BTC:幣安KYC資料再遭直播 黑客與幣安談判記錄全曝光

8月13日，就在幣安KYC資料泄露事態漸漸平息之際，一個命名為GuardianJ的用戶像此前的GuardianM一樣，又開始在電報群里小范圍地直播幣安KYC資料。

與此同時，深鏈財經獨家獲得了一份此前未完全曝光的，黑客與幣安工作人員完整對話的截圖文件。

KYC資料泄露、黑客勒索比特幣、幣安內鬼……紛繁的信息讓本已平息的幣安被盜事件疑云密布。

文丨出蜀

又一黑客與幣安的談判曝光8月13日，就在幣安KYC資料泄露事態漸漸平息之際，一個命名為GuardianJ的用戶像此前的GuardianM一樣，又開始在電報群里小范圍地直播幣安KYC資料。和此前的資料不同，此次所泄露的資料注冊時間均為2018年2月26日。

與此同時，深鏈財經獨家獲得了一份此前未完全曝光的，黑客與幣安工作人員完整對話的截圖文件。對話雙方分別是名為JohnAmat的黑客以及名為Symbiotic幣安工作人員。該黑客身份目前暫時無法查證，關于Symbiotic此人，深鏈財經在幣安的官方電報群上進行了查證，確實存在名為Symbiotic的工作人員。這份幾十頁的對話截圖文件主要披露了以下信息：

幣安轉向“半自動”流程來管理其發行的代幣儲備:金色財經報道，Binance正在轉向\"半自動化\"流程來管理其發行的代幣儲備，多年來，儲備與客戶資金混合，至少有一種主要的穩定幣，即幣安掛鉤BUSD，并不總是完全支持。

Binance一位發言人表示，現在已經創建了一個部分自動化的流程，確保B-tokens “始終透明地得到系統的支持”，該系統只允許在相應的錢包中添加抵押品后才可以制造新的代幣。幣安已決定將其新流程部分自動化，而不是完全自動化，以限制安全風險。[2023/2/23 12:24:05]

1.黑客稱幣安內部有內鬼，幣安工作人員稱之前也被告知過這個信息。2.黑客展示了其手中擁有的幣安用戶KYC資料，且幣安并不清楚這些資料的來源。3.黑客愿意披露盜幣黑客以及幣安內鬼的相關信息，但要求幣安分期付300個BTC。

另外截圖信息顯示，對話發生在7月10日-7月20日之間。這早于黑客GuardianM直播幣安KYC資料，同時也早于Coindesk披露“黑客與幣安首席增長官林義翔談判”的時間。也就是說，幣安很早就得知了幣安KYC資料泄露以及幣安存在內鬼的消息。就這份對話截圖的真實性，深鏈財經向幣安CMO何一進行了求證，何一表示，這些截圖真實性尚待驗證。

幣安：將支持Flow Network升級和硬分叉，網絡升級將于24日15:00 (UTC)開始進行:8月24日消息，據幣安官方媒體表示，幣安將支持Flow (Flow)網絡升級和硬分叉。同時，Flow網絡升級和硬分叉將于2022年8月24日15:00 (UTC)開始進行，而FLOW的存取款業務將于2022年8月24日14:00 (UTC)開始暫停。[2022/8/24 12:44:44]

疑云：7000枚BTC被盜、KYC資料泄露、黑客勒索幣安KYC資料泄露，黑客BannatovPlaton與林義翔談判，加上黑客JohnAmat和幣安工作人員聊天記錄的披露等一系列事情都勾連起了5月份幣安7000枚BTC被盜事件。雖然盜幣事件已經平息，但真相依舊撲朔迷離。關于盜幣至今的種種風波，深鏈財經梳理了如下時間線。

2019年5月8日凌晨，黑客盜幣事件發生。幣安熱錢包一次性被黑客提走了7074枚比特幣，當時價值約4200萬美元。消息一出，市場恐慌，BNB應聲下跌，短時跌幅高達10%。緊接著幣安官方發布公告稱，幣安交易所發現了大規模的安全漏洞。黑客能夠利用該漏洞獲得大量用戶的API密鑰、2FA代碼和潛在的其他信息。黑客使用了各種技術，包括網絡釣魚、病和其他攻擊。此外，幣安表示這起盜幣事件只是影響了幣安熱錢包中的BTC，這部分數量占幣安BTC總量的2%，其他的錢包都是安全的，沒有受到損害。對于這部分資產損失，幣安稱將使用SAFU基金全額支付，保護用戶資金不受影響。

幣安NFT市場將于5月12日對NFT充值功能進行預定系統升級:5月11日消息，幣安NFT市場將于北京時間5月12日8:00至5月13日8:00對NFT充值功能進行預定的系統升級，NFT充值將于5月12日7:50起暫停，升級期間進行的任何NFT存款都可能永久丟失，提醒用戶不要在升級期間進行NFT存款，NFT市場交易不會受到影響。[2022/5/11 3:06:30]

7月10日，黑客JohnAmat與幣安官方人員進行談判，表示手上有幣安KYC資料以及內鬼詳情。在此過程中，Amat表示需要300個BTC并支持分階段付款。不過從聊天內容來看似乎兩者不歡而散。

