安全情报 - 区块链安全资讯爆料 - ChainNode 链节点

安全情报

安全情报主题262帖数330

本版块主要专注于区块链生态安全，情报共享和漏洞发现。目前，国内知名的区块链安全团队都已经完成入驻。不论是比特币、以太坊、EOS等相关项目生态的漏洞，还是交易所的盗币事件，都可以在这里找到相关内容。如果你有区块链生态安全相...

查看更多

节点热度指数 2 , 当前热度较高

全部
漏洞预警
威胁情报
攻击事件
数据泄漏

披露方

所属项目

严重等级

情报标题

披露时间

成都链安科技

其他

高危

威胁情报成都链安智能合约安全实践（二）| 练就火眼金睛，真假构造函数一眼看清

引子：“真行者珞珈山诉苦，假猴王水帘洞誊文。”——《西游记·第五十八回》在《西游记》中，六耳猕猴冒充猴王孙悟空，以假乱真，骗过了唐僧，骗过了众神，纵使是照妖镜也分不出真假。现在，智能合约遇上了“六耳猕猴”，又会擦出怎样的火花？在智能合约中，构造函数负责一些数据的初始化工作，owner值一般也会放在构造函数中进行初始化。owner是智能合约拥有者的称呼，也常被用来作为该合约的超级管理员。对代币合约来说，owner可能被分配的权限有：铸造/销毁代币、冻结代币等。如果开发者以错误的语法创建“构造函数”，造成构造函数缺…

2020.07

10

成都链安科技

其他

高危

攻击事件智能合约安全实践（一）| 功能实现千万条，权限安全第一条

引子：“庖人虽不治庖，尸、祝不越樽俎而代之矣。”--《庄子·逍遥游》古时候，有一位杰出的领袖名叫唐尧。他所治理的地区人们安居乐业，但是他听闻隐士许由十分有才干，便萌生了将领导权让给许由的想法。但是许由拒绝了，并说出了这样一段话“鹪鹩巢于深林，不过一枝。”至此，后人也用越俎代庖一词来表达越权的含义。在智能合约的实现中存在着访问权限，如果权限设置不合理，很容易造成智能合约被攻击，严重的还会造成巨大的经济损失。成都链安-安全实验室对于智能合约安全有着丰富的经验和积累，但随着区块链技术越来越受重视，智能合约…

2020.07

08

成都链安科技

其他

高危

威胁情报成都链安：F5 BIG-IP 远程代码执行漏洞预警 CVE-2020-

漏洞威胁：高受影响版本BIG-IP15.x:15.1.0/15.0.0BIG-IP14.x:14.1.0~14.1.2BIG-IP13.x:13.1.0~13.1.3BIG-IP12.x:12.1.0~12.1.5BIG-IP11.x:11.6.1~11.6.5漏洞描述在F5BIG-IP产品的流量管理用户页面(TMUI)/配置实用程序的特定页面中存在一处远程代码执行漏洞。未授权的远程攻击者通过向该页面发送特制的请求包，可以造成任意Java代码执行。进而控制F5BIG-IP的全部功能，包括但不限于:执行任意系统命令、开启/禁用服务、创建/删除服务器端文件等。修复方案官方建议可以通过以下步骤暂时缓解影响（…

2020.07

06

成都链安科技

其他

高危

攻击事件VETH智能合约被攻击事件分析

2020年6月30日下午5:46，Beosin-OSINT威胁情报系统发现VETH智能合约（0x75572098dc462F976127f59F8c97dFa291f81d8b）遭受攻击，被盗919299个VETH。成都链安·安全实验室第一时间对本次事件进行跟踪分析。?根据链上交易显示：攻击者利用自建合约（0x47ed415006c6f8052fff05fe983f31d6d24b8fdb）通过Uniswap将0.9ETH兑换为138VETH，之后对VETH智能合约（0x75572098dc462F976127f59F8c97dFa291f81d8b）发起攻击，在攻击完成后自建合约进行自我销毁。本次攻击成本仅0.9ETH，约合200美元。交易（hash:0xdd1…

