新闻来源连结：https://zhuanlan.zhihu.com/p/34329891
新闻本文：
所有数字货币投资者都会记住这个日子，2018 年 3 月 7 日，这一天中国两大数字货币
交易所被“双杀”。
这天早上，一篇名为《庄家杜均》的文章在网上疯传，揭开了火币的冰山一角，瞬时舆论
将这家大交易所推到了风口浪尖。
而更“精彩”的故事，发生在深夜——世界第二大交易所，福布斯数字货币富豪榜第三名
赵长鹏所控制的“币安 Binance 交易所”大量用户发现自己的账户被盗。
正当大家都认为会和过往以前那些交易所被黑案例一样，黑客提币走人时。
黑客却耍了所有人。
黑客并没有选择立即提出这些账户中的数字货币，而是进行了一系列“精妙绝伦”的操作
：
一场早有预谋的攻击
在 3 月 7 日深夜（北京时间），有不少用户发现自己币安账户中持有的各种各样的代币
、数字货币被市价即时币币交易成了 BTC。据网友反馈，被盗的账号不在少数，不少人还
以为是币安系统错误导致的，还试图从币安客服那里得到解释。当他们还没有反应过来的
时候，黑客已经开始了他们有组织、有预谋的行动。
因为大量代币被市价抛售，导致绝大部分币种开始下跌，市场中不明真相的散户也加入了
恐慌性抛售。在币安 BTC 交易对中，只有 10 余币种处于正常状态，其他币种均在下跌
。
在上涨的币种里，BlockBeats 区块律动发现了这么一个币 VIA（维尔币），它成为了黑
客影响市场的新目标，也是下文的关键。黑客操纵的账号在 1 小时内用 1 万个比特币拉
爆了 VIA。
在引发恐慌性抛售之后，黑客将被盗账户中持有的比特币全部高价买入 VIA，导致 VIA
突然被拉爆（BlockBeats 区块律动注：币值在极短的时间内升高，甚至数倍）。从 22
点 50 分的 0.000225 美元直接拉升 100 倍到 0.025 美元，拉爆 110 倍！整个过程中
，黑客一共消耗了约 10000 个比特币。
按照正常逻辑，此时黑客手中的其他帐号就可以把自己手中持有的 VIA 高价卖出，换成
BTC 分散到安全的账号，然后提现离场。这一过程类似于庄家恶意拉盘又砸盘，但是黑客
并没有这样操作。
此时，币安已经注意到了异常情况，为了防止黑客提币，暂停了币安平台上所有的提币行
为，这样一来黑客即便是想通过 100 倍拉升套现，也无法提币。
当你看到这里的时候，是不是觉得币安的安全防护已经到位，黑客没有办法提币离场？
所有人都想错了，因为在这场攻击中黑客压根就没想提币离场，一场宏大的收割计画其实
早就结束了。
黑客攻击的去中心化
早有预谋的黑客当然会想到交易所会立即停止所有账户提现来挽回损失，所以他们来了一
出“声东击西”，攻击币安，但最大的利润并不从币安上获取。
而是来自于：
之前在全世界各个交易所上早就挂出的“数字货币和代币做空单”
币安是全球交易量第二大的虚拟货币交易所，这个市场中的任何波动都将快速地影响到其
他的交易所，大的包括 OKEx、火币、Bitfinex、Upbit 等，小的包括各种二三流交易所
。币安交易所中突然出现绝大多数币种的下跌，一定会影响到其他交易所的投资者的投资
行为，进而影响虚拟货币价值的涨跌。
（截至发稿，黑客可能已经在 U 网和 B 网出掉了至少 4.2 亿元的 VIA）
目前已经有不少交易所上线了做空交易。黑客的真正目的是通过在开通做空交易的市场上
挂空单，等到币值下降的时候，直接收割一波离场。这样操作，根本不需要冒着风险从币
安提币，在市场下跌的那一刻，就直接完成了利益收割。
如果黑客一味地在币安上交易，是存在无法提币成功的可能性的，这会导致整场攻击功亏
一篑。但是黑客选择的是将利用币安这个大的中心化交易所的信息背书，通过币安来影响
其他交易所。大量空单分散在成百上千家交易所，根本无从查起。而黑客本质上也并没有
“盗取”任何人的数字货币，只是帮大家“换了换种类”而已。
黑客的攻击，已经去中心化了。
币安，币安？
在大量用户在 Reddit 上反馈自己的虚拟货币被兑换成 BTC 后又买入垃圾币时，也有用
户反映：币安账户的 Google 二步验证没有起效。
目前，币安在 Reddit 确认此次账号被盗与 API 有关，但否认币安用户账户被盗。关于
API，可能与用户随意下载的机器人程序内置病毒有关。但能用上量化交易机器人的投资
者，绝对不是小散户，只有交易量巨大、需要随时面对市场变动的大户、庄家才有可能用
到。
但目前只有 API key 是被官方确认的账号被盗来源，其他途径的账号被盗官方还未确认
。
Blockbeats 区块律动认为这场入侵的潜伏时间非常长，黑客也表现的非常有组织、有耐
心，因为从黑客的行为来看，他们已经做好了多手准备，如果可以提币，那么立刻提币走
人；如果不能提币，依旧可以去隔壁交易所卖出或者做空收割。
因为币安的这次安全问题导致的拉币爆仓、黑客做空事件，也导致了比特币价格在一小时
内下跌超过 10%。
目前全球数字货币价格正在持续下跌中，此刻，在地球上的一个角落，一瓶庆祝的香槟已
经开启了......
