北京链安：币安被盗或因内网遭黑客长期 APT 渗透

区块链安全公司北京链安分析认为，被盗币安热钱包地址为 1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s，目前该热钱包地址依然存在余额，余额为 3612.69114593。与官方公告描述相符，资金被盗经过提币过程而非热钱包私钥被盗。单笔提币达到 7000 比特币但是币安的提币风控系统并没有进行有效警报。API 交易密钥和谷歌验证 2FA 码，用户和币安的服务器均有保存，被盗金额巨大。很有可能是因为币安内网遭到黑客长期的 APT 渗透，而非单个或者批量用户被钓鱼病毒入侵导致。目前被盗的 7000 个比特币散落在 40 多个黑客控制的钱包地址当中，并没有发生转移。