台北时间 3 月 7 日深夜,中国数位货币交易所币安(Binance)暂停了所有币种提现。
与此同时,包括币安、火币网(Huobi)等加密货币交易所市场全盘暴跌,BTC、BCH、ETH 等主流货币跌幅均超过 5%。币安的 BTC / USDT 交易也出现大量卖单,其中 BTC 跌破 10,000 美元。
据多位用户爆料,币安交易系统在 3 月 7 日晚间故障,多名投资者山寨币在不知情情况下以市价卖出换成比特币,主要涉及超过 20 个币种。
据传,币安出现故障主要受累于部分 API 机器人被骇客攻击,骇客利用盗用用户的账号高价买入 VIA(维尔币),导致 VIA 最高点价格爆拉至 0.025 美元,与 24H 内最低点相比涨幅超过 110%。
截至发稿前,币安官方中文群管理员在用户群回复:“没有被盗,API 提现要邮件确认,只是被卖出,现在情况已经止住了,币提不走的,在确认为什么这些用户出问题。”
但是,一位币安中文电报群的用户却声称:3 月 7 日晚 9 点 12 分,币友未使用 API 却自动交易,金额在 10,000 美元。
理论上,关闭交易后,骇客在没有 2FA(2FA 指 2 Factor Authentication,即双重验证:结合密码以及实物如信用卡、SMS 手机、记号或指纹等生物标志这两种条件认证用户的方法)的情况下无法提现走人。
但实际中,骇客其实可透过其他交易所建立空单,等到币值下跌,在其他平台收割离场,对被盗的用户,只能面对钱包里被换成净值近乎为 0 的“垃圾币”。
更巧的是,今天火币网也出现挂单无法取消的情况,据传也一度遭攻击,但未出现大规模影响并已解决。
(本文由 36Kr 授权转载;首图来源:shutterstock)