實際上是不存在的。UDOO的價格開始下探,滿幣網也試圖降低UDOO的價格來彌補被盜的損失。   3

月28日,滿幣網突然發布公告,稱Howdoo.io正在進行維護,暫停交易。

公告顯示:“Howdoo.io項目近期正在進行維護和升級,滿幣網已經暫停UDOO的交易。待Howdoo.io網絡維護和升級完成後,再重新開放交易,具體時間另行通知。”

David Brierley表示,在滿幣網發布公告期間,Howdoo.io並未作出任何維護以及升級,滿幣網試圖將責任推脫給項目方。

公告發布後,與David Brierley交涉的滿幣網經理試圖轉移話題,聲稱滿幣網的內部正在調查此事。但並未給Howdoo.io正面回復。

3月29日,David Brierley向滿幣網施壓,要求他們公開黑客事件,但與其交涉的經理表示,此事已經超越他的層級所控範圍。

拆東補西

2019年4月1日,事情發生了轉折。被轉出的1840枚UDOO加密貨幣又轉回到了Howdoo.io的智能合約中,這一舉動有效地將UDOO進行了銷毀。

David Brierley表示,這應該不是黑客轉回的,黑客不太可能以這種方式放棄自己好不容易得來的戰利品。而接近滿幣網的人士表示,希望在滿幣網不用向用戶公開此情況的條件下,雙方私下悄悄地解決這一問題。但遭到了David Brierley的拒絕。

這也進一步證明了,滿幣網遭到了黑客攻擊。

基於交涉失敗,滿幣網業務經理認為,Howdoo.io團隊可能需要跟滿幣網更高層的管理人員溝通。

隨後,有個聲稱為滿幣網高層“助理”的人主動與David Brierley聯繫,並表示將作為David Brierley與滿幣網高層之間的傳話筒。

但是,此次交涉的結果並不怎麼理想。簡而言之,滿幣網方面希望Howdoo.io團隊來填補這1840萬枚UDOO的空缺。

David Brierley向Cointelegraph透露,滿幣網後來又向Howdoo.io提出另一份要價,即希望他們以低於價值5萬美元的價格提供1840萬枚UDOO。但還是被David Brierley拒絕了。與此同時,滿幣網還在對外宣稱正在系統維護,試圖掩蓋被盜事件。

滿幣網官方Telegram渠道顯示,當用戶問及什麼時候開放UDOO交易時,管理員以Howdoo.io系統還在進行維護進行回應。

Cointelegraph通過多方渠道向滿幣網需求答覆,但並未得到正面回應。4月15日,滿幣網的一位經理郵件回應道:“感謝您的來信,我將會將您的致信轉給我們的公關部門,我會積極跟進。”

但是截至截稿,Cointelegraph尚未收到任何回復。

當問及Howdoo.io團隊下一步將採取的措施時,David Brierley表示:“我們已經進入法律程序,我們聯繫了新加坡和中國的律師,希望交易受到影響的用戶聯名起訴滿幣網及其創始人。”

MXM暴露出更多問題

上述闡述中,加密貨幣分析師James Edwards和博主Zerononcense曾指出,這筆大額轉賬中,不觸及大部分maximine coin。而此次黑客事件,卻暴露了滿幣網和MaxiMine之間的違規交易。

據James Edwards的博客顯示,2019年3月25日。即疑似滿幣網遭到黑客攻擊的那天,有一筆從滿幣網熱錢包中6.67億枚MXM的轉出,接下來,第二天,滿幣網將12億枚MXM從熱錢包轉入冷錢包。

兩天之後,即3月27日,MaxiMine創建了一個新的加密貨幣智能合約地址。隨即,MaxiMine銷毀了原有的智能合約。當天,MaxiMine通過Medium發布了公告:“所有上市MaxiMine交易貨幣(MXM)的交易所,將在幾天內自動完成加密貨幣地址升級。一旦升級完成,用戶可恢復正常交易。目前,已經以1:1的兌換率向持有者映射新幣種。”

據MaxiMine的公告顯示,更改智能合約的地址的是推出其公鏈的一部分。實際上,是為了大筆轉賬給滿幣網。

MaxiMine向滿幣網轉了19億枚MXM,基於其聲稱的新舊幣種1:1的兌換率,滿幣網額外得到的70萬枚MXM(當時價值7700萬美元)是從哪裡來的?

Cointelegraph向MaxiMine詢問相關回應,但截至截稿,並未得到回復。

MaxiMine向滿幣網轉入高達7700萬美元的加密貨幣是為了彌補遭到疑似黑客攻擊的損失嗎?如果是這樣,這兩家公司是否有什麼利益往來?此外,為什麼黑客只盜取了一部分MXM?為什麼轉回Howdoo.io智能合約的加密貨幣UDOO被銷毀?

本文來自鏈上財經,本文觀點不代表格時財經立場,轉載請聯繫原作者。

免責聲明:作為區塊鏈信息平台,本站所提供的資訊信息不代表任何投資暗示。鑒於中國尚未出台數字資產相關政策及法規,請中國大陸用戶謹慎進行數字貨幣投資。

發表評論

電子郵件地址不會被公開。 必填項已用*標註

聯繫我們

郵件:dgwindow@qq.com

QR code