【链得得独家专访】北京链安安全专家Hardman：币安风控系统有缺陷，黑客长期潜伏进行攻击

5月8日凌晨1:15:24（北京时间），币安交易所遭遇到黑客的大规模系统性攻击。黑客使用网络钓鱼、病毒等复合型攻击手段，获得大量用户API密钥，谷歌验证2FA码以及其他相关信息。在这一次安全事件中，黑客从币安交易所提走7000比特币。据币安官方解释，这次黑客攻击仅影响到了他们的BTC热钱包（其中约占币安BTC总持股量的2%），其他钱包安全无恙，此次事件没有用户资金受到影响。

链得得App对区块链安全公司北京链安安全专家Hardman就此事进行了专访。Hardman向链得得App分享了此次事件的细节，并表示，币安的验证系统被黑客长期APT渗透，币安验证系统部分被攻破，并且黑客经过长期潜伏，一直等到有大客户提币的时候才进行攻击。

链得得App：币安公告称黑客团体使用了复合型的攻击技术，包括网络钓鱼，病毒等其他攻击手段。如何看待币安此次丢币的细节？

Hardman：

币安丢币在发生在这一笔交易当中。代币打入了44个地址，说明该笔转账处理了44个用户的提现。 

北京链安通过对比特币5亿多的全量地址进行分析后形成了比特币画像地址表。对比后，加红的20个地址是黑客的地址，其他是用户的正常小额提币操作。可以看到其中有一笔提币是由币安直接提现到了bitstamp交易所。

需要说明的是，本次被盗不是因为币安热钱包私钥被盗导致丢币，而是因为黑客通过发起提币流程，提取了20笔单笔大于100btc的比特币造成了近7000个比特币的被盗。

从币安官网可以看到，24h内提现额度超过100BTC需要联系币安开通。而在此次提币过程中发生了20笔单笔提币超过100btc的提币请求，并且币安的风控系统并没有预警。

目前来看盗币的主要原因有2个：

1、币安的风控系统存在缺陷，未及时拦截有风险的提币交易。（20笔单笔提币超过100btc的提币）

2、至少20个用户的API交易密钥和谷歌验证2FA码失窃，并且这20个用户加起来在币安的存款超过7000个btc，属于超级大户。

关于原因2争议会比较大。可能是黑客通过长期的钓鱼和投放后门软件，截获了并控制了大批的币安客户，但是通过这种方式黑客不太有可能，能截获到币安的20个用户，并且20个客户还全都是在币安存有比特币的超级大户。最有可能是币安的验证系统被黑客长期APT渗透，币安验证系统部分被攻破，并且黑客经过长期潜伏，一直等到有大客户提币的时候才进行攻击。

类似的攻击每个交易所都会遇到，因为币安是目前全球最大的币币交易所，大交易所更容易被黑客盯上和关注。

链得得App：币安表示将进行彻底的安全审查，这种亡羊补牢式的安全检查应当包含哪些方面？

Hardman：

1、加强对于用户提币，用户身份的验证。

除去使用谷歌验证、手机验证码甚至可以引入人脸识别来确保该笔提现是来自用户本人的提现申请。

2、内网隐患排查和提币验证安全加固。

堡垒很多时候是从内部被攻破的，此次币安大额资金被盗，极有可能是黑客找到验证系统缺陷攻破了币安的部分验证系统，币安需要去重新复盘和核对自己的业务流程逻辑的合规和安全性。

3、提币风控制度的审查和完善。

对于大额提币的风控需要审查和完善。

4、用户教育和安全意识培养。

主要教育培养用户不被钓鱼网站欺骗。

链得得App：如何评价币安对于攻击事件的应对？能否做的更好？

Hardman：这一事件实际上是币安自己通过公告披露的，如果他们不主动披露，在链上我们看到的也只是一笔笔从币安转出的大额转账。所以，我们认为币安这种开诚布公的态度是值得欣赏的，作为一种表率和示范，有利于增强行业的透明度。同时，在这一事件后，币安主动进行自我安全彻查的态度也是严肃和对用户负责的，因为从币安举措来看，一周时间停止冲提币是会影响其业务和收益的，也是它们付出的安全完善上的成本。

当然，在这个过程中会对用户造成不便，影响用户体验，在这方面或许币安未来需要对可能的安全事件进行进一步的预案，以免对用户的正常业务造成过长时间的影响。

我们相信以币安的实力和能力，对安全问题如果做到足够的重视，将会让其交易所的安全体系更加完备。我们也希望行业内的交易所等事关用户数字资产安全的机构和组织，也能够一起重视区块链安全问题。而在这个过程中，北京链安作为提供从云到端全面安全解决方案，以及链上数字资产穿透式追溯服务的公司，也愿意贡献我们的力量。