Ad Banner at the top of Homepage and other pages.

[All pages][1180x70] Top Ad banner

Ad banner below the Featured article in Homepage

[Homepage][580 x 160] Middle Ad banner

Video banner in Homepage, pages and article inner page.

[Homepage/Inner pages][380x280] Video banner

Ad banner at the bottom of the Homepage, below the Events articles section and other pages.

[All pages][1180x70] Bottom banner

Ad banner in the latest news section in Homepage and the middle Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Middle banner

Bottom Ad banner inside category pages (Business, Tech, Interviews, etc.)

[Category page][380x280] Bottom right banner

Ad banner at the top-right corner of an article/page.

[Article/Page sidebar][295x356] Top right

Ad banner at the bottom-right corner of an article/page.

[Article/Page sidebar][380x280] Bottom right

Ad banner for the Business and Events section in Homepage

[Homepage][295x356] News section

如果Coinbase交易所没有将黑客地址列入黑名单，这些入侵名人推特账户的黑客会通过传播BTC骗局，窃取更多资金。
Coinbase、双子星（Gemini）、Kraken和币安等数字货币交易所，已将涉嫌的黑客地址列入黑名单，防止用户向这些地址发送BTC。截至新闻发布时，Coinbase已阻止了价值为284960.78美元的30.4 BTC发送到黑客的钱包地址。遗憾的是，在Coinbase采取拉黑措施之前，已有14名用户向黑客地址发送了价值约3000美元的BTC。
“我们在双子星和币安交易所发布推文的一分钟内就关注到了该情况，”Coinbase首席信息安全官菲利普·马丁（Philip Martin）表示，“我们的首要原则是，在不降低资产效用的情况下减少损害，”他继续说道，“在我们力所能及的范围内，避免人们的资金被盗。”
黑客所得赃款正被转移
虽然交易所努力阻拦<a href="https://coingeek.com/digital-currency-scammers-compromise-twitter/" target="_blank" rel="noopener noreferrer">推特黑客诈骗用户</a>，但是黑客还是成功地从世界各地获取了约400笔付款，总计13.1364 BTC。
黑客已将此次盗窃的BTC进行转移，其中的2.89 BTC已被发送到一个Wasabi钱包。据区块链分析公司Whitestream的一份报告称，其中一个黑客地址已经“与CoinPayments、Coinbase、BitPay等多家数字货币支付处理商相关的地址进行过交易。”
据币安发言人称，黑客甚至已经将盗窃的部分BTC发送到币安交易所，“一小笔BTC（约合10美元）已被发送到一个币安核心钱包地址，”该发言人表示，“他们此举似乎是为了扰乱区块链研究人员。”
黑客如何将他们的BTC套现？
黑客将很难套现这些赃款。目前，各家数字货币交易所已经将黑客地址列入黑名单，几家区块链分析公司正在密切追踪这些黑客的资金流向，同时<a href="https://coingeek.com/fbi-called-to-probe-twitter-amid-fears-of-future-hacks/" target="_blank" rel="noopener noreferrer">美国联邦调查局（FBI）已针对这起事件展开调查</a>。

Coinbase、双子星（Gemini）、Kraken和币安等数字货币交易所，已将涉嫌的黑客地址列入黑名单，阻止用户向这些地址发送BTC。

交易所通过黑名单防止推特黑客窃取更多BTC

-1753

在Binance上洗钱有多容易？答案是非常容易。事实证明，那些曾盗窃交易所的黑客现在开始利用这里来抛售窃取的不义之财。
Coindesk最新<a href="https://www.coindesk.com/hackers-are-turning-binances-stolen-bitcoin-into-fiat">报告</a>表明，分析公司Coinfirm一直在追踪最初于5月7日从Binance盗取的价值7000 个SegWitcoin (BTC) 的加密货币。最初遭受攻击后，这笔资金虽然在黑客的钱包里存放了一段时间，但最终还是逐渐从一个钱包挪到另一个钱包，但转售程序都不合法。而该局面在近期得以扭转。
Coinfirm Grant Blaisdell的联合创始人说：“黑客通过分层方式处理盗窃资金，而对分层所利用的主链条的其中一环进行分析表明，他们在以下交易所至少结算了1.8087 个BTC（合2.1万美元）。”这些交易包括：
Bitfinex：0.7934 BTC
Binance：0.4294 BTC
Bitmex：0.0022 BTC
KuCoin：0.0713 BTC
Kuna：0.2482 BTC
Bitmarket：0.2560 BTC
Crypterra：0.0072 BTC
Bitcoin.de：0.0007 BTC
WazirX：0.0003 BTC
在这个列表的顶部附近显示的正是Binance。虽然报告没有指出黑客何时能够在各个交易所抛售他们的BTC，但至少向我们表明，他们会返回曾经的作案现场并在某处合法地抛售价值5000美元的BTC。
这也进一步表明，<a href="https://coingeek.com/binance-allegedly-suffers-catastrophic-breach-loses-40m-in-btc/">Binance</a>不仅欠缺用来提示监管者的反洗钱 (AML) 系统，而且其自身业务也会遭受侵害，因为它甚至无法保障自己不受客户中犯罪分子的攻击。Binance对那些试图做出欺诈、窃取等行为的犯罪分子来说，无疑是一个极好的交易所，因为它甚至会为他们敞开大门，让他们携盗窃的巨款而逃。
幸好，类似Binance这样带有犯罪性质的加密交易所的时代已经结束。美国财政部长<a href="https://coingeek.com/mnuchin-crypto-businesses-must-submit-to-regulation/">Steven Mnuchin</a>在7月15日指出，货币服务企业（Binance绝对是其中一员）必须服从世界反洗钱条例，并停止与犯罪份子开展交易。

