收藏
上一篇:
炒币暴富的神话还能持续多久?
下一篇:
90倍的降幅,数字货币日趋“去中国化”
私钥还能多人共享?被盗的9700个EOS该由谁负
 2018-07-09 17:56
来源:  金色财经
 19242

今日有EOS投资者爆料称自己7月1日通过Tp钱包手机页面创建Tp钱包账号、随后在Tp钱包手机页面上提供的Eostea上空格无内容助记词生成了私钥和公钥,殊不知空格无内容助记词生成的私钥公钥全部相同,该投资者称先后有8个Tp用户在同样采取空格无内容助记词生成私钥的操作后、生成的公钥私钥竟然完全相同。导致多个用户共享公钥私钥。

在区块链世界里,每一个地址的私钥理应是高度私密且独一无二的。资产拥有权的唯一证明是私钥,只有通过私钥才能对加密资产进行操作。加密资产的保护在于私钥的保存,如果被他人得知自己钱包的私钥,则相当于银行卡密码泄露,个人资产陷入被转移的高风险当中。


 图片1.png

 

在该用户创建钱包账户的第二天他账户里的9722个Eos被人转移到“cceecceeccee”地址,按照EOS价格市价,损失超55万。在发现自己的EOS资产丢失后,用户联系到TP团队才得知竟然有8个账户跟自己共享同一个私钥。TP团队在意识到这个问题后立即对问题进行排场并在第一时间告知用户,EOSTea存在生成固定公私钥的入口,导致不用用户可以生成一样的公私钥,此外用户的9716个EOS被人转移。

图片2.png

用户在发现此问题后,第一时间与TP钱包团队联系,对方表示正努力通过联系EOS超级节点申请对盗用账户进行冻结尝试找回。此次漏洞从目前来说极大可能是EOStea公私钥生成地址入口的问题,在被问及TP钱包是否跟EOStea有关联时,TP团队对此否认表示两者并无关联。


图片3.png

图片4.png

这次的丢币事件可能是加密货币世界首次出现因私钥一样被盗币的情况,同时IMEOS团队提醒EOS投资者在生成私钥的时候尽量避免使用第三方生成工具,据悉他们已联系了TP跟EOSTea团队,两者表示稍后会发布公告说明此事。

最后提醒各位投资者一定要注意生成公钥私钥的方式,正常应该要使用随机生成的方式, 使用固定生成方式生成公钥私钥时尽量避免采用空格无内容助记词生成,可以适当通过区块浏览是公钥是否已被其他账户使用。

对于事件的进展,我们将会持续追踪报道。

 


