北京链安：Cashaa 被盗比特币已经开始进入交易所

北京链安 Chainsmap 监测系统发现，此前 Cashaa 交易所公告被盗的 336 枚比特币，已经有超过 10 枚流入交易所，涉及 Bitmex、Kraken，同时也有少量比特币经过混币后流入另外两家交易所。Cashaa 此前公开了被盗比特币流入的黑客地址，并表示此举很可能是印度黑客所为，同时加强了与印度地区交易所的联防。根据对 Cashaa 公开信息的分析，北京链安链上安全专家 SXWK 表示，这批被盗的的比特币来自于该所北京时间 7 月 11 日凌晨 4:04 到早上 8:10 分的用户充币，接着很快被归集转账到黑客地址。从特征来看，黑客对交易所的行为跟进非常及时，大概率在地址归集过程中盗币，如果排除交易所内部风控因素，极有可能是交易所此前遭受了 APT 攻击被侵入并留下后门。