2020.07

03

成都链安科技

其他

高危

漏洞预警成都链安：Bancor Network漏洞事件分析

一、事件简述2020-06-18(文中所提及时间均为UTC时间)，以太坊上的智能合约BancorNetwork被爆出存在严重漏洞。该漏洞由BancorNetwork团队和白帽最先发现，并第一时间对存在被盗风险的资金进行了转移，涉及资金50W余美元。此次事件中，存在漏洞的合约地址主要有如下三个：0x923cab01e6a4639664aa64b76396eec0ea7d3a5f0x8dfeb86c7c962577ded19ab2050ac78654fea9f70x5f58058c0ec971492166763c8c22632b583f667f2020-06-183:06:48，BancorNetwork团队利用此漏洞对存在被盗风险的用户资金进行转移，截至2020-06-186:56，BancorNetwor…

2020.06

28

成都链安科技

其他

高危

攻击事件以太坊网络连续三天出现大额手续费异常转账事件分析

最近，以太坊网络在3天内出现了三次异常大额手续费转账。根据链上数据显示，最近一笔大额手续费的交易是由一个地址标签为MiningPoolHub的地址向0xe38开头的地址发送3221枚ETH，这一笔交易的交易费高达2310ETH（约54万美元）。根据链上数据显示，包含这个异常手续费交易的区块是由F2Pool打包生成的。交易具体情况如下图所示：根据成都链安威胁情报系统的报警信息显示，这是近期的第三起异常大额手续费交易。对于这几起异常大额手续交易，经过成都链安·安全实验室分析团队使用公司拳头产品Beosin-AML（反洗钱和调查取证系统…

2020.06

16

高危

漏洞预警2016年Bitfinex被黑地址多为社区网友推演分析

北京链安链上数据分析专家SXWK表示，近期媒体多次提及的Bitfinex被盗BTC转移，其相关地址源头大都为事件发生后，比特币社区网友根据时间线的推演，大都在reddit进行讨论。如今天最新的一笔转账，其来源主要为当时Bifinex的热钱包地址之一的3NMkeWidzL7MQbrdMR9m7guANcNJofxyJD，它于当地时间2016年8月2日将416枚BTC归集到地址1Bf5aQqsd7gtjLysYQKtqQ3yBLDHZogouA，由于Bifinex于当地时间2016年8月3日宣布被盗，所以从时间线上被分析者认为这是黑客的转账交易之一。类似地址当时推演出很多，但是相…

2020.06

11

成都链安科技

其他

高危

漏洞预警成都链安：Apache Tomcat远程代码执行漏洞预警（CVE-20

成都链安威胁情报系统预警，ApacheTomcat远程代码执行存在漏洞，部分交易所仍然在使用此web服务器，黑客可利用此漏洞进行犯罪入侵，我们建议使用相关软件的交易所及时自查并进行修复。漏洞威胁：高受影响版本：ApacheTomcat10.0.0-M1至10.0.0-M1ApacheTomcat9.0.0.M1至9.0.34ApacheTomcat8.5.0至8.5.54ApacheTomcat7.0.0至7.0.103漏洞描述：1)攻击者可以通过此漏洞控制服务器以及计算机上的文件；2)服务器将会被配置FileStore和PersistenceManager；3)PersistenceManager配置有sessionAttributeValueClassNameFil…

2020.06

01

成都链安科技

其他

高危

攻击事件成都链安：5月发生较典型安全事件超15起

据成都链安『安全态势感知系统』（Beosin-EagleEye）数据监测显示：在过去的5月中，各类安全事件仍然时有发生。成都链安安全人员统计5月发生较典型安全事件超『15』起。交易所方面，共发生『4』起较典型的安全事件01Youbi交易所自5月6日开启平台币认购后，连续3天遭遇大流量DDOS攻击，造成服务器短时间无法访问。025月14日，Upbit交易所被盗资产发生大规模转移。黑客团伙将赃款通过多层中间地址层层转移，切分转移后使用大量充币地址将赃款转入多个交易所，其中转入币安的137枚ETH已被币安冻结，币安宣布将于执法机构合作，对…

