DRAGON:龙网被盗，损失超600万美元

北京时间3月24日凌晨，DragonEx交易所钱包遭受黑客入侵，导致用户和平台的20余种数字资产被盗。据PeckShield安全团队分析，此次DragonEx交易所共损失了价值约602万美元的数字资产，而且已经有价值约93万美元的数字资产流入了数字资产交易所，目前尚有价值500多万美元的数字资产掌握在黑客手里。这对DragonEx这样一家非头部交易所来说，绝对是一笔不小的损失。据去中心化漏洞平台DVP追踪分析，其中涉案金额较大的资产有USDT、ABBC、EOS、BTC、ETH，USDT被盗约1464319枚，ABBC被盗约6274251枚，EOS被盗约205392枚，BTC被盗约135枚，ETH被盗约2737枚。DragonEx是新加坡虚拟货币交易平台，大家也习惯称之为“龙网”，成立于2017年10月。上线同日发行平台币龙币。龙网曾因其率先研究交易挖矿和分红模式被投资者们熟知，2018年5月也曾因FCoin交易挖矿模式大火之后再度被媒体挖出报道，龙网也曾跻身交易量排名前20交易所。据CoinMarketCap最新数据，龙网目前排名31。3月26日，龙网在其官方电报群表示，已查证出多个被盗币种的存储地址，其中包括3194枚ETC、64120.65枚XEM、100枚BCHABC、46枚BCHABC、12枚BTC等。根据龙网3月27日最新官网公告，目前已与全球大部分交易所建立联络关系，同步了相关信息。现已与爱沙尼亚、泰国、新加坡、香港等行政司法机关报警备案，协助在积极展开调查。但是微博上一些网友貌似对龙网此次被黑客攻击事件有所怀疑，认为龙网想跑路，“公告没有任何披露，就告诉你，我们被盗了～这谁信啊，要真是被盗了，为什么不把黑客攻击的细节公布出来。”针对这一点，Odaily星球日报向龙网相关工作人员进行求证，得到了对方以下回应：“这几日因为要处理相关事情比较忙，暂时没时间接受采访，后续会整理相关资料，公布媒体，不好意思。”Odaily星球日报记者联系了多位龙网的相关工作人员，对方均以“不方便接受采访”来回应。龙网最新公告表明目前已经追回部分数字资产，但并未公布追回细节，也尚未给出任何有关投资者资产损失的赔付对策，只说“龙网现将继续暂停交易充提等所有基础服务，一周内平台会公布资产损失及追回情况。”PeckShield安全人员初步分析认为：黑客大概率是通过窃取交易所钱包私钥或非法获得API服务器访问，进而实施数字资产批量转移。具体黑客实施的盗币和行为可分为两个阶段：盗币阶段：发生在03月24日凌晨1点至早上8点，黑客将交易所所属BTC、ETH、EOS等20余个币种资产转移到其个人账号上，完成资产转移窃取；洗币阶段：开始于03月26日至今，截至目前，黑客已将价值929,162美元的数字资产转入了各个不同交易所，很可能已被抛售，剩余的5,099,121大部分资金还在攻击者的关联账号当中，存在进一步流入交易所的可能，需要各方联动共同实施资金封堵。据慢雾安全团队的链上情报分析，DragonEx遭遇了多笔USDT假充值攻击，并被成功提币转移，造成巨额的USDT损失。从DragonEx公布的“攻击者地址”的分析来看，20个币种都被盗取，从链上行为来看攻击这些币种的攻击手法并不完全相同，攻击持续的时间至少有1天，但能造成这种大面积盗取结果的，至少可以推论出：攻击者拿下了DragonEx尽可能多的权限，DragonEx风控机制严重缺失。黑客攻击交易所盗币一般分为“假充值”和“传统漏洞获取服务器控制权”这两种情况，但DVP发现主钱包被盗币之外，DragonEx交易所用来接收充值的钱包也被洗劫一空，这绝对不是通过某个假充值漏洞所能够造成的，更有可能是黑客攻陷了交易所钱包相关的服务器，获取了交易所热钱包私钥以及接收充值钱包的私钥来完成的。在此之前，DVP曾收到过DragonEx交易所的三个漏洞。区块链大数据服务商Chaindigg市场合伙人朱亚军对Odaily星球日报表示，“这么大范围的丢币，我们猜测是交易平台的服务器收到了黑客的攻击，但是具体是什么漏洞现在也不好说。”Chaindigg追踪到龙网丢失的USDT主要流到了bittrex、币夫、满币、gate这些交易所。“从的手法来看，黑客还是有备而来的，没有单一的在某个交易所，过程也经过了一些转手交易。对龙网来说，后续最大的问题是其他交易所的配合。据我们了解，目前他们的团队正在积极跟交易所沟通。所以如何让交易所联合起来，共同抵制黑客的行为我觉得是解决这类问题很重要的一个途径。”朱亚军分析道。据了解，目前龙网丢失的部分ETH已经流到了币安，但根据币安联合创始人何一对Odaily星球日报表示，币安对于这一类所有被盗都有标准流程，如果是直接转账，币安可以冻结，如果多次转账无法证明，需要执法部门提供协查函；对于及时提供工单信息，能提供对应证明的币安可以冻结，但如果无法提供相关信息，币安没有权限随意冻结用户资产。本次DragonEX交易所被盗安全事件中，黑客在短时间之内将一个交易所内几乎所有主流数字货币全部转移，之后再通过其它数字货币交易所混淆资金输入，将资金顺利洗出。不过，目前大部分被盗资产还控制在黑客手中，包括交易所在内的社区各方可根据黑客账户资金实时异动预警，协助安全公司进行被盗资产锁定和封堵，尽可能帮助受害用户减少数字资产损失。

