最新情况：Nobitex真被rekt了
刚看到消息。伊朗最大交易所Nobitex被黑客攻破。损失可能5000万美元。这个数字挺吓人。黑客利用了智能合约漏洞。伊朗官方已介入调查。
说实话这已经不是第一次。伊朗交易所老出这事。去年也有类似事件。但这次规模更大。用户资金不翼而飞。很多人急得不行。
我查了下。Nobitex是伊朗活跃交易所之一。日交易量不小。这次被黑打击很大。当地媒体都在报。FUD情绪蔓延。
技术细节：黑客怎么得手的？
从技术角度看。这次入侵可能和智能合约有关。伊朗交易所安区措施一直不太行。很多用自己开发的系统。不像Binance那么专业。
黑客很可能找到漏洞。然后发起攻击。可能是gas war导致系统崩溃。趁机转移资产。这种手法在DeFi很常见。
有意思的是。伊朗因为被制裁。交易所大多用本地化系统。这些系统没经过严格审计。所以容易被哈客钻空子。
我在OKX工作时。见过类似案例。有些小交易所为了省钱。省略安全审计环节。结果就是被rekt。
伊朗市场的特殊困境
伊朗加密市场很特别。因为美国制裁。他们没法用国际主流交易所。只能搞自己的系统。这导致技术积累不够。
伊朗对加密货币态度摇摆。时而禁止时而允许。监管不明确。交易所安区投入自然不足。
我看报道说。伊朗数字资产委员会正在加强监管。但说实话。短期很难改变现状。毕竟技术底子薄。
这让我想起在Gate.io的经历。有些地区交易所因为监管问题。安全标准跟不上。最后吃亏的是用户。
投资者该如何保护自己？
作为普通用户。我建议大家注意几点。
第一，别把所有资产放一个交易所。分散风险很重要。特别是小交易所。
第二，多用冷钱包。我自己就吃过亏。上次在热钱包放太多。差点被钓鱼。现在学乖了。大额都放冷钱包。
第三，关注交易所安全记录。别光看交易量和手续费。安全才是第一位的。
话说回来。伊朗用户现在挺难的。选择有限。但还是要注意安区。别为了方便忽视风险。
我的个人看法：这不只是伊朗的问题
在我看来。这次事件不只是伊朗的问题。全球很多小交易所都存在类似风险。
我帮粉丝解决问题时。经常遇到类似情况。有人在不知名交易所被黑。钱找不回来。
有趣的是。很多用户只关注收益。忽视风险。结果就是rekt。说白了就是贪心害死猫。
所以我的建议很简单。选择主流交易所。注意资产分散。定期检查账户安全。
这次伊朗交易所被黑。给所有人敲响了警钟。安区无小事。千万别大意。
其实呢。伊朗交易所被黑有深层次原因。技术团队实力有限。面对高级黑客攻击时。招架不住。
缺乏国际标准认证。像ISO 27001这样的安全认证。伊朗交易所很少有通过的。
资金有限。没法像币安那样投入巨额资金做安全。他们能省则省。
我之前写过文章。提到交易所安全投入应该占总收入15%以上。但伊朗可能连5%都不到。
说到底。加密货币市场还很年轻。安全问题需要各方共同努力。用户自己也要提高警惕。别等被黑了才后悔。
伊朗Nobitex交易所被黑客攻击损失有多大
伊朗最大加密货币交易所Nobitex最近被黑了。
损失金额大约1亿美元。
6月18日发生这起事件。
多个区块链上的资金被转走。
ZachXBT发现8170万美元异常流出。
涉及波场、比特币、狗狗币等链。
黑客用了一个特殊地址。
地址名字里有IRGC字样。
IRGC是伊朗伊斯兰革命卫队缩写。
交易所承认部分热钱包被入侵。
冷钱包用户资金还是安全的。
Nobitex承诺会全额补偿用户。
为什么亲以色列黑客组织要攻击伊朗加密交易所
攻击者叫GonjeshkeDarande，意思是捕食麻雀。
他们自称亲以色列组织。
说Nobitex是伊朗政权核心工具。
指控它帮伊朗规避国际制裁。
Nobitex被指支持恐怖融资活动。
Chainalysis报告显示它与受制裁实体有关。
这些实体包括伊朗革命卫队。
也包括被制裁的俄罗斯交易所。
捕食麻雀说这是政治行动。
不是单纯为了赚钱。
他们前一天还攻击了Sepah银行。
Sepah银行是伊朗军方资金渠道。
话说回来，伊以关系最近很紧张。
Nobitex交易所被攻击后恢复情况如何
Nobitex现在正在慢慢恢复服务。
只让完成身份验证的用户用钱包。
现货交易用户优先获得权限。
交易所警告别往旧地址存币。
钱包系统正在迁移中。
旧地址已经全部失效了。
6月30日开始开放提现功能。
其他服务恢复时间还没定。
伊朗政府加强了交易所监管。
现在规定每天只能运营10小时。
从上午10点到晚上8点。
其实呢，Nobitex在伊朗很重要。
它年流入资金达110亿美元。
比其他十大交易所加起来还多。
这次事件影响挺大的。