2020.05

28

其他

高危

漏洞预警安卓系统发现可窃取登录凭据高危漏洞

北京链安安全提醒：近日，安卓系统上一个新的权限提升高危漏洞被发现，Google已经给该漏洞编号CVE-2020-0096，同时，这一漏洞已被命名为AndroidStrandHogg2.0漏洞。据北京链安安全专家Zer0Man介绍，相比于去年的StrandHogg1.0版本，该漏洞允许攻击者通过反射执行漏洞利用代码，因此其恶意行为更加难以被检测。利用StrandHogg2.0漏洞的攻击者可以访问设备短信消息和照片、窃取受害者的登录凭据、跟踪GPS位置、对手机通话进行录音等危险活动。目前主流系统版本Android8.0、Android8.1、Android9皆受此漏洞影响，建议And…

2020.05

28

高危

威胁情报Upbit被盗ETH已经基本清空完成洗钱过程

北京链安Chainsmap监测系统发现，在过去48小时，Upbit被盗ETH已经从核心存币地址基本清空，仅剩下千枚左右的ETH，预计相关洗钱后续过程还将持续数日，这也意味着Upbit被盗案自从去年11月发生后，经过近半年时间完成了ETH相关资产的洗钱工作。据北京链安数据分析师SXWK介绍，Upbit被盗ETH洗钱主要经过两个阶段，第一阶段是案发后迅速开启，到2020年1月剩余10万余枚ETH主要存放于洗钱路径第三层的若干地址。之后，相关核心地址洗钱行为停滞了超过百日，于今年5月再度启动第二阶段，并快速清空相关ETH进入后续洗钱…

2020.05

18

成都链安科技

高危

漏洞预警成都链安: Upbit被盗ETH开始大规模转至交易所

从昨日早上8点左右开始，Upbit被盗ETH开始出现大规模异动，之前被标记地址中的资金开始进行统一有序的拆散转移，转移的资金又汇聚至多个不同的地址，经过几轮的转移混淆操作之后，黑客开始将进入下一阶段，通过多个中间地址将资金转移至多个交易所的多个充币地址，开始大规模地尝试销赃，截止目前，销赃还在持续。经过成都链安安全人员粗略统计，已经进入交易所的资金有数万ETH。涉及到的主要中转地址：0xcfF3C62215BC7Bb1F5abfCEb8A0AE13dF993B6ec将汇聚的8632.129466ETH再分散转移至中间地址或者交易所充币地址。…

2020.05

14

高危

威胁情报Upbit涉案地址4100枚ETH进入最新洗钱程序

北京链安Chainsmap监测系统发现，北京时间5月6日凌晨，Upbit一涉事地址在进行100枚ETH的测试性转账后，两次转出2000ETH，即共计4100ETH进入最新洗钱流程，这些ETH经过简单转账后汇集在0x8bbf84开头地址开始具有场外交易特征的相对小额派发。值得注意的是，截止中午1点，部分小额ETH通过同一充币地址经过22次交易流入某交易所，总额达1469ETH。而上一次Upbit涉案ETH大额进入洗钱过程还在中国春节期间，距今已经超过100天。

