区块链:金色观察 | SIM 卡攻击致巨鲸损失2.6亿资产 Roger Ver建议其起诉电话公司

金色财经讯 今日，在 Reddit 比特币社区中，名为“zhoujianfu”的用户发帖寻求紧急援助，该用户表示其遭遇了 SIM 卡攻击，损失了约 1547 BTC以及近6万 BCH，目前价值2.6亿元左右。

被盗的比特币地址：1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone

BCH地址为：1Hw8dtVC9bdxDz1su9Jx3GXTgjR75FJcMK

SIM 卡攻击（SIM Hack）：黑客通过某种手段实现对手机号访问， 其目的是拦截基于SMS的身份验证码，使黑客能够轻松进入投资者的敏感帐户。

事件发生后，币印创始人潘志彪亦在微博予以确认，并称“技术上来说，重组双花现在时间依然来得及”。

现场 | 金色财经颁发“2019最佳安全服务机构”奖 共9家企业获奖:2019年12月27日，由金色财经主办的“与时共创”颁奖盛典在京举行。金色财经“与时共创”对2019最佳安全服务机构进行评选，经评委的评选，慢雾科技、成都链安、知道创宇、360区块链安全、降维安全实验室、PeckShield（派盾）、iString弦冰、零时科技、CertiK等九家企业获“2019最佳安全服务机构”奖项。

本次活动邀请到国内外百余家知名区块链企业、300多名行业领袖、众多产业上下游服务机构代表等业界知名人士共同见证此次颁奖盛典。金色财经“与时共创”活动邀请到40余名资深行业专家作为专业评选团，结合网络投票进行综合评审，通过不同的奖项，对各个企业对实现赋能实体创新引领行业未来发展的努力进行表彰，实现与时代共同探索区块链，共创行业美好蓝图。[2019/12/27]

金色相对论 | 邢特里：无币区块链更受国家的支持:本期金色相对论中，对于无币区块链和有币区块链各自的优势及各自应用场景，UMining CTO邢特里表示，无币区块链运用区块链技术的系统，但是没有代币的参与。数字货币在很多国家和地区并不被法律所接受和认可，或者说针对数字货币相对完善的法律法规还没有出台。所以有币区块链目前还不具备在全球范围内完全合规的状态和条件。相反，无币区块链甚至受到了很多国家和地区政策上的支持，我国也是积极的推进无币区块链技术本身的发展。 无币区块链主要的应用场景可以是利用区块链的公开透明作为数据存储和认证的应用，比如电子发票等。

有币区块链是运用自身发行的或者借助于他人发行的数字货币来作为系统内的激励和价值流通传递的手段的区块链系统。它具有社区共识容易建立和激励模型相对直接的天然优势。有币区块链的应用场景就比较多一些，任何需要有价值流通、传递和激励，同时又有对解决用户之间信任问题有所需求的都有应用的空间。比如，游戏，金融，保险等等。当然，有币区块链的应用场景需要被稳定的当地政策所支持才可以被广泛应用的意义。[2018/9/29]

SIM 卡攻击致损 可起诉电话公司

金色财经数据播报 世界杯概念币SOC涨近20%:金色财经数据播报，根据huobipro数据显示，SOC在过去24小时内涨幅近20%，高居火币USDT市场涨幅榜榜首。SOC/USDT日内最高一度触及0.1499，创6月11日以来新高。SOC是世界杯概念币种，随着世界杯的临近相关概念币种价格上涨。[2018/6/14]

此外，金色财经观察到，在巨鲸“zhoujianfu”声称遭遇黑客攻击被盗1547 BTC和近6万BCH后，“比特币耶稣”Roger Ver对其进行了回应，他表示黑客可能利用了电话公司黑客社会工程学进行攻击，他们窃取了“zhoujianfu”的手机号码用于双因素认证，因此Roger Ver建议“zhoujianfu”可以起诉电话公司。“zhoujianfu”也回复了Roger Ver，希望与他通话做进一步沟通。

