新西兰交易所Cryptopia遭黑客攻击事件新进展
资金再次转移
尽管新西兰加密货币交易所Cryptopia在近五个月前就已遭遇黑客攻击,但相关新信息仍在不断浮出水面。由于事件发生后披露的诸多细节和发展,使得Cryptopia遭黑客攻击事件尤为引人关注。如今,这一似乎永无止境的故事又出现了新的转折——被盗资金再次发生了转移。
在清算令发布及平台所有交易活动暂停后,近期有报道称,从这家新西兰加密货币交易所盗取资金的黑客已开始将资金转移到多个独立钱包中。这一发现是由加密货币追踪和分析公司CoinFirm做出的。最初,AMLT代币与网络通过推特披露,部分从Cryptopia盗取的ETH代币仍留在攻击者的地址中。
数百万美元资金被转移
随后,CoinFirm补充称,已有10个ETH代币(截至发稿时价值约2510美元)从该地址转移至一些主要交易所的地址中,其中包括两个被发现与火币网有关的地址。CoinFirm的官员Grant Blaisdell表示:“Cryptopia黑客已将30790个ETH(约767万美元)从最后一个红色地址转移到黄色地址,该黄色地址是截至2019年5月20日01:43:57 UTC的黑客新地址。黄色地址目前仍有29770个ETH。”
此外,还有报道称,另外两个地址共收到1010个ETH(截至发稿时价值253510美元),而10个ETH则被发送到日本交易所火币网的一个地址,随后又转移至火币网的热钱包中。
1月发生的大规模资金转移
回顾一下,Cryptopia在2019年1月遭遇了两次独立的黑客攻击。1月15日,该交易所在推特上透露,前一天它已成为“安全漏洞”的受害者,并因此遭受了“重大损失”。虽然损失程度尚不清楚,但Whale Alert的推特显示,19391个以太坊(ETH)代币(当时价值约240万美元)突然被转移到一个钱包中。
该公司发布的另一条推特还透露,4800万个Centrality(CENNZ)代币(当时价值100万美元)也被未经授权转移。
黑客再次卷土重来
然而,尽管进行了多次调查并努力追回用户资金,但进展甚微。随后,1月20日,区块链数据分析公司Elementus的一份报告显示,对Cryptopia的第二次袭击导致了价值约1600万美元的ETH和ERC 20代币被盗。
这份题为“关于Cryptopia攻击的一些迟来的透明度”的报告显示,黑客的第二次袭击影响了交易所上总共17000个钱包。报告还称,未经授权的代币转移是从两个独立的热钱包中进行的;一个持有ETH,另一个则持有交易所上市的其他代币。
然而,该公司也指出,该报告仅考虑了在以太坊区块链上进行的转移。如果考虑到从其他区块链上取走的代币数量,被盗资金很可能会更高。最后,Elementus指出,虽然黑客一直在加倍努力将他们的战利品转移到币安、Bitbox和火币网等各种交易所并套现,但当时仍有很大一部分资金(约1500万美元)未被提取。