评论：
看不太懂骇客是用什么原理让币值下跌的
虽然比特币本身很难伪造
但还是有方法能对市场造成影响
这也是虚拟货币的风险之一吧
作者:
darkdixen (darkdixen)
2018-03-08 10:47:00骇客先盗币安 砸盘压主流币强拉粪币 事先在其他交易所布好的空单就配合收割 顺便把粪币逢高出卖出
作者:
a1379 (超☆鲁肥宅)
2018-03-08 10:50:00就是在币安抛售垃圾币->币值崩盘楼上讲完了QQ
作者:
slash66 (JimmyHuang)
2018-03-08 10:50:00交易所大了都来这招，都是骇客问题，谁知道，反正也不会怎样，反正我是不信就对了，交易所日常。
作者:
a1379 (超☆鲁肥宅)
2018-03-08 10:51:00打错 是拉垃圾币压主流币 这次真的聪明
作者:
slash66 (JimmyHuang)
2018-03-08 11:04:00哈哈，配合的真刚好，垃圾币也赚，币安也没损失，真好
不过其他交易所也能找到布下空单的帐号吧 现在就连币币交易都得kyc了
作者:
a23962787 (ä¸æ“²éª°å的貓)
2018-03-08 11:09:00问题是你不能指控所有当时放空的人都是犯人啊尤其是现在空头放空也很正常
是阿 就跟股票市场的内线交易一样结论就是数位货币本身没有任何损失 但是换成法币的价值降低了
作者:
Fice (Fice)
2018-03-08 11:14:00攻击去中心化，好猛
作者:
timwu (Tim Wu)
2018-03-08 11:23:00API程式交易不用大户,一堆小户都嘛有开.
作者:
a23962787 (ä¸æ“²éª°å的貓)
2018-03-08 11:26:00剧情渲染一下真的都能拍电影了
作者:
timwu (Tim Wu)
2018-03-08 11:27:00这里做空是用交易所里的margin trading 吗? 感觉要有人对做才能成交, 不是吗?
之前有电影也是抢银行没偷钱，实际目的是买黄金期货类似概念，只要能力足够影响行情，赚法数不清也超安全
作者:
Boska ( )
2018-03-08 11:32:00有点猛
作者:
ECZEMA (加油!)
2018-03-08 11:47:00高智慧犯罪
那如果币安第一时间关闭转出虚拟货币的功能是否能及时阻止这波攻击？
现在其他交易所挂单，然后再用盗用的帐号大量兑换挂单的币种....高招，应该是投资客不是骇客
作者:
JoyRex (JoyRex)
2018-03-08 11:59:00是骇客啊?不然客户的拉基小币被卖假的?
作者:
BearJW ( )
2018-03-08 12:02:00电影有演过类似的，梭哈放空美股然后放核弹在华尔街引爆
作者:
somanyee (Soman)
2018-03-08 12:05:00币安赚了大量交易费且还没收了骇客原本存的币，winner
作者:
oversky0 (oversky0)
2018-03-08 12:05:00Tomorrow Never Dieswhat better way to make news?
作者:
oversky0 (oversky0)
2018-03-08 12:06:00There's no news like bad news.
