币圈又爆出超级大瓜,不少玩家一觉起来都慌了!网上传出消息,Binance 币安、Bybit这两大头部加密货币交易所疑似遭遇大规模黑客攻击,消息在各个社群疯狂转发,很多持有资产的网友都紧张起来,第一时间跑去查看自己账户情况。
朝鲜黑客组织Lazarus
根据网上安全机构的监测说法,这次攻击的幕后黑手,很多行业分析师指向知名的朝鲜黑客组织Lazarus(拉撒路)。这个组织在币圈早就臭名昭著,是圈内老牌的专业盗币团伙,过往多次针对各大加密交易所下手,擅长渗透平台系统、利用社工手段拿到权限,单次作案动辄卷走巨额加密资产,之前 Bybit 就曾被该组织盯上,造成巨大损失。
51吃瓜官方提醒
消息传开之后,平台方面已经紧急启动风控,限制提币、冻结可疑地址资产,努力拦截被盗资金。但就算平台尽力补救,普通用户的风险依旧很大。黑客攻击不只是攻破交易所服务器,事件发酵阶段,也是钓鱼链接、仿冒 APP 集中出没的高峰期。大家一定要注意辨别!
资产安全大于天
在这里提醒大家,千万不要点陌生链接,不要扫来路不明的二维码,任何时候都不要把验证码、助记词发给别人。
虚拟货币维权难度极大
但最核心的一点也要说清楚:虚拟货币本身在国内不受法律保护,平台不受国内监管,一旦资产被盗,维权难度极大,钱很难追回来。这次事件也再次暴露中心化交易所与生俱来的安全短板,哪怕是头部大平台,也扛不住专业黑客组织的定向攻击。
常见疑问解答
Q:这次攻击确定是朝鲜 Lazarus 黑客组织干的吗?
A:目前只是链上安全机构、行业分析师的研判推测,没有最终官方实锤定论,该组织过往确实多次攻击加密交易所,是币圈重点提防的黑客团伙。
Q:收到自称交易所客服,说帮我核验账户、找回资产的消息是真的吗?
A:基本都是钓鱼骗局!正规平台客服不会主动索要验证码、助记词、私钥,不要提供任何敏感信息。
Q:如果交易所账户资产被盗,国内能报警追回吗?
A:虚拟货币交易本身非法,资产不受法律保护,追回难度极高,风险需要自己承担。
Q:黑客攻击事件期间,怎么做好账户防护?