社区爆料 | 5.4 比特币消失了？ 火币官方回应来了……

巴氏合金

服务区块链创新者

“进入币圈后，大大小小的损失不少，我也承认因为行情不好，买了很多山寨币，都是我的错，都怪自己入场“在错误的时间。但就在昨天，我在火币的账户被盗了。”

1月14日，巴比特论坛用户“一无所有的韭菜”发帖称，1月13日上午，其火币账号被盗。 最后，账户里只剩下5.4个比特币消失了。 他承认自己炒币亏了钱，账户也被盗了。 这让他颇为愤怒，质疑交易所火币的安全漏洞。

2018年，数字货币投资者经历了悲惨的一年，他的呐喊声瞬间引爆了巴比特论坛。 有人表示同情，希望火币能够帮助用户挽回损失。 也有用户跳出来指责该账号未绑定邮箱地址和Google Authenticator（GA），差点裸奔。

火币官方也非常重视。 经多部门调查，火币网迅速发布官方声明：“疑似因访问钓鱼网站，并配合相关核查操作发生，建议用户尽快报警。”会积极配合，尽量做到。” 我们将尽最大努力帮助用户争取挽回损失的机会。”

5.4 比特币消失了

名为“没事韭菜”的用户姓丁。 他的故事是这样的。 据其自述，2019年1月13日上午，手机收到一条短信。 是火币提醒他，他的账号正在设置谷歌认证。 器，这让他大吃一惊，有人动了帐号。 他尝试登录平台，但无法登录，感觉不对劲，他想到了联系火币。 百度了一下，终于联系到了火币在线客服。 客服确认他的账户是通过远程IP登录的，然后限制了账户的提币功能，但是已经来不及了，他账户里的数字货币一共被兑换成5.4个比特币，币是顺利撤回。

事后，火币客服建议丁先生立即报警。 丁先生说，他已经向当地派出所报了案。 警方接到大致情况后表示，这种情况比较棘手关于比特币报警的最新消息，警方很难通过公钥地址追查被盗资金。 他建议他捍卫自己对交易平台的权利。

账号被盗后，丁先生一直郁闷不已。 他说自己不敢跟老婆说维权的事。 “虽然我老婆知道我一年炒币亏了70万多，但我一直跟她说，钱会回来的，三年后会回来的。但现在什么都没有了。”

“我投了70万多，我账户里有100多万，最后只有5.45个比特币，差不多14万，我只是想把钱要回来，我不会怪罪任何人都为我自己的错误。我也承认我买山寨币赔了钱，但你不能说我的币无缘无故被偷了，然后不理我。 按照丁先生的想法，他希望火币能先赔付他的损失。

火币网：疑似用户访问钓鱼网站

1月21日，火币官方在巴比特论坛针对网友的帖子发布了《关于巴比特论坛网友关注的丢币情况的说明》一文。 文章称，火币立即展开调查。 相关记录证实，火币网在用户账户中转移比特币的过程中并未受到技术攻击。 整个过程中，账户使用了正确的账号和密码进行登录，账户绑定的手机也收到了火币发送的短信验证码，进行了完整的短信验证码验证。 也就是说，火币怀疑丁先生访问了钓鱼网站，并配合了相关的验证操作。

巴比特采访了跟进此事的火币工作人员。 他说：“火币多个部门都进行了验证，平台本身确实是安全的。 后台数据显示，用户登录时使用了新设备，触发了短信验证码，验证码通过后才能成功登录。 在后续绑定谷歌验证器和提币的步骤中，火币确认短信验证码已发送给用户，后台也显示验证码提交正确。 全程遵守安全验证流程。”

火币工作人员也表示，他们已经掌握了一些信息。 如果用户仍有疑虑，他建议用户尽快报警。 火币将协助警方办案，并提供相关步骤的日志和数据。

火币的理由其实让丁先生相当生气，因为他坚称自己的手机没有被盗，也没有点击不明链接。 虽然他收到了短信通知，但他并没有操作，也没有透露短信验证信息。

双方各执一词，到底哪个才是真相？ 巴比特发帖后，有经验的巴比特用户发现，丁先生的账号未绑定邮箱和谷歌验证器，安全等级很低。 丁先生也承认了这一点，他说，“我真的不知道，我真的不明白。”

针对这种情况，有网友分析称，丁先生可能遭遇了假基站短信劫持。 事发后，某公安部门也联系上了丁先生，给出了自己的判断。 丁先生转述，不法分子可能通过信息泄露、验证码劫持等方式截获了安全等级较低的账户。 但这是初步判断，具体情况无法确定。 虽然，可以看出一个地址里躺着5.4个比特币。 如果该地址将比特币转移到交易所，它可以被冻结。 如果没有，恢复起来相当麻烦。

目前，安全服务机构降维安全实验室已正式介入并开始分析。 其运营经理庞谢告诉巴比特，他们初步掌握了相关信息，但由于事件尚未处理，不便给出最终结果。 因此，一旦有结果关于比特币报警的最新消息，他们就会联系媒体。

据丁先生介绍，事发后，火币以“账户被钓鱼”为由处理了这起事件，这让他感到寒心。 “我没有被钓鱼，火币方面的回答只是必要时配合警方。但火币对这么低安全的账户怎么办？火币有责任吗？” 丁感到困惑、悲伤甚至愤怒。 先生开始在巴比特论坛上不断发帖，希望通过曝光吸引眼球。

新年将至，如何安全交易？

如何保证交易安全？ 火币官网新手帮助栏目中有四篇安全相关的文章，其操作在不同交易所是通用的。

巴比特将重点摘录如下：

1.最好设置一个复杂且唯一的密码，长度至少为8个字符。 建议密码包含大小写字母、数字或特殊符号，不要有明显的图案。 2、设置双因素认证，即绑定Google Authenticator（GA），这是谷歌推出的动态密码工具。 绑定成功后，每次登录交易所账户都需要输入谷歌验证器上显示的密码。 6位验证码。 3、注意钓鱼攻击。 通常，黑客会冒充交易所，通过发送邮件、短信等方式诱骗用户登录假冒交易所网站，从而窃取用户账户信息。 因此，在登录交易所账户前，请务必确认链接为交易所官网。

撇开事件的真正原因不谈。 事实上，在不绑定邮箱、不设置谷歌认证的虚拟货币投资者中，丁先生也不例外。 可能有更多这些低安全性帐户。

降维安全实验室运营总监庞谢也给出了他的安全建议。 他表示，目前常见的安全原因是用户操作安全性不够，人为失误较多。 他建议用户做KYC认证。 同时，从安全角度考虑，他建议新手用户尽量不要在交易所存钱，交易后尽快将资产转入冷钱包。

从这件事可以发现，它和火币一样，有用户资金保护机制——“安全储备金机制”。 对于非用户自身原因造成的用户资产损失，火币将从安全储备金中提取资金，提前全额补偿用户。 而一旦火币确定系统本身没有问题，用户被盗资产不在赔偿范围内。 根据目前的情况，警方无法在数字货币资产的盗窃和追回方面提供有效的措施。 因此，自我保护和提高安全意识是所有投资者的必修课。