电影《华尔街之狼》制作公司将推出NFT:4月20日消息，拥有《华尔街之狼（The Wolf of Wall Street》版权的制作公司 Red Granite Pictures 正寻求出售基于标志性场景的 NFT，以帮助其从粉丝基础中获利，并打击盗版。该公司表示，只要支付100美元以上，粉丝就有机会拥有与《华尔街之狼》中场景相关的 NFT 收藏品，买家将成为在线社区的成员，可以购买道具和服装等物品，并聆听原声带中的混音歌曲。（彭博社）[2023/4/20 14:16:18]

Solana去中心化交易平台Serum正在考虑创建新的社区代币:金色财经报道，Solana和Serum开发商TDM Blockchain制定提案，并在周四向Serum DAO论坛提交了其建议。如果通过，这将导致为Serum DAO创建一个新的社区代币。Serum已经有一个名为SRM的本地代币。这个新的社区代币将是SRM的一个锁定版本，称为gSRM。这两种代币将有1比1的关系，这意味着用户每锁定一个SRM代币，就可以获得同等数量的gSRM。

根据提案，锁定或解锁代币将需要七天时间，但TDM表示，如果DAO愿意，可以选择调整这个时间框架。主要的区别是，不是所有的代币持有者在投票过程中都有发言权，而只是那些为此锁定了他们的代币的人。（the block）[2022/10/29 11:53:55]

加密货币交易所CoinFLEX削减团队以节约成本:金色财经报道，加密货币交易所CoinFLEX周五表示，它已经解雇了来自各个部门和地理位置的“大量”员工，以削减成本并专注于其核心业务。CoinFLEX 裁员之前，该公司提出了一项补偿储户并支撑其财务状况的计划，因为它试图追回“大型个人客户”所欠的超过 8400 万美元的债务。CoinFLEX在周五的一篇博文中表示，其余员工主要专注于产品和技术。

该交易所将在下周提供更新，以寻求储户的投票。CoinFLEX 表示，该过程的延迟源于法律和会计程序。此外，CoinFLEX 的目标是在下周提供锁定余额与未锁定余额的交易，该公司称之为“难以定价的市场”。（Coindesk）[2022/7/30 2:47:19]

Hidden Road宣布完成5000万美元A轮融资，Castle Island Ventures领投:金色财经报道，Hidden Road Partners宣布，已完成由 Castle Island Ventures 领投的 5000 万美元 A 轮融资。Citadel Securities、FTX Ventures、Uncorrelated Ventures、Greycroft、XBTO Humla Ventures、Wintermute、SLN Capital、Profluent Trading、Coinbase Ventures 等参投。[2022/7/8 2:00:21]

标签：DRAGONONEDRAGNEX3X Long Dragon Index Tokenonekey和keystone哪个好DragonBnB.coCoinEx Token

PEPE币热门资讯