3月7日这一夜，黑客耍了币圈的所有人

数字货币投资者都会记住这个日子，2018 年 3 月 7 日，这一天中国两大数字货币交易所被“双杀”。

这天早上，一篇名为《庄家杜均》的文章在网上疯传，揭开了火币的冰山一角，瞬时舆论将这家大交易所推到了风口浪尖。

而更“精彩”的故事，发生在深夜–世界第二大交易所，福布斯数字货币富豪榜第三名赵长鹏所控制的“币安 Binance 交易所”大量用户发现自己的账户被盗。

正当大家都认为会和过往以前那些交易所被黑案例一样，黑客提币走人时。

黑客却耍了所有人。

黑客并没有选择立即提出这些账户中的数字货币，而是进行了一系列“精妙绝伦”的操作：

一场早有预谋的攻击

在 3 月 7 日深夜（北京时间），有不少用户发现自己币安账户中持有的各种各样的代币、数字货币被市价即时币币交易成了 BTC。据网友反馈，被盗的账号不在少数，不少人还以为是币安系统错误导致的，还试图从币安客服那里得到解释。当他们还没有反应过来的时候，黑客已经开始了他们有组织、有预谋的行动。

因为大量代币被市价抛售，导致绝大部分币种开始下跌，市场中不明真相的散户也加入了恐慌性抛售。在币安 BTC 交易对中，只有 10 余币种处于正常状态，其他币种均在下跌。

在上涨的币种里，BlockBeats 区块律动发现了这么一个币 VIA（维尔币），它成为了黑客影响市场的新目标，也是下文的关键。黑客操纵的账号在 1 小时内用 1 万个比特币拉爆了 VIA。

在引发恐慌性抛售之后，黑客将被盗账户中持有的比特币全部高价买入 VIA，导致 VIA 突然被拉爆（BlockBeats 区块律动注：币值在极短的时间内升高，甚至数倍）。从 22 点 50 分的 0.000225 美元直接拉升 100 倍到 0.025 美元，拉爆 110 倍！整个过程中，黑客一共消耗了约 10000 个比特币。

按照正常逻辑，此时黑客手中的其他帐号就可以把自己手中持有的 VIA 高价卖出，换成 BTC 分散到安全的账号，然后提现离场。这一过程类似于庄家恶意拉盘又砸盘，但是黑客并没有这样操作。

此时，币安已经注意到了异常情况，为了防止黑客提币，暂停了币安平台上所有的提币行为，这样一来黑客即便是想通过 100 倍拉升套现，也无法提币。

当你看到这里的时候，是不是觉得币安的安全防护已经到位，黑客没有办法提币离场？

所有人都想错了，因为在这场攻击中黑客压根就没想提币离场，一场宏大的收割计划其实早就结束了。

黑客攻击的去中心化

早有预谋的黑客当然会想到交易所会立即停止所有账户提现来挽回损失，所以他们来了一出“声东击西”，攻击币安，但最大的利润并不从币安上获取。

而是来自于：

之前在全世界各个交易所上早就挂出的“数字货币和代币做空单”

币安是全球交易量第二大的虚拟货币交易所，这个市场中的任何波动都将快速地影响到其他的交易所，大的包括 OKEx、火币、Bitfinex、Upbit 等，小的包括各种二三流交易所。币安交易所中突然出现绝大多数币种的下跌，一定会影响到其他交易所的投资者的投资行为，进而影响虚拟货币价值的涨跌。

（截至发稿，黑客可能已经在 U 网和 B 网出掉了至少 4.2 亿元的 VIA）

目前已经有不少交易所上线了做空交易。黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场。这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割。

如果黑客一味地在币安上交易，是存在无法提币成功的可能性的，这会导致整场攻击功亏一篑。但是黑客选择的是将利用币安这个大的中心化交易所的信息背书，通过币安来影响其他交易所。大量空单分散在成百上千家交易所，根本无从查起。而黑客本质上也并没有“盗取”任何人的数字货币，只是帮大家“换了换种类”而已。

黑客的攻击，已经去中心化了。

币安，币安？

在大量用户在 Reddit 上反馈自己的虚拟货币被兑换成 BTC 后又买入垃圾币时，也有用户反映：币安账户的 Google 二步验证没有起效。

目前，币安在 Reddit 确认此次账号被盗与 API 有关，但否认币安用户账户被盗。关于 API，可能与用户随意下载的机器人程序内置病毒有关。但能用上量化交易机器人的投资者，绝对不是小散户，只有交易量巨大、需要随时面对市场变动的大户、庄家才有可能用到。

但目前只有 API key 是被官方确认的账号被盗来源，其他途径的账号被盗官方还未确认。

Blockbeats 区块律动认为这场入侵的潜伏时间非常长，黑客也表现的非常有组织、有耐心，因为从黑客的行为来看，他们已经做好了多手准备，如果可以提币，那么立刻提币走人；如果不能提币，依旧可以去隔壁交易所卖出或者做空收割。

因为币安的这次安全问题导致的拉币爆仓、黑客做空事件，也导致了比特币价格在一小时内下跌超过 10%。

目前全球数字货币价格正在持续下跌中，此刻，在地球上的一个角落，一瓶庆祝的香槟已经开启了……

---

　　相关新闻

　　币安回应黑客攻击事件：无法实现交易回滚

3 月 8 日上午消息，币安 针对昨天晚上 VIA/BTC 交易对异动，触发自动停止了提币事件发布了公告说明。

公告将此次事件定义为一次大规模通过钓鱼获取用户账号并试图盗币事件。币安表示，因为事件触发了停止提币的风管措施，目前所有资金安全，无任何资金逃离。

“昨日，在两分钟内，黑客通过盗取的 API Key，在 VIA/BTC 交易市场，程序化下市价买单，和 31 个预先充值 VIA 币的账号高价卖 VIA。目的为把 BTC 输入到 31 个预先准备的账号，然后迅速想将这 31 个账号里的 BTC 提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这 31 个账号预先存入的 VIA 币也被冻结。黑客非但没有提走币，反而自己的币被扣留。”币安在公告中复盘了昨天晚上的事件始末。

币安表示，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。而在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到最佳时机，选择了流动性较低的 VIA 币，来最大化自己的获利。为此，币安建议用户一定要注意保护自己的账户安全。

不过，对于用户最关心的钱的问题，币安表示， 由于这些交易对手方不是黑客账号，币安无法实现交易回滚。

看来，被盗用户可能要哭晕在厕所了。

以下为币安的回应全文：