据数名OKEx、OKCoin用户爆料其账户被盗,损失数万至百万不等。据初步统计,已有近十名用户反应损失损失比特币共计600来个,约价值人民币2000万元。 近日,王某告诉金小鲸(id:lanjinghj),9月28日早晨其在OKEx交易平台上的账户被一个德国IP地址登陆,参与了刚上线的比特币-以太坊经典(BTC-ETC)的交易,把所有持仓强平,挂单撤销。该非法入侵者在一小时内将账户内比特币消耗殆尽。该账户原有200比特币,估算的损失超过500万元。 OKEx客服对王某的回复是:黑客所为,被盗案件与平台无关,受害人可自行报警。 另一微博名为“知名仍具”的博主透露,目前受害者群内有九人,人数还在持续增加,不完全统计涉案金额一千余万人民币。用户怀疑OK平台已被爆库,或有已被关闭平台的交易所员工向黑客泄漏了平台用户的账户信息,黑客通过用户信息破解账户密码登录平台,然后在平台上完成数字资产转移。 另据“知名仍具”称,受害者普遍遇到了立案难的问题,有地方警察认为比特币是传销行为,对偷盗比特币案件不予立案。 OKEx是基于国内知名虚拟货币交易平台OKCoin国际站基础上打造的数字资产合约服务交易平台,可进行币币交易和加杠杆的虚拟货币期货交易。OKEx在杠杆交易和套期保值两项功能中,实现了数字资产之间自由转换,用户可以直接用比特币兑换同等金额的莱特币、ETH。 2014年初,OKEx获得了中国著名的风险投资基金策源创投、香港上市公司美图(01357.HK)创始人旗下的隆领投资千万美元的A轮投资。 公开资料显示,OKCoin国际站号称和OKEx账户实现了永久分离,两个平台独立进行充值和提现,但用户仍可使用OKCoin国际站账号直接登录OKEx网站。 (图一:买入卖出交易图) 根据王某给出的截图,95开头的就是非法登陆的德国IP地址。王某表示其16年就在OKEx上注册了账户进行比特币期货交易,几乎每天登陆,28日晚登陆账户发现异常,账户持仓及200个比特币凭空消失,最后一次登陆的地点为日本。 (图二:ip地址) (图三:k线图) 负责该案的山东天矩律师事务所互联网金融业务部主任刘超群律师告诉金小鲸(id:lanjinghj),除了在OKEx上,OKCoin也存在被盗事件。根据2013年人民银行等五部委发布关于防范比特币风险的通知,比特币属于可以自由买卖的虚拟商品。目前关于平台最大的疑问就是:短时间内,大量用户被用相似的手段盗号。 9月1日,微博“timetimetime7”的用户就表示自己OKCoin账户468个莱特币只剩下125个少了343个。该用户称OKCoin合约账户转账到现货账户不需要任何密码或者验证,开发出的币对币交易完全没有深度,容易被盗号人员利用,OKCoin并没有提供相应的保护。 另有用户在9月16日OKEx存有的30个BCC代币被转移到OKCoin,9月23日该账户再遭入侵,在比特币、莱特币、以太坊和人民币之间多次买入卖出耗尽30个BCC和27个比特币,两小时交易近千条,异常IP有俄罗斯和荷兰地址。 “虚拟币财产换成法币提现的话,要求账户有实名认证,所以需要通过对敲或者爆仓的方式把利润一笔笔提走。”刘超群认为OKEx平台的几个问题包括:平时币币交易基本没有交易量,交易量突然百倍激增,平台对此没有做任何风控;异地登陆没有邮箱或短信验证;异地登陆提醒后,即刻联系平台,平台没有第一时间做出反应;获利账户的提币速度明显异常,远高于正常速度。 |