2020.05

06

成都链安科技

其他

高危

攻击事件成都链安：4月发生较典型安全事件超12起

据成都链安『区块链安全态势感知平台』（Beosin-EagleEye）数据监测显示：在过去的4月中，各类安全事件仍然时有发生。成都链安安全人员统计4月发生较典型安全事件超『12』起，Defi安全问题仍然突出。Defi方面，共发生『3』起较典型安全事件：1、4月18日，Uniswap上的imBTC池遭到黑客重入攻击，黑客利用Uniswap和ERC777的兼容性问题，在进行ETH-imBTC交易时，利用ERC777中的多次迭代调用tokensToSend来实现重入攻击，黑客在此次攻击中获得1278枚ETH和一部分imBTC，总计损失超过30万美元。2、4月19日，去中心…

2020.04

30

高危

漏洞预警北京链安监测系统发现，盗取Lendf.ME的黑客向归还几乎所有盗窃代币

北京链安Chainsmap监测系统发现，北京时间4月21日13点33分起，盗取Lendf.ME的黑客向Lendf.ME归还几乎所有盗窃的代币，包括57,992枚ETH，425.61枚MKR，13.7万枚DAI，50万枚USDT，252.34枚imBTC，等等。

2020.04

21

降维安全实验室

高危

威胁情报警惕imtoken“交易回滚”骗局，部分赃款已流入币安交易所进行套现

据全球数字资产安全追踪平台CoinHunter报道，近期有用户提交丢币事件反馈称遭受imtoken“交易回滚”诈骗。钓鱼账号创建假的imtoken官方电报群并充当官方技术人员身份，引导“搬砖套利"被骗用户在指定网站输入私钥进行所谓“交易回滚”操作进行二次诈骗。目前，黑客已将0xfc74455开头地址的赃款转移至币安交易所进行套现。CoinHunter提示，该黑客曾在币安交易所至少套现数十次，接下来可能还会有大量赃款仍以此类方式转移至币安交易所套现，建议相关交易所及时采取行动冻结相关黑客账户，进而帮助受害者挽回损失。

2020.04

15

降维安全实验室

高危

威胁情报警惕钓鱼网站airdrop-box.com空投HT诈骗

据降维安全实验室（johnwick.io)报道，近期发生多起因钓鱼网站（airdrop-box.com）以及Telegram假冒HT空投导致用户资产被窃案件。诈骗者声称在2020年4月1日至2020年4月31日期间持有ETH即可按比例免费领取HT空投，诱导用户点击钓鱼网站链接，用户一旦输入私钥，资产就会被窃。降维安全实验室建议用户保持警惕，不要通过点击链接到达的网站上输入凭据或私钥，谨防上当受骗。钓鱼网站：窃取私钥:诈骗社群：

2020.04

07

其他

高危

漏洞预警FreeBuf首发认证 Android Cerberus 恶意样本分析

编者按：此前我们曾经就AndroidCerberus恶意木马翻译整理了一些相关技术资料，与此同时，北京链安的安全技术人员对该木马的样本进行了专业和细致的分析，完成了一篇详尽的技术文章，非常适合安卓客户端开发者、安全技术人员阅读了解。本文首发于FreeBuf，FreeBuf是国内领先的互联网安全新媒体，同时也是爱好者们交流与分享安全技术的社区，其投稿类文章均需要经过对应领域专家的审稿认可后方可通过。本文在FreeBuf投稿后，经过了其指定专业人员的审稿，最终得以发布也体现了本文的技术含量和价值，希望对业内人士有所帮助。本文在…

2020.04

06

降维安全实验室

高危

威胁情报“搬砖套利”诈骗总额超35000枚ETH

据追币猎人CoinHunter数据监测显示，自2019年以来，“搬砖套利”骗局诈骗总额已超35000枚ETH，其中3433枚已在Bity交易所套现。该骗局假借“搬砖套利”的说辞，诱导用户将ETH转入诈骗者提供的地址，之后会按照比例给用户转虚假“HT”从而骗取用户资产。截至报道时骗局仍在持续运转，CoinHunter在此提醒广大用户警惕“搬砖套利”虚假宣传，以免资产遭遇损失。

