监守自盗还是用户大意？360余云超：没有证据表明币安内网遭受了攻击

5月8日凌晨1:15:24，币安遭受黑客攻击，损失7000个BTC。对于此事币圈众说纷纭。有人表示现有的交易所业务结构，并无法证明币安不是监守自盗。针对此种说法，金色财经采访了360区块链专家余云超，下面来听听安全专家对于币安被盗事件的看法。

Cobo COO：目前有140家企业正在申请香港虚拟资产交易所牌照:6月19日消息，Cobo首席运营官Lily Z King表示，截止到目前，香港只有两家企业此前已经获得虚拟资产交易所业务所需的牌照，包括9号牌在内，目前还有140家企业在申请。Lily透露，牌照申请以及合规运营的成本非常昂贵，“每年的营运成本可能在2000万港币左右，初期成本可能在3000万至4000万港币。”如果参考国外的情况，日本在刚开始发牌时有超过100家公司申请，结果拿到牌照的不超过20家，最后持续经营的大概只有4至5家。

此前消息，Cobo COO表示，香港虚拟资产业务牌照申请者中包括很多传统金融企业。[2023/6/19 21:47:29]

余云超表示，根据币安公开的信息，简单来说，黑客为此次攻击准备了很久，包括探测币安的认证体系、通过各种方式获取用户的认证信息等。余云超分析，此次黑客首先探测了币安提币的认证步骤，包括需要API密码、2fa代码；之后通过各种攻击方式比如钓鱼网站，去获取用户的认证信息；等受害者信息收集到黑客认为足够的程度，也就有了我们看到的发动攻击，利用获取的认证信息，从币安的热钱包转走部分比特币。针对网上传的比较多的“币安此次被盗很有可能是因为币安内网遭到黑客长期的APT渗透”的消息，余云超表示，从目前公开的信息来看，没有证据表明币安的内网遭受了攻击。如果黑客通过社工钓鱼等手段拿到了受害者用户的认证信息，就可以直接提币了。当然如果币安内网被黑客成功渗透，那可能产生的后果会比这次还要严重，黑客可以长期慢慢的把他们在内网能接触到的币安钱包里的比特币全部提走。

数据：昨日一地址支付64 ETH的Gas费用以84 ETH购买Meme代币FOUR:5月8日消息， fadedface.eth 地址用 84 ETH 购买了逾 137.6 亿枚 Meme Token FOUR，并支付了高达 64 ETH 的 Gas 费用。

5 月 8 日 21:13 开始至 5 月 9 日 03:11，该地址分多笔抛售 FOUR 获得约 150 ETH，当前还持有 83.27 亿枚 FOUR（当前价值逾 55 万美元）。fadedface.eth 是第二个购买 FOUR 的地址。[2023/5/9 14:52:09]

余云超认为之所以发生这样的事，除了币安的防御机制、风控可能存在的问题，本质上来说，还是用户安全意识不足，导致自己的认证信息被黑客通过攻击方式获取。

DeFi协议StaFi将质押佣金费用减半:金色财经报道，去中心化金融(DeFi)协议StaFi周三在其博客上宣布，已将其流动性质押衍生产品的佣金费用减半，以促进其平台的采用和增长。该协议现在将向用户收取10%的佣金，所得收益将平均分配给验证者和StaFi DAO财政部。此前，该协议向其用户收取19%的质押佣金。StaFi在其帖子中表示“为了让StaFi成为一个互惠互利的生态系统，激励利益相关者参与该项目并为其发展做出贡献是至关重要的。”

在新的10%佣金模式下，5%的费用将分配给验证者，另外5%将进入StaFi DAO Treasury。剩余90%ETH奖励的分配将通过评估验证者资本与用户资本的比率来确定。[2023/3/2 12:37:19]

除此之外，金色财经注意到2018年7月4日，币安也曾被盗7000多比特币，余云超对此认为7000这个数字是个巧合，但是也不排除这个数字是否与币安的风控设置有关。但是即使有关，黑客也不可能实地去测试，这个还需要进一步调查。

标签：ETHSTAStaFiFOURAetheriusARCSTARstafi币怎么样geminifourth有女朋友吗

以太坊价格热门资讯