3.7 日币安 Binance 交易所被盗,不是有的用户设置了两步验证吗,怎么这样账号也不安全了? - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
请不要在回答技术问题时复制粘贴 AI 生成的内容
iConnect
V2EX    程序员

3.7 日币安 Binance 交易所被盗,不是有的用户设置了两步验证吗,怎么这样账号也不安全了?

  •  
  •   iConnect 2018-03-08 09:14:31 +08:00 7568 次点击
    这是一个创建于 2827 天前的主题,其中的信息可能已经有所发展或是发生改变。
    有中招了的坑友吗
    37 条回复    2018-03-09 00:12:33 +08:00
    dongya
        1
    dongya  
       2018-03-08 09:16:20 +08:00
    公告说是 api 的 key 被弄到了, 然后机器人一通操作
    jadec0der
        2
    jadec0der  
       2018-03-08 09:36:30 +08:00 via Android   2
    stephenyin
        3
    stephenyin  
       2018-03-08 09:37:40 +08:00   1
    看了眼,币都在,挺好的. 就是最近腰斩完又斩到脚踝了.
    7654
        4
    7654  
       2018-03-08 09:39:22 +08:00
    去中心化货币,好一个去中心化
    myself659
        5
    myself659  
       2018-03-08 09:43:44 +08:00
    攻破了系统,用户不都有了吗?
    Weny
        6
    Weny  
       2018-03-08 09:46:00 +08:00 via iPhone   1
    可以说提供了一种割韭菜的新思路 了解一下
    missdeer
        7
    missdeer  
       2018-03-08 09:46:42 +08:00
    作为一个虚拟币黑,表示喜闻乐见
    qindfvip
        8
    qindfvip  
       2018-03-08 09:48:19 +08:00
    搬砖的最容易暴露自己的 api - key
    p2pCoder
        9
    p2pCoder  
       2018-03-08 09:48:48 +08:00
    去中心化货币是黑客的福音,而黑客也给去中心化货币带来了流量 ,进行了宣传
    baiyun888
        10
    baiyun888  
       2018-03-08 09:50:25 +08:00
    是不是私吞了也可以推给黑客
    zouqiang
        11
    zouqiang  
       2018-03-08 09:53:34 +08:00
    币安号称回滚异常交易
    p2pCoder
        12
    p2pCoder  
       2018-03-08 09:56:21 +08:00
    @zouqiang 回滚这个词用的不好
    mimzy
        13
    mimzy  
       2018-03-08 09:56:57 +08:00
    公告说了是用户账户自己被钓鱼了 https://support.binance.com/hc/zh-cn/articles/360001547431-Binance 部分用户账号异常事件始末
    tscat
        15
    tscat  
       2018-03-08 10:00:01 +08:00
    哈哈哈哈,虽然亏了几千块。
    但是我之前和大家说过,如果黑客有手段掌握超过百分之 51 的算力,哪怕只持续几分钟,那么他就可以通过做空 btc 获得超额收益。而且是近乎绝对安全的。
    币安的这事就是个预演。黑客能够短暂控制大量 btc,但是他无法提币。想要盈利只能通过做空虚拟货币。
    如果黑客能够短暂控制 51 算力,但是他无法让别人免费帮他挖矿,那么他要盈利能怎么做呢?
    anjing01
        16
    anjing01  
       2018-03-08 10:10:25 +08:00
    感觉是自己坐庄? api_key 能这么容易搞到?查不出?
