精彩
--
數字貨幣投資者都會記住這個日子，2018 年3 月7 日，這一天中國兩大數字貨幣交易所被「雙殺」。
這天早上，一篇名為《莊家杜均》的文章在網上瘋傳，揭開了火幣的冰山一角，瞬時輿論將這家大交易所推到了風口浪尖。
而更「精彩」的故事，發生在深夜--世界第二大交易所，福布斯數字貨幣富豪榜第三名趙長鵬所控制的「幣安Binance 交易所」大量用戶發現自己的賬戶被盜。
正當大家都認為會和過往以前那些交易所被黑案例一樣，黑客提幣走人時。
黑客卻耍了所有人。
黑客並沒有選擇立即提出這些賬戶中的數字貨幣，而是進行了一系列「精妙絕倫」的操作：
一場早有預謀的攻擊
在3 月7 日深夜（北京時間），有不少用戶發現自己幣安賬戶中持有的各種各樣的代幣、數字貨幣被市價即時幣幣交易成了BTC。據網友反饋，被盜的賬號不在少數，不少人還以為是幣安系統錯誤導致的，還試圖從幣安客服那裡得到解釋。當他們還沒有反應過來的時候，黑客已經開始了他們有組織、有預謀的行動。
因為大量代幣被市價拋售，導致絕大部分幣種開始下跌，市場中不明真相的散戶也加入了恐慌性拋售。在幣安BTC 交易對中，只有10 餘幣種處於正常狀態，其他幣種均在下跌。
在上漲的幣種裡，BlockBeats 區塊律動發現了這麼一個幣VIA（維爾幣），它成為了黑客影響市場的新目標，也是下文的關鍵。黑客操縱的賬號在1 小時內用1 萬個比特幣拉爆了VIA。
在引發恐慌性拋售之後，黑客將被盜賬戶中持有的比特幣全部高價買入VIA，導致VIA突然被拉爆（BlockBeats區塊律動注：幣值在極短的時間內升高，甚至數倍）。從22點50分的0.000225美元直接拉升100倍到0.025美元，拉爆110倍！整個過程中，黑客一共消耗了約10000個比特幣。
按照正常邏輯，此時黑客手中的其他帳號就可以把自己手中持有的VIA 高價賣出，換成BTC 分散到安全的賬號，然後提現離場。這一過程類似於莊家惡意拉盤又砸盤，但是黑客並沒有這樣操作。
此時，幣安已經註意到了異常情況，為了防止黑客提幣，暫停了幣安平台上所有的提幣行為，這樣一來黑客即便是想通過100 倍拉升套現，也無法提幣。
當你看到這裡的時候，是不是覺得幣安的安全防護已經到位，黑客沒有辦法提幣離場？
所有人都想錯了，因為在這場攻擊中黑客壓根就沒想提幣離場，一場宏大的收割計劃其實早就結束了。
黑客攻擊的去中心化
早有預謀的黑客當然會想到交易所會立即停止所有賬戶提現來挽回損失，所以他們來了一出「聲東擊西」，攻擊幣安，但最大的利潤並不從幣安上獲取。
而是來自於：
之前在全世界各個交易所上早就掛出的「數字貨幣和代幣做空單」
幣安是全球交易量第二大的虛擬貨幣交易所，這個市場中的任何波動都將快速地影響到其他的交易所，大的包括OKEx、火幣、Bitfinex、Upbit 等，小的包括各種二三流交易所。幣安交易所中突然出現絕大多數幣種的下跌，一定會影響到其他交易所的投資者的投資行為，進而影響虛擬貨幣價值的漲跌。
（截至發稿，黑客可能已經在U 網和B 網出掉了至少4.2 億元的VIA）
目前已經有不少交易所上線了做空交易。黑客的真正目的是通過在開通做空交易的市場上掛空單，等到幣值下降的時候，直接收割一波離場。這樣操作，根本不需要冒著風險從幣安提幣，在市場下跌的那一刻，就直接完成了利益收割。
如果黑客一味地在幣安上交易，是存在無法提幣成功的可能性的，這會導致整場攻擊功虧一簣。但是黑客選擇的是將利用幣安這個大的中心化交易所的信息背書，通過幣安來影響其他交易所。大量空單分散在成百上千家交易所，根本無從查起。而黑客本質上也並沒有「盜取」任何人的數字貨幣，只是幫大家「換了換種類」而已。
黑客的攻擊，已經去中心化了。
幣安，幣安？
在大量用戶在Reddit 上反饋自己的虛擬貨幣被兌換成BTC 後又買入垃圾幣時，也有用戶反映：幣安賬戶的Google 二步驗證沒有起效。
目前，幣安在Reddit 確認此次賬號被盜與API 有關，但否認幣安用戶賬戶被盜。關於API，可能與用戶隨意下載的機器人程序內置病毒有關。但能用上量化交易機器人的投資者，絕對不是小散戶，只有交易量巨大、需要隨時面對市場變動的大戶、莊家才有可能用到。
但目前只有API key 是被官方確認的賬號被盜來源，其他途徑的賬號被盜官方還未確認。
Blockbeats 區塊律動認為這場入侵的潛伏時間非常長，黑客也表現的非常有組織、有耐心，因為從黑客的行為來看，他們已經做好了多手準備，如果可以提幣，那麼立刻提幣走人；如果不能提幣，依舊可以去隔壁交易所賣出或者做空收割。
因為幣安的這次安全問題導致的拉幣爆倉、黑客做空事件，也導致了比特幣價格在一小時內下跌超過10%。
目前全球數字貨幣價格正在持續下跌中，此刻，在地球上的一個角落，一瓶慶祝的香檳已經開啟了......
