日本交易所DMM疑似出现内鬼 价值3亿美元的比特币被转入钓鱼地址 – 蓝点网
5 月初有投资者被黑客窃取 1,蓝点155 枚比特币，此次黑客的日本攻击方法非常新颖，通过批量生成海量地址的交易价值方式成功碰撞到与投资者钱包地址首位类似的地址，这名投资者没有仔细核对完整地址结果将价值 7000 万美元的疑似亿美元比特币转入了钓鱼账号。
这件事的出现最终结果是黑客被安全公司曝光后联系投资者退回了部分资金，不过具体退回了多少还不清楚，内鬼但无论如何这名投资者肯定损失惨重。比特币被
没想到短短一个月内就再次发生同样的事情，这次黑客成功获得高达 4,500 枚比特币，目前的市价超过 3 亿美元，黑客已经将钓鱼的比特币分散转入到大量地址进行洗白。
日本加密货币交易所 DMM Bitcoin：
事件起因是这样的，DMM 有个常用的钱包地址：3P8MfdM4pULv7ozdQvfwAqNF29zAjmnUYD，还有个可能是冷钱包地址：1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
其中 DMM 日常经常向这个冷钱包地址转账 (该地址交易量超过 10 万枚比特币)，5 月 31 日该 3P8 钱包突然向 1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P 地址转账 4500 枚比特币。
仔细看这两个地址：
正常地址：1B6rJ6ZKfZmkqMyBGe5KR27oWkEbQdNM7P
钓鱼地址：1B6rJRfjTXwEy36SCs5zofGMmdv2kdZw7P
可以看到这两个地址的前五位和后两位是相同的，从善意的角度猜测，DMM 的工作人员在转账时没有核对完整的地址，仅仅只核对了前后几位就转账，这导致 4500 枚比特币失窃。
我们怀疑可能存在内鬼：
与 5 月初 1155 枚比特币钓鱼不同，此次 DMM 比特币失窃事件有个比较蹊跷的地方，就是钓鱼地址 Zw7P 此前没有任何转账记录。
此前的钓鱼事件后黑客靠大力出奇迹碰撞出类似地址然后给受害者小额转账用来污染交易记录，后面投资者转账时习惯性直接从交易记录里复制地址而没有完整核对，所以将比特币转入到了黑客的账户。
但此次问题在于钓鱼地址在接收 4500 枚比特币之前没有任何转账记录，那么问题来了：这地址 DMM 的工作人员从哪里来的呢？
蓝点网的猜测是 DMM 存在内鬼，内鬼与外部团伙勾结使用技术手段批量生成地址，最终找到类似的地址，把这个类似的地址提交给 DMM 负责转账的人员。
这个负责转账的人并没有仔细核对完整地址，而是仅仅看首尾类似就直接转账了 4500 枚比特币，进而导致这些比特币被窃取。
不过 DMM 也是比较勇的，DMM Bitcoin 团队已经在公告中表示，所有客户的比特币都将得到充分的保证，因为他们将在 DMM 集团的支持下采购等量的比特币 (来补充被盗的存款)。
限时活动推荐：阿里云服务器36元/年抢购、腾讯云30M带宽新加坡服务器、QQ超会15个月108元、B站大会员88元。
- ·《迷你毁灭战士2》正式上线 新增17个关卡和新boss
- ·《迷瘴纪事》新角色预报公开 去岁出售
- ·《圣斗士星矢：更逝世》×《圣斗少女翔》联动本日开启 新角色退场
- ·创维专注技术创新研发 两项科研成果领先国际
- ·《忍者之印》重制版今年秋季发售 新增角色和物品
- ·《齐国》8月22日更新，开放建炼场，传功汲气再次开放
- ·《最后逝世借者：第一部》真机预报：齐新动捕、永暂灭亡形式、新服拆等
- ·IPTV+正式进入云南 光宽4K网络全面升级
- ·那个服的玩家有祸了！魔域心袋版祸利连支14天
- ·业绩下滑 夏普LCD业务或将被鸿海精密收购
- ·《妖细的尾巴：魔导少年》 8.27开启公测 新职业灵蝶上线
- ·夏季情侣冰 《非人教园》海滩派对游光司夜情侣泳拆苦好上线
- ·Steam5月第四周销量 绝地求生重回榜首
- ·《终究胡念7核心危急：重散》TGS 13分钟新真机演示
- ·爱情悬疑解稀足游 《人奇馆绮幻夜》9月19日浪漫上线 彩蛋大年夜掀秘
- ·《逝世化危急4：重制版》新删PS4仄台 下个月有新动静公布