7000比特币蒸发，拯救币安的SAFU是何来头？ | 链得得独家

链得得一域一区块链世界，春风为谁来。

币安交易所被黑，7000 BTC瞬间蒸发。 该事件可能会引发监管机构对数字货币安全性的进一步审查。 此时出来承担损失的SAFU基金会，是类似事件发生时有效的危机应对机制吗？

作者|程秋

排版 | 链得得

5月8日凌晨1点15分24秒（香港时间），币安交易所遭遇黑客大规模系统性攻击。 黑客利用网络钓鱼、病毒等复合攻击方式获取了大量用户API密钥、谷歌验证2FA码等相关信息。

在这次安全事件中，黑客从币安交易所撤走了 7000 个比特币。 根据币安官方的解释，此次黑客攻击只影响了他们的BTC热钱包（约占币安BTC总持有量的2%），其他钱包均安然无恙。 没有用户资金在此事件中受到影响。

全球经济学家和加密货币分析师 ALEX KRÜGER 在推特上写道：“这可能是今天价格波动的原因。” 据链得得行情监测，截至5月8日中午12点，Binance-BTC现价为5877.04美元，较昨晚6000点的高点下跌近2%。

同样受此事件影响，币安平台币BNB今早一度跌至19.51美元，较今日午夜21.90美元下跌10.91%。

SAFU基金将承担被盗币的全部损失

币安创始人赵长鹏在推特上转发公告时表示：“今天不是个好日子，但我们会保持透明。” 随后，赵长鹏在推特上开直播直面黑客事件。

赵长鹏在直播中表示，币安将考虑回滚交易以恢复被盗金额，但该方案仍在讨论中，尚未决定是否这样做。 他说：“回滚对BTC网络的可信度有负面影响，建议用户更改API密钥、2FA码，并采取一系列安全措施。”

币安官方回复链得得App称，本次币安失窃事件不会对币安用户造成任何资产损失。

此外，币安预计将在一周内进行彻底的安全审查，期间将暂停存取款。

一石激起千层浪，币安被黑事件迅速成为讨论的焦点。 何一、孙宇晨、赵东等人都支持币安。

币安联合创始人何一率先表示，“为了表达对币安的支持，我将代为向币安存入7000个BTC等值美元（4000万美元）比特币最直白的解释，用于增持Binance Coin BNB和比特币的持有量。BTC，TRX和BTT，如果CZ同意我这样做。不用恐慌，一切都会好起来的！”

随后孙宇晨也在推特上发布了同样的内容，称将以自己的名义向币安存入7000 BTC等值美元（4000万美元），以增持币安币BNB、比特币BTC、Tron TRX和Flowbill BTT。

根据 Tronscan 数据，今天 11 点 06 分，有 3000 万枚 TRX 从一个未知钱包（地址以 TMbC 开头）转移到 Binance。

对此，赵长鹏表示，币安不需要资金支持，并重申币安将动用“SAFU基金”全额承担此次攻击的所有损失。

链得得了解到，SAFU是币安去年专门推出的保护投资者权益的投资者保护基金。 资料显示，币安宣布自2018年7月14日起，交易手续费的10%将作为投资者保护基金。 相关资产将存放于独立地址，用于特殊用途； 用户预付费用，专项资金用于应对可能发生的极端紧急安全事件； 对于非用户自身原因造成的用户资产损失，币安将从投资者保护基金中提取资金，对用户实行全额预付款。

华尔街有句名言“保护最小投资者的利益就是保护所有人的利益”。 在传统投资领域，投资者保护基金的基本功能是补偿上市公司、证券公司在危机和破产清算中遭受的财产损失，从而保护中小投资者的利益。 资金通常来自会费、交易税、借款和政府补助。 Binance 推出了 SAFU，借鉴了这种做法。

对于此次币安被黑事件，DGroup创始人、Bitfinex股东赵东直言，币安创始人赵长鹏为人直爽透明。 他说，在黑客眼里，没有什么交易所是攻不破的，只是时间问题。 对于其他交易所，大家普遍的做法是隐藏。

但在大洋彼岸，前高盛合伙人、Galaxy Digital创始人Michael Novogratz对此次黑客事件表示担忧。 他指出，币安是全球最大的交易所，2%的被盗量也会有很大的影响。 这是不可避免的结果，也必将带来监管部门更多的监督和审查。

币安被盗原因分析

链得得作者从安全机构数据系统中了解到第一手资料。 据PeckShield数字资产护航系统数据显示，丢失至币安热钱包的7074枚BTC已被黑客暂时分散存放在20个主要地址，尚未进一步扩散。

对于黑客事件的起因，区块链安全公司PeckShield创始人蒋旭贤在接受链得得采访时表示，单纯从技术角度来看，此次攻击的原因可能有以下三种：一是币安网被渗透，以及黑客劫持相关账户提币； 二是用户使用的中心化资产托管服务被渗透，导致资产被转移； 三是普通散户客户被劫持。 可能诱导用户下载带有木马（如高收益的量化工具）的客户端软件，从而劫持本地环境，控制API访问和用户账号认证。 第三种可能性最大，其次是第二种，最后是第一种。

北京联安指出，被盗币并非使用比特币私钥直接转账交易，而是通过提币过程提现。 单笔提现达到7000 BTC，但币安的提现风控系统并未发出有效提示。 API交易密钥和谷歌验证的2FA码均由用户和币安服务器存储，被窃取巨额资金。 很可能币安的内网长期被黑客渗透，而不是单个或一批用户被钓鱼病毒入侵。

数字资产领域挥之不去的噩梦

“黑客攻击”一直是数字资产领域挥之不去的噩梦。 此前比特币最直白的解释，针对交易所的黑客攻击事件层出不穷。 最著名的是“门头沟事件”和“CoinCheck盗窃案”。

历年加密货币盗窃事件

2011年，当时名不见经传的数字货币交易所Mt. Gox遭到黑客攻击，黑客获利约2000 BTC。 但是这件事不仅没有影响到Mt.Gox，反而在之后交易所迅速扩大。 到2013年，它已成为全球最大的比特币交易所，交易量占比特币交易总量的80%。

2014年，Mt. Gox再次遭到黑客攻击。 黑客窃取了用户近 75 万枚比特币和交易所 10 万枚比特币，直接导致 Mt. Gox 资不抵债并宣告破产。 成为加密数字货币史上臭名昭著的“门头沟事件”。

此外，备受关注的数字货币交易所“被盗”案还包括日本最大的加密货币交易所之一Coincheck。

2018年1月26日，Coincheck遭到黑客攻击，价值约5.3亿美元的新经济币（XEM）从Coincheck被盗，用户提现随即被冻结。 当时，CoinCheck在发布会上多次声明“客户至上”，但同时表示大家要做好最坏的打算，所有用户的资产可能根本无法追回。 CoinCheck也拒绝透露具体受影响的用户。

最终，黑客事件得到“圆满”解决。 CoinCheck 被收购，创始管理团队安然退休。 平台受损用户也得到了应有的赔偿。

从各方的态度来看，虽然“黑客”事件在所难免，但币安此次的积极应对也在一定程度上引导了市场舆论的走向，但毫无疑问，“安全隐患”依然存在最大的隐忧在加密数字资产领域。 对币安的攻击在加密数字资产领域不是第一次，当然也不会是最后一次。 （本文为链得得App独家发布）

以前的文章

【点击图片】阅读

↓↓↓

纽约哈德逊河繁华CBD核心区曼哈顿景观，中美区块链及传统金融科技巨头齐聚链得得“共识之夜”酒会一场新的行业风暴正在酝酿