bitfinex客服 在 [心得] 交易所大金額入金- 看板DigiCurrency - 批踢踢實業坊 的推薦與評價
先定義何謂大金額，以我常用的交易所(poloniex和kraken)來說帳號可分四個等級，
poloniex無法入金，但仍舊限制每日提出金額上限
Lv1$2,000USD, Lv2$7,000USD, Lv3$25,000USD, Lv4 >$25,000USD
kraken就分得更細了，分為實體(fiat)和加密(crypto)貨幣的存入和轉出，
本文主要在意實體貨幣的存入:
Tier1:0, Tier2:$2,000USD, Tier3:$25,000USD, Tier4: $100,000USD
可看到$25,000USD是一個分水嶺，相當於812,500NTD，
所以本文預設情境為單次入金100萬台幣，一來方便計算，二來符合大於
$25,000USD的分水嶺
如果是小金額購買加密貨幣，在台灣不用說bitoEx是你的好選擇，
帳號當天即可認證為等級A，但缺點自然是必須用高於市場價格來買入加密貨幣
以今日BTC行情來試算購買100萬台幣：
bitoex: 1,000,000 / 22,925 = 43.6205 BTC
poloniex: 677.0000 x 32.5 = 22002.5 1,000,000/22002.5 = 45.4494
兩者相差: (45.4494 - 43.6205) * 22002.5 = 40240 NTD
國外交易所入金代價:
Swift wire transfer 國內銀行收取400元手續費
國際金融組織(?)收取800元手續費 (不確定這筆是誰收的)
國外交易所合作銀行收取0.19%手續費 = 1900
以上合計為3100台幣
看起來似乎是剛投資100萬台幣，就吃了4萬的悶虧，但實際上也並非如此，
以下介紹直接入金國外交易所的流程和代價，請審慎比較，確定能接受再執行
國外交易所有很多，我個人是這樣挑選的:
1.前十大
2.要能接受電匯 (Swift wire transfer)
3.入金手續費便宜: 0.2%以下
4.能單筆入金100萬台幣
5.可以直接購買ether的話加分
刪去法: circle只支援美國銀行, coinbase不支援台灣任何入金方式,
中國比特幣不支援台灣銀行入金
剩下: cex.io , bitfinex , 和 kraken
我首先嘗試註冊 cex.io, 但在Tier3的認證上遇到極大的困難，上傳的護照、
本人持護照、和居住證明圖片，不斷被退件，可說是各種理由刁難，像是畫質
不清晰、經過裁切、無英文對照文字證明..等等，最後是3種驗證通過兩種，卡在
居住證明過不了，決定放棄使用 cex.io
接下來申請kraken帳號升級，Tier3意外的容易，我只提供了護照影本以及中英文
工作證明，隔天就收到升級通知信
但Tier4就有點難度了，先寫信給客服表明你要升級Tier4，客服會回傳一個pdf
調查表讓你填寫，基本是很詳細的身家調查，資產、收入、薪水都要照實填寫，
不照實填寫應該也會過，但之後就會吃到苦頭，這點後面會說明。
客服根據你填寫的內容，會回信詢問你一些細節，大約經過2次來回信之後
就升級為Tier4了
選擇kraken有個好處，kraken是ether的主要交易所之一，尤其是ETH/EUR非常
活絡，在這邊下單可以很快成交，要做波段操作也相對容易
另外兩個主要交易所是中國比特幣交易所和poloniex，但這兩個都無法直接入金
接下來才是最困難的部份
好不容易升級到Tier4，也電匯了一筆錢過去，等了四天依然沒消息只好寫信給客服，
客服回覆說電匯已收到，但金額很大合作銀行基於防洗錢把款項扣住了，
扣住了...
扣住了...
扣住了...
接著說明第一次入金通常會這樣，一旦通過後，後續入金就不會有問題。
原來還有這招~ 接下來客服會開始請你提供各種證明文件，而且不會一次全要，
而是一次要一種就讓你等個兩天才回覆，我提供過的證明包括有薪資證明單、
薪資入帳銀行交易清單、電匯銀行交易清單、銀行3年歷史資料、以及各種解釋
說明，來證明這筆錢真的是我賺的，不是在幫人洗錢，上面提到的Tier4填寫資料
會被一項一項檢視與計算，確認你提供的資料都是真實的，此外客服還強調，
由於我有通過Tier4認證，所以銀行相對信任我，亦即沒通過的話錢被扣個一個月
都有可能
前前後後十幾次來回信件，等了15天，錢才終於入到帳戶內
在這15天的期間，比特幣已經從450USD漲到580去了
以太幣也從10USD漲到14元了
不禁思考，當初別在乎那區區四萬元費用的話，現在至少也賺四十萬去了
以上，提供給想直接入金國外交易所的人參考
此外，我後來又入金了一次，金額比第一次少，但依然被扣住了，詢問客服的
回答是合作銀行依據我的收入調整了一個可供入金的額度，但我超過太多了
Fxxk you勒 那我申請Tier4有屁用～
目前依然在客服信件往來loop中...
如果有更好的入金方式也歡迎提供
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 140.96.180.33
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1466008692.A.C11.html
... <看更多>