金色财经现场报道 德勤高级经理：美国正度着眼于能够实现现代化的技术例如区块链:金色财经现场报道，今日2018 Coindesk共识会议正式在纽约开幕。在有关政府如何使用加密技术的圆桌讨论环节，德勤高级经理Wendy Henry表示，美国正着眼于能够实现现代化的技术。这些技术例如区块链技术，实际上可以作为连接的组织，人们必须弄清关于如何使用区块链技术。伊利诺州区块链业务联络的Jennifer O’RourkeLinux表示，区块链技术并非将房子烧毁一样的革命，而是提供政府目前已经提供了的服务的更好版本。疾病控制和预防中心的Tom Savel认为，区块链可以帮助疾病监测。作为一项企业服务，该技术可以帮助追踪携带特定疾病的人群和人口统计数据，并且区块链在药物分销方面也很有效。Deloitte Consulting的Wendy Henry认为，公用事业硬币将促进生态系统的经济发展。各国政府内部的改革将会发生。Inux基金会的Jamie E Smith表示，政府需要先了解什么是区块链，然后最终要围绕这项技术改革，并且政府终将参与比特币的加密货币挖掘的工作当中去。[2018/5/14]

已进行混币处理 最终归属难界定

据安全公司链安监测，目前被盗比特币正在分别进行小额拆分，并已经与一些交易所转出的小额比特币进行混币。

北京链安分析称：被盗过程还要当事人后续披露，SIM卡攻击只是手段，关键是币被盗了，目前看正在转移，这个就要看盗币者后续能否露出破绽了。从现在操作看，拆分过程拆出的单位很细，甚至有不到1个BTC的，过程中已经发生混币操作，如果中间经由场外交易卖个不同的买方，哪怕这个链条可以跟进，届时比特币的归属权从法律上也不要界定，也不好界定。

寻回属于理论上的可能性

BCH支持者“铁路追踪者”表示，丢失的BTC，理论上有可能通过双花找回，但BTC市值庞大、牵扯利益方众多，所以也只存在理论上的可能性。而要通过BCH双花是连理论可能都没有。2018年末BCH和BSV分道扬镳后，BCH为了防止攻击，加了一项超过10个确认就无法回滚的设置。因此，BCH算力虽小，但对抵御双花的抵御能力很强。打个比方，如果一百年以后比特币上只剩下残存的100P算力了，突然来了4000P算力，你猜猜能回滚到哪儿？理论上可以回到高度618466，也就是现在。

成都链安:被盗巨鲸用户可能遭到了持续性攻击

今日被曝被盗至少1500BTC和约6万BCH的大户可能早就被黑客选为攻击目标。被盗地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中绝大数来自长期持有BTC占据大户榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh。2019年2月8日，用户生成了一笔金额为1662.4的巨额utxo并在19年多次使用该笔资金拆出小额进行交易，我们猜测黑客可能通过该地址与1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的资金联系等确认了用户的身份，黑客可能在19年就确定了目标并进行了持久化的社会工程学攻击。攻击者在攻击得手后立刻开始了混币和资金转移。值得注意的是攻击者用于拆分资金的两个地址之一在19年颇为活跃，经成都链安AML系统分析发现其中部分资金来自币安等交易所，这些交易所可能有相关提币记录，成都链安正在跟踪这一线索。

巨鲸疑使用Blockchain.info服务

此外，针对此事，慢雾安全团队目前得到的推测如下：该大户私钥自己可以控制，他在Reddit上发了BTC签名，已验证是对的，且猜测是使用了一款很知名的去中心化钱包服务，而且这种去中心化钱包居然还需要SIM卡认证，也就是说有用户系统，可以开启基于SIM卡的短信双因素认证，猜测可能是Blockchain.info，因为它吻合这些特征，且历史上慢雾安全团队就收到几起Blockchain.info用户被盗币的威胁情报，Blockchain.info的安全体系做得并不足够好。目前慢雾正在积极跟进更多细节，包括与该大户直接联系以及尽力提供可能需求的帮助。

Chain.info对丢币地址的追踪图

标签：区块链BTCBCH比特币工业区块链btcs币未来值多少钱一枚bch币最新消息咋涨不动如何把泰达币换成比特币交易

欧易交易所app官网下载热门资讯