2020.04

05

成都链安科技

其他

高危

攻击事件3月发生较典型安全事件超17起，以太坊Defi前景与风险并存

据成都链安区块链安全态势感知系统Beosin-EagleEye数据监测显示，3月发生较典型安全事件超17起，涉及以太坊Defi安全、交易所安全、诈骗跑路问题，包含虚拟货币资产安全问题和用户数据安全问题。Defi方面共发生3起较典型安全事件：bZx闪电贷二度开花攻击，导致用户损失14万美元；以ETH作为抵押资产的MakerDao去中心化Defi项目清算，有1462场拍卖以0dai成交，导致平台共计损失780万美元；Defi项目Synthetix公开一个合约漏洞。交易所方面发生2起较典型安全事件：黑客田寅寅、李家东在数家交易所洗钱超1亿美元；OMNI链上出现…

2020.04

03

高危

威胁情报又多发了5.4个亿，USDT的8天增发全记录，这些钱去了哪里？

“又双叒叕”都不够用了！在3月份，泰达公司对USDT的增发可谓到了“肆无忌惮”的地步，说起泰达的USDT增发史，那可以说太多故事，其在稳定币领域的地位和商业模式也是令多少人抨击和眼红啊。USDT作为当前数字货币世界事实上的“一般等价物”，这一与美元挂钩的稳定币是否有真实美元抵押似乎已经不是今天大家关心的问题，伴随疫情后比特币一度拉升进而又与全球大类商品一同下跌，特别是北京时间3月12日比特币价格的暴跌，让市场上就一个声音：缺钱。既然美联储都大规模放水宛若海王，“币圈美联储”的泰达这波“印钞”行为好像…

2020.03

26

其他

高危

威胁情报盗币的不只是黑客，“一键发币”平台暗藏后门，暗地增发盗币

相信各位朋友对代币领域的“增发”这个概念已经不会陌生，比如泰达近期便在以太坊上频繁增发ERC20标准的USDT，由于这是一种增加代币流通量的行为，所以一直充满争议。当然，通常情况下，代币的增发行为是公开的，有据可查，所以我们还可以及时反应，甚至与相关项目方干涉沟通，但是如果这种“增发”是毫无记录的，甚至连项目方都不知道的呢？你可能会感到奇怪，竟然会有这样的咄咄怪事？是的，近期北京链安就发现了在合约中设置后门，暗地增发Token并窃取的恶劣行为。近日，北京链安接到部分项目方反映，他们发布ERC20代币后，…

2020.03

25

其他

高危

威胁情报安全告警：第三方代币发行平台或暗留后门代码增发并窃取代币

北京链安安全中心近日接到项目方反映，在其ERC20合约部署生成代币后，发现链上有来源不明的同类代币转账。经过排查，项目方设置和发布合约过程中使用了第三方的ERC20合约发布平台，该平台在根据项目方的代币供应量等设置自动化生成合约代码的同时，增加了一段代码私自多发了供应量总额1%的Token并将其转移至指定地址。据北京链安安全专家Zer0Man表示，我们在该平台进行了相关测试，整个过程中平台并未对相关多发Token和私自转移的行为做任何提示，与项目方的经历相符。本质上，这是一种未经其客户许可的暗留恶意后门的行为，旨在…

2020.03

24

其他

高危

威胁情报近期转账的PlusToken涉案资金尚在洗钱阶段并未进入市场

北京链安Chainsmap监测系统发现，尽管每次比特币大跌，都会有PlusToken涉案资金“砸盘”说。但是就3月5日转账的一批涉案比特币而言，目前依然处于拆分后的小额比特币混淆阶段，甚至还没进入场外交易阶段。相反，伴随近日币价大跌，其相关洗钱节奏甚至突然放缓，在3月9日中午的一批涉案小额比特币的集中混淆后，甚至间隔了24小时才在今天中午1点后再次启动下一步的混淆过程。据数据分析师SXWK表示，PlusToken自从去年6月跑路，8月启动主要比特币的洗钱到今天，整体是一个分批，小额派发的相对长期和舒缓的过程，至少从链上行为来看…

