热钱包私钥泄露，库币被盗1.5亿美元加密资产

作者|秦晓峰

编辑|王梦蝶

生产| Odaily 星球日报

北京时间今天上午10:00，链上数据提供商Cryptoquant发文称，加密交易所Kucoin涉嫌被盗。

“看起来 Kucoin 被黑了。通常，交易所被黑后，比特币流出量迅速增加，然后变为零。 Kucoin 流出量继续为零。” Cryptoquant 解释。

作为老牌交易所，库币被盗的消息立即在社区传开。此外，部分库币用户无法提币，增加了被盗消息的真实性。

虽然库币官方客服回应只是系统问题，但为了缓解恐慌，暂停充提。但最后，库币CEO承认自己确实被黑了。

Kucoin 为何遭到攻击，损失了多少加密货币？这些被盗资金会对市场产生什么影响？ Kucoin能否承担用户损失，避免成为第二个“Mt.Gox”？

(1）事件回顾：热钱包私钥泄露

Cryptoquant发布消息后，10点41分，库币官方发布公告称：自北京时间今天3点点击后，检测到一些大额提现，但未说明具体原因，是否确认是否被偷了。

随后，部分用户发现库币已暂停充提。官方客服在电报群中解释说只是因为系统故障，并建议用户“在这种情况下，不应该进行存款和取款”。

这是什么？情况？官方客服的“模棱两可”的解释，似乎为“被盗资金”增加了一些可信度。

不过，虽然官方关闭了提现功能，但仍有部分用户发现，库币账户的资金仍在不断被转出，疑似黑客转移资产，再次确认了被盗的可能性，引发网友恐慌。社区。

两小时后，北京时间中午12:30，库币CEO Johnny Lyu通过直播证实了盗窃的真实性，并提供了事件的时间表（以下时间均为北京时间）：

Johnny Lyu表示，资产被盗的主要原因是热钱包的私钥被泄露，具体原因仍在调查中。另外，本次主要涉及BTC、ETH以及部分ERC20代币；至于具体金额，此次清算尚未公布，“受影响的资金仅占总资产的10%。但据Decrypt称，库币此次损失约5亿美元。文章称，标明的地址因库币异常，共收到11,486 ETH、458,866 GLA、28,443 HAT、2,1660,273 OCEAN、29,999 CHR，以及一定数量的ARPA、AOA、MKR、OMG、ZRX、SXP等代币，累计价值1.46 1 亿美元。

那么，库币会赔偿在这次安全事件中遭受损失的用户吗？

Johnny Lyu 给出了肯定的回答。“自 2018 年初，Kucoin 成立了保险基金来处理此类突发安全问题。如果任何用户资金受到此次事件的影响，KuCoin 和我们的保险资金将完全覆盖。”

(2）CeFi联手阻止黑客洗钱

对于没有目击事件的人来说，最关心的是库币被盗资产是否会被砸中币冻结是怎么回事，影响市场。

从目前的情况来看，投资者暂时不用担心。心。

据 Johnny Lyu 透露，事发后，库币立即联系多家加密平台，请求帮助冻结被盗资金，包括 Binance、Huobi、OKEx、Bybit、Upbit、Bibox、Gate、MXC、BitMax、BigONE、 BKEX、BitZ、HBTCoo、Crypto.com、Bingbon、人人比特、LBank、Max/Macoin、CoinW等

今天上午，包括Matcha、Gate.io在内的多家交易所发布公告，暂停相关被盗代币的充提。正因为如此，相关代币的价格没有暴跌，加密市场也没有受到盗窃的影响。

就连一向处于观望状态的Tether，这次也开始与黑客作战了。

Bitfinex CTO Paolo Ardoino 发文称，Bitfinex 已经从 KuCoin 交易所冻结了 EOS 链上的 1300 万美元，Tether 也在攻击地址中冻结了以太坊链上的超过 2000 万美元。

至于他为什么提供帮助，Paolo Ardoino 解释说：“Tether USDT 和其他稳定币一样，是一个中心化的稳定币中币冻结是怎么回事，我们对用户、监管机构和执法部门都有责任，我们有严格的规则和 Action 参数。”

(3）安全警钟响起

近年来，中心化交易所安全事件频发。

最近有超过7000个比特币从Binance被盗，部分加密资产因技术故障从Chinacoin被盗。今天，库币的私钥丢失了。

事故暴露了中心化交易管理和技术层面的漏洞值得警惕。当然，这并不意味着去中心化交易所就一定安全，DEX也存在智能合约漏洞的风险。

尤其是这次Kucoin事件，还有很多谜团。比如热钱包的私钥是怎么泄露的，是谁泄露的？这种事故会再次发生吗？此外，为什么黑客首先转向中心化交易所进行洗钱？可以查出Odaily的身份吗？

Odaily星球日报也将继续关注此事。