收藏
微信
微博
相关新闻
一个很皮的区块链大叔
总篇数
50
粉丝
1476
2018.01.08
10:02:47
18:04
截至目前,EOS 主网的投票率为30.79%,已经有 3.0795亿个EOS经过抵押投入投票当中。(金色财经)
18:03
7月13日,李笑来发微博称,虽然区块链技术“只不过是一个不可篡改的数据库技术”,但它注定会改变世界,因为他记录的,不仅是数据,还有人,还有事,乃至整个世界。它承载的,最重要的其实并不是自由,而是希望。面对区块链,你别无选择,只有赤身已对。
17:58
今日南开大学金融学院金融科技研究中心在天津成立。该中心内设南开大学金融学院金融科技创新实验室,对金融以及人工智能、大数据、区块链等科研课题进行深入研究,并推动与在金融科技领域全球领先的机构和专家广泛合作。(中国经济网)
17:58
据火币区块链大数据显示:①本周比特币活跃地址数从320万下降至318万;链上交易量为647.4万BTC,下降2.5%;链上交易135.6万笔,比上周上升2.2%。 ②以太坊链上交易量较上周下降至1085万ETH,下降幅度为4.7%,连续三周下降,为近两个月内最低;本周以太坊转账手续费较上周继续上升,处于高位状态,从3.2万ETH上升至3.3万ETH。(金色财经)
17:54
7月13日晚八点,《金色讲堂》第四期第三节课更新,火币资讯特约分析师包大人前来授课。包大人是火币资讯特约分析师,自媒体技术分析大V,具有十年K线实战经验。今晚将为大家讲解常规指标原理及分类,从指标的八个具体应用,解密指标在技术分析体系中的地位及一通百通的应用秘绝。(金色财经)
17:53
最近市场上出现了假冒的Bgogo平台Token BGG,BGG平台提醒谨防受骗。BGG代币还未正式发行,请务必注意风险,代币具体事宜以Bgogo官方公告为主,请注意目前BGG还未正式发行。(金色财经)
17:51
7月13日,南开大学金融学院金融科技研究中心在天津成立。该中心内设南开大学金融学院金融科技创新实验室,对金融以及人工智能、大数据、区块链等科研课题进行深入研究,并推动与在金融科技领域全球领先的机构和专家广泛合作,培养出优秀的研究人才和产业人才。(金色财经)
17:50
据韩国中央日报报道,曾与人工智能(AI)阿尔法狗(Alpha Go)展开世纪对决的李世石7月12日表示,自己正与区块链专业研发公司“THE blockchain”联手,准备推出一个线上围棋项目——“GoBlock”。GoBlock计划利用区块链技术通过去中心化的经营方式保证联赛的公开透明,降低经营成本,给广告主、职业棋手和观赛者带去均衡收益。(金色财经)
17:50
陈伟星微博发表个人声明称,“暂时停止针对李笑来个人发表任何评论。至于李笑来的行为,涉及到对我个人的严重造谣诽谤,应由其自身反思,和交由司法来处理”。(金色财经)
17:48
就在EOS RAM价格飙升之后,EOS创始人Dan Larimer宣布了一个“三步走”的解决方案,并且表示Block.one将为用户创建一款iOS版的免费钱包。三步走计划包括:增加RAM供应,降低账户内存使用,并向Block.one用户提供免费账户。在此前短短两天内,EOS RAM的价格曾上涨8倍之多。其关键在于,EOS RAM是EOS网络运行的基础,且数量相对固定,价格则随市场波动。这和房地产涨价逻辑基本一致,即资源相对有限,市场存在刚需。EOS RAM价格的飙升迫使BM做出了回应,除了前文提到的“三步走”,BM还计划推出一个基于EOS内存的衍生品——DRAM。BM 认为,DRAM 可以让投机者撤出 EOS 内存市场,而转入 EOS 内存的衍生品市场进行交易。短期看来,这一系列举措会对市场炒作产生抑制作用。但是这不会从根本上改变EOS RAM资源相对有限,市场存在刚需的事实。(金色财经)
16:52
据ThinkBit Pro官方公告,ThinkBit Pro将于7月15日18:00开放ADE充币;7月15日18:00上线ADE/ETH交易对;7月18日18:00开放ADE提币。ThinkBit Pro同期将开展多种空投活动,激励用户参与。(币世界)
16:39
刚刚,比特派 Bitpie发布公告,比特派 Bitpie 已经完成对波场 TRON 的主网更新和支持。主网代币 TRX 的收发功能已经开启,用户即日起可以使用派钱包收发 TRX。比特派 Bitpie 公告中表示,与波场 TRON 已于 5 月份宣布全生态战略合作。作为支持波场 TRON 主网的主流数字资产钱包,比特派将会一如既往地对波场 TRON 生态予以支持,努力让波场用户享受波场全方位功能和服务。今后派钱包还将陆续开发针对波场主网的各项其他服务,同时也会对基于波场生态的优秀 DAPP 进行支持。当前已经有包括Gate.io、Upbit、OKEx、Cobo钱包、Huobipro、币安Binance、Bitfinex、Coinnest、Bit-Z、比特派 Bitpie、MAX等在内的近二十家交易所和钱包完成了代币迁移工作,重新开放充提服务。(金色财经)
16:38
AI交易所集群是利用人工和区块链技术构建智能化交易所集群,布局全球,为数字经济的崛起搭建生态环境。纳斯达克C网的问世将是AI交易所集群走向未来的第一步。据了解AI交易所将推出更多优质的子交易所服务于数字经济。 AI交易所:AICEXC.COM
16:28
据搜狗指数显示,BTC微信热度近七日整体上升,当前热度为33186 ,同比上升27.4%,环比上升147.1%。(金色财经)
16:18
Allcoin交易所于7月12日15时正式开启交易挖矿模式,并于13日16时上线交易平台币ALC。交易挖矿开启当天,Allcoin设置了500万ALC的最高限额,并为单个用户设置了每天2000 CNY的挖矿上限。(金色财经)
16:18
火币Pro将于7月15日12:00起恢复BTG充值业务,暂停充值期间所有未到账的充值将会自动上账。(金色财经)
16:17
根据数据显示,目前全球矿池实时算力排名前十为BTC.com、Antpool、SlushPool 、ViaBTC、F2Pool、BTC.TOP 、DPOOL、BitCiub、BitFury、BW.COM。(金色财经)
16:01
据Huobi数据显示, 本周BTC最高为6798.37美元,最低为6078.05美元,最大跌幅约为10.58%,本周累计跌幅约为8%,当前报价为6253美元。从日线上看,当前价格在30日均线下方运行,上行压力较大。(金色财经)
15:58
WFEE官方发布公开信表示,短短四天时间WFEE跌了90%以上(从0.0447跌至0.0030),WFEE团队一路从0.0024托盘至0.0060美元,托盘一度高达6亿,但天量托盘几乎被一口吃掉,下方买盘几乎是没有的,最终一泻而下,部分WFee用户恐慌之下抛售WFee进一步导致了下跌。明显可以感受到有空军势力在恶意做空,为首的就是名为“WFEEx”的微博账号,正在不惜一切代价查处幕后的砸盘做空对象。(小葱资讯)
15:54
近日,SoPay宣布和区块链游戏品牌“乐块”在区块链游戏及数字资产交易领域展开深度合作,共同推进区块链游戏发展。 SoPay作为区块链支付服务平台,为数字资产所有者提供支付、消费、理财等一站式服务,首创“支付即挖矿”模式。在企业服务方面,SoPay目前聚焦为海外游戏发行商内容商提供区块链支付服务。 乐块是区块链上的虚拟乐高,是一款基于区块链理念与技术的全新游戏类型。乐块(TAT)将于近期登陆交易所。(金色财经)