2020.03

10

高危

威胁情报日韩交易所被盗 3800BTC交易揭示背后过程

近日，美国财政部外国资产控制办公室（OFAC）宣布，两名中国公民因为通过比特币场外兑换（OTC）业务帮助朝鲜Lazarus黑客团队洗钱而遭受制裁，据OFAC公开的信息，涉案金额达到了9100万美元。而被制裁的一位中国公民表示，自己对此并不知情，他从被指控的另一中国公民在可盈可乐场外交易平台购买比特币后，资产因此于2018年末被平台冻结，所以他也是受害者。据公开消息，本次案件涉及了Lazarus窃取的价值2.5亿美元的数字资产，黑客将相关比特币资产转入四个交易所，而涉案的两位中国公民正是在这些交易所通过OTC服务参与到了…

2020.03

06

其他

高危

漏洞预警PlusToken又一涉案地址开始转账

北京链安Chainsmap监测系统发现，15pyB7开头的PlusToken涉案地址于北京时间3月5日上午9:27分开始转账，其中7023BTC打入到一个新的地址，这也是该地址自从去年9月20日之后首次转账。

2020.03

05

高危

漏洞预警被制裁比特币OTC兑换商洗钱行为或早于2018年6月开始

北京链安Chainsmap监测系统就比特币OTC兑换商被美财政部制裁披露的相关信息分析发现，涉及相关案件的洗钱行为主要起始于2018年6月，一笔3800枚比特币的交易是相关洗钱活动的至少一个起点，此后不断转账，过程中主要以数十枚BTC为单位剥离流入coincola、LocalBitcoins等交易所中相关充值地址，这些地址已经在美官方披露的信息中公开。据数据分析师SXWK表示，我们还发现汇集最初巨额比特币的交易来源于HitBTC交易所，这些交易于2018年6月25日到7月5日间汇集，为此后的洗钱做好了准备。鉴于此前相关黑客组织曾经窃取多种数字…

2020.03

03

成都链安科技

其他

高危

攻击事件成都链安：1、2月发生较典型安全事件超13起

据成都链安区块链安全态势感知平台Beosin-EagleEye统计数据显示，在过去2个月中，共发生13起较典型的安全事件。交易所方面：FCcoin交易所兑付困难，创始人称资金缺口在7000-13000BTC之间；新加坡交易所Coinhako在遭受攻击后限制用户取款，实施账户限制是防止未经授权的交易；Digitex对外表示，一名前雇员盗取8000多名用户的私人信息；OKEx、Bitfinex等交易所相继遭到DDOS攻击出现宕机。Defi方面：2月15日，BZX协议被爆出遭到可组合资产流动性套利攻击，攻击者通过闪贷从BZX借出ETH后获利1000多ETH；2月18日…

2020.03

02

其他

高危

漏洞预警巨鲸账户被盗比特币曾少量直接打入交易所地址

北京链安Chainsmap监测系统发现，此前巨鲸地址被盗1547枚BTC后，5笔同样数额的小额比特币直接打入了HitBTC的5个不同充值地址，且均为这些地址的第一笔交易，总额在4BTC左右。与经过中间混币和场外交易在进入交易所的过程不同，这种涉案比特币直接进入交易所的交易或将成为追索的最佳切入点。就目前来看，被盗BTC已经有267枚左右进入洗钱过程，且拆分很细，进入的交易所和地址分散，理论上对市场本身不会产生直接影响。