Binance显然非常愿意帮助犯罪分子，甚至已经允许自己的黑客在交易所抛售价值5000美元BTC。

安全如此松懈：Binance允许自己的黑客进行洗钱交易

anquanrucisongxiebinanceyunxuzijideheikejinxingxiqianjiaoyi

周五，日本加密货币交易所<a href="https://coingeek.com/bitpoint-exchange-hacked-for-32-million-despite-preparations/">币宝</a>宣布遭到黑客攻击，35亿日元（3,200万美元）被盗，其中包括客户账户的25亿日元（2,300万美元）。7月15日，币宝更新了这一数字，据报道损失又<a href="https://japantoday.com/category/crime/Bitpoint-Japan-finds-extra-¥250-mil-of-cryptocurrency-stolen-abroad">增加了2.5亿日元</a>（230万美元）。
该公司表示，最新的资金被盗事件发生在海外交易所。这些交易所采用本部位于东京的币宝作为交易系统。涉案资金来自热钱包，包括隔离见证币 (BTC)、瑞波币和其他暗黑币。
从首次发现黑客攻击以来，币宝已暂停所有账户和服务，包括取款、交易和存款。他们补充说没有发现任何涉及<a href="https://www.theverge.com/2019/7/12/20691700/bitpoint-hack-bitcoin-ripple-cryptocurrency-exchange-stolen-funds">冷钱包</a>的异常活动，但仍然冻结了相关账户、交易和业务，直到彻底调查完成。
这次黑客攻击对公司的声誉产生了负面影响，同时也波及母公司。Remixpoint Inc.报告称，自从失窃事件传出，公司股价已经下跌了19%。目前，由于面临大量的抛售订单，在东京证交所上市的公司股票一直没有交易，最终导致摘牌。希望这有助于保护股票，使其生存下来，同时公司会重新审查和实施新的系统。
币宝是日本金融厅 (FSA) 认可的少数几家加密货币交易所之一，他们被告知需要强化措施来保护其系统的完整性。此前<a href="https://coingeek.com/coincheck-to-sell-bsv-holdings-pay-users-in-japanese-yen/">Coincheck</a>遭到黑客攻击，损失了5.34亿美元的加密货币。
后来又发生过一次黑客攻击。在2018年9月的黑客攻击中，<a href="https://coingeek.com/japans-zaif-crypto-exchange-loses-60m-hack/">Zaif损失了6,000万美元</a>。日本金融厅不仅要求加大对这些数字资产的保护，还收购了这两家交易所，以偿还客户的损失。预计今次也将采取同样的处理办法，让币宝全额赔偿损失。
账户将维持冻结，所有交易都暂停，直到公司想出要采取什么措施来防止未来再受攻击。这是唯一可以采取的合理措施，交易所何时能够恢复营业尚未可知。

