黑客攻击币安信息比价值比特币的更有意

　　在7月4号的币安API被攻击本该是一件大事，当天，有11个名为SYS的Token在币安交易所内以450万人民币（96个比特币）的价格被成交，相对其之前价格霎时暴涨了320万倍。但这件事却因为其时最重磅的八卦‘李笑来录音门’所被人无视了。
　　本文作者AnthonyXie来自加拿大，是量化交易智能投顾公司Hodlbot的开创人，作为各大交易所API的恒久使用者，他看到了一些差异寻常的数据。
　　当每个人议论的焦点都是11个SYS竟然以每个价值96个比特币的价格成交（共约700万美圆）时，他发现一个更惊人的事实：有13152个SYS以每个价值1。1比特币的价格成交（价值约为9700万美圆）。后者的金额比前者要大出13倍，而且，作者也因而孕育发生了更深的疑问，黑客是如何找到这些账数字货币大户并‘定点爆破’的。
　　让我们来浏览原文一探毕竟。
　　编译：区块律动0x4
　　作者：HodlBotAnthonyXie
　　存眷我（原作者）的人都知道我是一家量化交易投资公司的开创人，我们操作交易所的API为投资者提供简略的数字加密货币多样化投资。目前，我们的平台调用Binance的API停止工作。
　　可想而知，当我得到币安（Binance）上周被黑客偷取了4500万美圆（7000个比特币）的音讯时，心田非常惶恐不安。
　　在那之后，暴风雨似乎平息了，币安发布声明暗示资金如今是安详的，他们将承当起所有丧失。
　　但是我对这一声明并不满意，关于这次事件的新闻报导少得可怜，很少有信息流暴露来，正因为如此各路谣言如野火一般燎原。
　　作为一个希望币安取得胜利的人，我在写这篇文章的时候感到很矛盾。但是我必需对本人的用户和社区负责，对这起事件停止彻底的查询拜访。我将尽力对事件停止片面的剖析，澄清谣言。
　　我们知道的事情
　　在我们深刻发掘细节之前，先来操作官方来源发布的信息整理失事件的简要工夫表。
　　7月3日晚上8：44UTC
　　SYS的价格从0。0004BTC拉升到96比特币。
　　7月3日晚上9点摆布UTC
　　币安因为方案外的维护而关闭了交易所
　　7月3日晚上11点摆布UTC
　　作为安详防备门径，币安重置了所有API密钥。
　　7月4日上午12点摆布UTC
　　币安从头启用了API密钥的创建。
　　7月4日下午4点摆布UTC
　　币安完成了系统维护
　　7月4日下午6点摆布UTC
　　币安发布了一份官方事件回忆呈文，声明该事件是由不正常的API交易流动构成的。
　　币安所谓的不正常的API交易流动是什么？
　　要了解为什么API攻击每每会带来加密货币的价格被拉升到匪夷所思的高度，我们首先必要理解币安的API是如何工作的。
　　对于门外汉来说，币安的API允许计算机以编程方式与交易所停止交互，就恍如是用户本人在操纵一样。想要启用API访问，用户首先要生成一组API密钥，这些秘钥是为用户账户提供交互权限的凭证。
　　在币安的系统中，有三个差异级另外API权限：
　　只读权限：获取用户有关持仓、交易历史和市场流动的数据。
　　交易权限：可替用户执行交易
　　提款权限：可从交易所中提款
　　在默认状况下，只读权限与交易权限是默认启用的，然而提款权限却不是默认启用的。因为提款权限波及的风险更高，币安强制用户为其预先设置IP白名单和双重认证。
　　因而，即便攻击者窃取了用户名、暗码或API密钥，他们往往不能取得提款权限。在这种限制条件下，黑客必需想法设法将偷取的资金转移到有提取权限的账户中。
　　黑客拿到API后通常的做法：
　　在攻击之前，攻击者会囤积大量的某一种加密货币，这种当选为目的的加密货币通常交易量很小，订单也很少。
　　在这之后，攻击者使用被盗账号通过API提交大量的购置订单，交易价格通常高得离谱（一般来说是正常价格的1万倍）。
　　攻击者通过发售他们之前低价囤积的此种加密货币赚取了巨额利润。
　　最后一步，攻击者把他们的战利品巨额资产从币安中提走。一旦这些资金从交易所转移到了区块链中，简直任何人都不成能逆转交易。
　　API数据讲述我们的那些事
　　与其在黑黑暗抓瞎，不如让我们用币安的API来提取SYSBTC交易的历史数据，一探毕竟。
　　价格颠簸与交易量
　　在7月3日之前SYS的价格并没有什么出格之处，然而7月3日当天价格却非常可疑地飙升至96比特币。
　　与此同时，SYS的单笔交易量和总交易量都呈现了大幅回升。
　　历史订单数据
　　当我们初步从apiv1aggTrades中提取数据时，事情变得有趣起来。
　　今后端点获取的完成交易的历史记录显示，同一工夫，雷同的订单以雷同的价格倡议交易，使得交易数量迅速攀升。