2020.02

25

成都链安科技

其他

高危

漏洞预警成都链安：被盗巨鲸用户可能遭到了持续性攻击

今日被曝被盗至少1500BTC和约6万BCH的大户可能早就被黑客选为攻击目标被盗地址1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone自2018年1月23日起共收到5423枚BTC，其中绝大数来自长期持有BTC占据大户榜前50的地址1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh：2019年2月8日，用户生成了一笔金额为1662.4的巨额utxo并在19年多次使用该笔资金拆出小额进行交易，我们猜测黑客可能通过该地址与1JsVdtXZHKnuzUihEjCPyRm5EEcxRjWGEh的资金联系等确认了用户的身份，黑客可能在19年就确定了目标并进行了…

2020.02

22

慢雾安全团队

其他

高危

攻击事件慢雾：详解 DeFi 协议 bZx 两次被黑始末

本文作者：yudan@慢雾安全团队前言今早，bZx疑似遭遇第二次攻击，不同的是本次的对象是ETH/sUSD交易对，但也许有人会有疑问，sUSD不是对标USD的稳定币吗？这都能被攻击？攻击手法具体是怎样的？带着这样的疑问，针对此次事件，慢雾安全团队接下来将复盘这两次攻击过程。在第一次攻击中，攻击者结合Flashloan和Compound中的贷款，对bZx实施攻击，主要分成以下几步：从dYdX借了10000个ETH到Compound用5500ETH借了112个BTC准备抛售到bZx中用1300个ETH开5倍杠杆做空，换了51.345576个BTC，而这里换取的BT…

2020.02

19

高危

数据泄漏链上纪实：FCoin的最后一周，危机或在2018年即现端倪

FCoin跑路了？2月中旬，当数字资产界的人们还在热议破万后的比特币价格将奔向何方的时候，一则公告吸引了大家注意力。2月10日晚上23：50，FCoin发布一则停机维护公告，原计划4小时的维护结束后，FCoin又于2月11日发布了一则继续停机公告。2月12日晚，FCoin再度发布关于系统维护最新进度及开放提现申请的公告。公告否认了FCoin被黑客入侵一事，表示由于关键人员失联，以及部分系统和数据严重受损，导致无法按计划及时恢复，将开放以邮件形式申请提现的操作。至此，关于“FCoin跑路”的话题引发热议和猜测，投资者也陷入恐慌，甚…

2020.02

19

高危

数据泄漏FCoin热钱包原有的EOS，波场链上的TRC20代币已经转移到新地址

就业界关心的FCoin交易所系统问题，北京链安Chainsmap监测系统发现，即将其ETH和ERC20代币从原有热钱包地址转账到新地址后。FCoin热钱包原有的EOS，波场链上的TRC20代币也已经转移到新的地址，目前来看在新地址中尚未转出。与此同时，FCoin存放ETH和ERC20代币的新地址上，ERC20代币暂未转账，但是已经有1000ETH打入到一个疑似新的出币地址，并紧接着有两笔相对小额的ETH转出。

2020.02

14

高危

数据泄漏北京链安：FCoin在波场链上相关资产近日没有转出

就部分投资者关心的FCoin相关数字资产是否被盗或“跑路”疑问，针对部分相关数字资产，北京链安ChainsMap监测系统检测发现。目前FCoin热钱包中的ETH和相关ERC20代币已经转移到0x5a1b06开头地址，但是相关操作于今天凌晨才开始进行，这也可能是FCoin重建系统过程中对数字资产的正常安全隔离工作。从FCoin在波场链上的相关资产热钱包来看，相关资产依然在钱包中，近两日没有转出操作。此前消息，交易所FCoin公告显示，“由于团队关键人员失联，以及部分系统和数据严重受损，导致无法按计划及时恢复。我们正在想办法重建系…

2020.02

13

前往

页

1

慢雾安全团队

85
提交漏洞
2

成都链安科技

81
提交漏洞
3

降维安全实验室

48
提交漏洞
4

PeckShield

20
提交漏洞
5

北京链安

20
提交漏洞

1

EOS

60
提交漏洞
2

ETH

33
提交漏洞
3

Electrum

8
提交漏洞
4

TRX

5
提交漏洞
5

XMR

5
提交漏洞