针对币宝 (Bitpoint) 的黑客攻击愈演愈烈，又有数百万美元顷刻间不翼而飞。

币宝交易所 (Bitpoint) 又有230万美元不翼而飞

bibaojiaoyisuo-bitpoint-youyou230wanmeiyuanbuyierfei

作为一种极其注重隐私的竞争币，门罗币（XMR）最近被揭露含<a href="https://coingeek.com/researchers-find-over-40-bugs-in-coinbase-monero-eos-and-more/">多个不同安全漏洞</a>，这些缺陷可能被黑客利用<a href="https://coingeek.com/monero-mining-malware-targets-music-production-pirates/">从交易所窃取加密货币</a>。
这次确凿的揭露使门罗币卷入了最新的负面新闻，流离的矿工可能利用此漏洞假设制造虚假交易，最终导致用户损失存储在加密货币交易所的资金。
HackerOne的安全研究人员<a href="https://hackerone.com/reports/501585">发现</a>了这些漏洞，并发布在其网站的漏洞报告中。
根据HackerOne网站上的报告，最严重的漏洞非常明显且易于利用:
“这个漏洞并不难描述。根据后台程序的当前检定规范，在<a href="https://coingeek.com/criminals-raking-monero-crypto-mining-malware/">矿工交易</a>中出现零金额（除了实际的非零金额）是没有问题的。获取RCT签名也没问题，不会实施检查。另一方面，钱包里的部分代码运行的结果为“如果金额为零，则从RCT解码金额”。
“因此，要利用此漏洞，攻击者需要修改后台程序，以创建矿工tx中金额为零的区块模板，并获取有效的RCT签名以便该解码该金额。攻击者需要在交易所钱包内直接挖矿一个区块。大多数交易所都通过付款ID识别其用户。在矿工tx中包括上述字段功能不可用。虽然这似乎很容易实现，但我们并没有进行尝试。”
这些漏洞于几个月前被发现，在标记的九个漏洞中，有八个已经修补过。虽然没有关于这些漏洞被恶意利用的报告，但这对于门罗币用户来说仍是一个严重问题。
2018年也曾发现过类似的错误，当时一个未被发现的安全漏洞被黑客利用，慢慢地从加密货币钱包和交易所中窃取了XMR。
当时安全研究人员说，这是一个在诸如隔离见证币（BTC)和门罗币等加密货币中可以预料到的重大漏洞例子，因为相关技术还处于起步阶段。

强调隐私性能的门罗币被发现多个安全漏洞，可导致黑客从交易所盗取加密货币。

门罗币的漏洞可能会让用户遭遇XMR失窃

menluobideloudongkenenghuirangyonghuzaoyuxmrshiqie

2018 年 1月，日本加密货币交易所 Coincheck遭到黑客攻击，价值5.3亿美元的NEM代币被盗。这是有史以来规模最大的加密货币盗窃案。目前，据日本<a href="https://www.asahi.com/articles/ASM6J4RNPM6JUTIL00G.html" target="_blank" rel="nofollow noopener">《朝日新闻》</a>的报道称，俄罗斯黑客可能是罪魁祸首。
黑客通过电子邮件将恶意软件发送给交易所的员工，其中包括Mokes和Netwire病毒。利用这些病毒，黑客能够控制员工的电脑。
这两种恶意软件的选择显然是让调查人员怀疑俄罗斯黑客是整个事件的幕后黑手的主要证据。这两种病毒都是俄罗斯黑客使用过的已知工具，而且都起源于俄罗斯。2011 年 6 月，Morks病毒首次在俄罗斯网站上推广。自 2007 年以来，Netwire病毒一直为反病毒专家所熟知。
据美国网络安全专家的采访报道称，经过对这些病毒的分析，这起盗窃案的罪犯很可能是俄罗斯人或者来自东欧。
对调查人员而言，分析有助于缩小调查范围，他们<a href="https://coingeek.com/probe-links-overseas-hacker-group-coincheck-530m-crypto-heist/">此前</a>也曾怀疑黑客来自海外。不过，这个结论与调查人员先前对此案的看法相悖。CoinDesk曾在10月<a href="https://www.coindesk.com/north-korean-hacking-group-lazarus-stole-571-million-in-cryptos-report" target="_blank" rel="nofollow noopener">报道</a>过，朝鲜黑客被认为正在进行同样的黑客行动。
即使这种新的猜测也可能站不住脚。朝鲜黑客难道不知道使用Netwire和Morks病毒会让人们怀疑俄罗斯的犯罪集团吗？难道他们不会恰好因为这个原因而故意使用这些工具吗？看来，在此案结案之前,调查人员还有很长的路要走。
然而，CoinCheck仍然在继续前进。12月，该交易所获得了日本金融服务局 (FSA)颁发的加密许可证，表明其已通过了更严格的测试，并证明了它的客户保护凭证。希望，更严格的监管和对安全问题更密切的关注意味着 客户可以对交易所的未来拥有更多的信心，将其看作一个潜在的<a href="https://coingeek.com/transaction-batching-could-be-coming-to-coinbase/">Coinbase</a>，而不是重蹈<a href="https://coingeek.com/mt-gox-head-mark-karpeles-back-with-new-business-idea/">Mt. Gox</a>. 的覆辙。

调查人员认为，根据使用的恶意软件类型，俄罗斯黑客很可能应对有史以来规模最大的加密货币盗窃案负责。

Coincheck黑客调查指向俄罗斯黑客