十天之后的7月20日，BannatovPlaton開始與幣安首席增長官林義翔進行溝通談判。Platon表示自己是“白帽子”，但是告知幣安內鬼和KYC信息需要對方支付300BTC作為其追查這些信息的成本。從結果來看，這場溝通也似乎沒有成效。

歷史上的今天丨幣安在美國遭集體訴訟 律師稱案件駁回可能性很小:2020年4月7日，美國紐約南區法院收到一系列集體訴訟，指控幣安等加密公司向美國投資者出售未經注冊的證券產品。對此，金融科技律師Richard B.Levin稱，本次訴訟很可能會被法院審理，因為美國近期集體訴訟被駁回的可能性很小，而且這些訴訟可能會對被起訴的公司造成沉重損失。[2021/4/7 19:55:36]

半個月之后8月7日，一個化名為GuardianM的用戶在Telegram上進行直播KYC信息。其中涉及到數十個國家的用戶，注冊時間均顯示為2018年2月24日。幣安官方很快就進行了相關回應。幣安稱，電報群傳播的數據和幣安后臺中的數據不同，幣安的內部信息全部采用了電子水印，網上傳播的圖片沒有幣安特定的電子水印。此外幣安還透露稱，2018年2月因為工作量巨大，曾經使用了一周時間的KYC外包審查業務。目前正在與審核公司進行核對，初步判斷該信息與2019年1月媒體披露的信息一致，并非新增信息。8月7日晚間，BannatovPlaton聯系了海外媒體coindesk，并向其爆料了與幣安首席增長官林義翔聊天的截圖。對于外界而言，自此KYC泄露事件和7000BTC被盜事件聯系在了一起。不論是黑客JohnAmat，還是白帽子BannatovPlaton，二人的所釋放的信息都表達了這樣的觀點：幣安KYC資料泄露以及比特幣被盜均是幣安內部人員與盜幣黑客里應外合所致。在8月7日的KYC資料泄露風波漸漸平息之際，8月13日，深鏈財經發現，一個化名為GuardianJ的用戶又開始在電報群上小范圍的直播幣安的KYC資料，而這些資料的注冊時間為2018年2月26日。不過，GuardianJ的直播活動并沒有擴散，8月14日，深鏈財經發現GuardianJ的電報賬戶已注銷。針對對話截圖文件，何一對深鏈財經表示，如果任何人能夠提供對幣安安全有用的信息，幣安都愿意付幣，黑客在勒索過程中沒有提供真正有效的信息。何一：

幣安CEO趙長鵬：幣安暫時無法登陸 目前正在修復:幣安CEO趙長鵬發表推特稱，幣安官網因出現技術問題，導致數據庫加載出現問題，暫時無法登陸，目前正在修復，預計大概需要30-60分鐘。[2018/4/4]

1.如果他公布的內容可信，他是交易平臺的owner，他做這個連續劇是為了打擊binance的品牌。2.安全團隊遵循0信任機制，即不放過任何有安全威脅的可能性和線索，如果任何人能提供對幣安安全有用的信息，我們都愿意付幣。3.幣安內部有持續的安全排查機制，包括并不限于員工違規交易也會被開除4.請理解安全是一個動態升級的過程，我們對于安全的監控和升級也是持續升級的過程，黑客在勒索過程中沒有提供真正有效的信息。

三次安全風波

在KYC資料泄露、7000枚BTC被盜之前，幣安還曾發生了兩起黑客攻擊事件。

2018年3月，API機器人被黑客攻擊，大量的賬號被挪用于購買VIA，從而使得VIA短時間內暴漲110倍。

2018年7月，相同的事情再次發生，SYS在短時間內暴漲320萬倍，從0.00003BTC的價格拉升至96BTC。

5月8日的被盜與之前被攻擊不同的是黑客首次從幣安盜取了比特幣，而非通過在幣安拉升某一幣種，在其他交易所套現。在很多人看來，這證明了幣安的防御正在一步步被攻破。

針對這三起攻擊事件，幣安用暫停提幣、回滾交易、SAFU賠付等手段進行了妥善處理，平息了風波。

一直以來幣安發展勢頭都異常兇猛，2019年以來，BNB更是一路走高，躋身全球市值排名第六的幣種。

7000枚BTC被盜由幣安用戶安全資產基金承擔了損失。幣安用戶安全資產基金建立于2018年7月SYS事件之后。資金來自于交易所所有交易費用的10%。

按照幣安官方說法，7000枚比特幣僅僅只占總量的2%，這意味著幣安持有約35萬枚比特幣。幣安冷錢包最近的一次轉移發生在區塊高度578327上，一共轉移了14.4萬枚比特幣。

不過，KYC資料泄露所牽連出來的一系列事件給擁有海量公眾資金的幣安敲響了安全的警鐘，同時也讓外界重新審視這家全球最知名的交易平臺。

Tags：BTCDIAGUARDATOlbtc幣還有救嗎BNB DiamondGem GuardianSatoShi Monsters

KuCoin