作者:
DMM (www.dmm.co.jp)
2018-03-08 12:12:00VIA?怎么不是XLM 哈哈
作者:
a23962787 (ä¸æ“²éª°å的貓)
2018-03-08 12:15:00骇客的币不用存在币安啊，用的是别人的币
可能有挂一些在0.025BTC那边吧不然正常人会挂100倍吗....有点难想像
作者:
Molestia (Big Sexy)
2018-03-08 12:21:00还好吧 电影 亡命快劫 也演过类似手法
楼上，这年头最懂经济的都是数学家和一些资工相关领域的人好吗打错，不是楼上，是原pro"Po "
作者:
leftless (两个月倒一次垃圾)
2018-03-08 12:56:00应该是第三方bot布局拿到大量api key币安只是虽小被选到当震央而已也有可能是因为大交易所就币安不能下空单 所以砸币安
作者:
jatj 2018-03-08 13:01:00号称安全 结果一直出包
作者: t2o6n8y9 (幸运的人) 2018-03-08 13:02:00
更换登入IP会寄信到你信箱 那些人都没看也是满扯的
之前9000多的时候有位超大户在bfx一路布空单都没出掉 感觉这波是他用来帮自己解套的这样看来杀过9000机率不小
作者:
DMM (www.dmm.co.jp)
2018-03-08 13:06:00版标可以换惊惊跌了
作者:
leftless (两个月倒一次垃圾)
2018-03-08 13:08:00没意外黑客手上也有其他交易所用户的api key只是还没用而已
作者:
OrO3 (OrO3)
2018-03-08 13:27:00不，“想到”这件事情也不难，最难的是“执行”。没有相关技术的人连个钓鱼网站都做不出来的。另外一个困难的地方是“察觉”漏洞，那个需要同时有技术跟一些对漏洞的敏感度。
作者:
boxsupre (change)
2018-03-08 13:43:00但换个角度想这次崩盘并没有很深，应该有人介入补救？才崩ㄧ千点就止血
作者: clhfly 2018-03-08 14:04:00
空单不能查谁放的吗
作者:
a1379 (超☆鲁肥宅)
2018-03-08 14:12:00厉害的就是查了也不能证明什么 当时顺势放空的一定也不少更何况各交易所怎么可能随便交出客户名单这样也后谁还敢去开户
这篇怎么这样写，骇客并不是"选择"不提钱而进行"精妙"的操作，而是一般机器人的API本来就不会开出金的权限，骇客本来就没有出金这个选项单纯就是这次骇客取得的不是帐号密码，是API，所以在能做到的范围内做出利益最大化的举动，这篇写得像是连不出金都是骇客计画的一部分
作者:
Viannet (毛)
2018-03-08 15:29:00某楼觉得这需要高人指点XDD
作者:
price20 (lolololololoL)
2018-03-08 15:49:00机器人交易太多了..via被拉超高 其它交易所机器人也买进结果被骇客出货 这样也至少5倍 加上btc做空...好爽一堆人想钱想疯 靠机器人交易 被植后门都不知道.
作者:
a900031z (adamlex)
2018-03-08 16:27:00这个有聪明
作者:
check (支票)
2018-03-08 17:07:00好精彩
作者:
bogui (台南112)
2018-03-08 18:13:00这招我老早就想过了...
作者:
shaomi (kerker)
2018-03-08 19:40:00重点难在你要有大多数人的apikey吧
作者:
timwu (Tim Wu)
2018-03-09 03:21:00homelife 有看出端倪,所以其实想透过偷API key赚一大票都得布这么大的局才能逃脱,不是"精妙"是"不得不"
只能说文笔不错，把"不得不"写得如此"精妙"，很意外这篇今天被这么多人转贴，而且到处都说骇客计画很神..
作者:
AGODC (我会游仰式了^^)
2018-03-09 08:15:00计画不神阿，只是要盗到这么多币一定是布局很久了。大量长期买VIA，盗了领得出来就领，领不出来就抛售转进VIA币并同步将自己手上的VIA币高价卖出，获利了结
作者:
blur13 (èªè˜ä½ 自己)
2018-03-09 09:38:00概念很简单阿 造成恐慌 从放空赚阿 主要问题是在操作以前不就有高铁炸弹案 先放空台股 结果没爆 反而还涨 惨赔
作者:
blur13 (èªè˜ä½ 自己)
2018-03-09 21:23:00XD 刚好昨天有人问挖矿 才来这里看一下