    h4rdy
        17
    h4rdy  
       2018-03-08 10:19:03 +08:00
    @anjing01 github 搜的 api_key
    webjin1
        18
    webjin1  
       2018-03-08 10:20:17 +08:00
    这不是一般的黑客,绝对是有华尔街金融出身的人在操纵市场。黑客只是技术手段实现而已,真真的目地还是金融做空来盈利。
    Tardis0127
        19
    Tardis0127  
       2018-03-08 10:23:07 +08:00 via iPhone
    这也是我不看好比特币的原因之一
    tanxiaoluo
        20
    tanxiaoluo  
    PRO
       2018-03-08 10:32:16 +08:00
    嗯,高级的钓鱼手法是有可能让你交出二次验证码的。目前披露的东西不多,看不出啥
    hnbcinfo
        21
    hnbcinfo  
       2018-03-08 10:32:58 +08:00
    看了一眼,原本估值 2000 块钱的币,如今还有 1900。还在,好高兴啊
    idcspy
        22
    idcspy  
       2018-03-08 10:34:03 +08:00
    全世界最厉害的黑客(包括中国的)都在往区块链转,因为去中心化的原因黑吃黑也没人管,另外,就是道德黑客的话,区块链也是符合他们的理想的。
    feng1234
        23
    feng1234  
       2018-03-08 10:34:35 +08:00
    @webjin1 不用华尔街啥的名头,玩过美股的基本上都知道做空这东西
    RHFS
        24
    RHFS  
       2018-03-08 10:38:25 +08:00 via iPhone
    还好我币安密码忘记了 不然差点给盗了
    webjin1
        25
    webjin1  
       2018-03-08 10:42:15 +08:00 via Android
    @feng1234 via 这个币种上的交易所不多啊
    rhwood
        26
    rhwood  
       2018-03-08 10:44:41 +08:00
    虽然 api 泄露了,但是要提币一般还是需要通过邮箱确认(没用过币安不确定),可能一开始就没打算盗币,而是通过操控市场,场外做空来获利。
    WinMain
        27
    WinMain  
       2018-03-08 10:47:18 +08:00
    嗨,这年头,谁知道是不是内部作案。
    Phariel
        28
    Phariel  
       2018-03-08 10:47:48 +08:00 via Android
    以前说的 51%攻击绝对不会出现 现在看来 凡事无绝对
    intsilence
        29
    intsilence  
       2018-03-08 10:53:43 +08:00   3
    数字货币是去中心化的,然而交易所是个 BUG,去中心化的数字货币账户又聚集在交易所了
    watch
        30
    watch  
       2018-03-08 11:03:34 +08:00
    两步验证是限制登陆提现这些吧..
    利用 API 漏洞登陆后 在账户内进行买卖是不需要两部验证的
    还在用 PT 机器人的童鞋 多涨点心吧
    feverzsj
        31
    feverzsj  
       2018-03-08 11:06:22 +08:00
    以前几起盗窃事件,不是经过调查已经明确都是内部操作嘛
    lingrel
        32
    lingrel  
       2018-03-08 11:10:56 +08:00
    有人出 ETH 么?
    lcc4376
        33
    lcc4376  
       2018-03-08 11:15:18 +08:00
    黑客坑数字货币散!
    scofieldpeng
        34
    scofieldpeng  
       2018-03-08 11:16:47 +08:00
    再去中心又如何?我就想说,去中心化需要全球大多数像我们这种普通用户参与,但是现在数字货币这些东西都是旷工集中挖矿提供算力,而人性,很容易 51%反叛,拜占庭问题还不是没解决。。。
    frienmo
        35
    frienmo  
       2018-03-08 18:22:05 +08:00
    @7654 纸币刚出来的时候特点是轻便,有人非要把纸币放在保险箱里,然后拿着保险箱上街购物,还吐槽 好一个轻便化
    Eleutherios
        36
    Eleutherios  
       2018-03-08 22:54:54 +08:00 via iPhone
    厉害厉害,做空离场这一手 66666 啊
    loy6491
        37
    loy6491  
       2018-03-09 00:12:33 +08:00 via iPhone
    用户登录钓鱼网站,被拿到用户名密码和谷歌验证码,进行了模拟登录和申请 apikey 操作。
    应该禁止同一 30 秒周期的谷歌验证码重复使用,避免这个问题
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     4355 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 24ms UTC 04:03 PVG 12:03 LAX 20:03 JFK 23:03
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86