OKCoin旗下交易所现大量账户被盗是真的吗？

据数名OKEx、OKCoin用户爆料其账户被盗，损失数万至百万不等。据初步统计，已有近十名用户反应损失损失比特币共计600来个，约价值人民币2000万元。

9月28日早晨，王某其在OKEx交易平台上的账户被一个德国IP地址登陆，参与了刚上线的比特币-以太坊经典（BTC-ETC）的交易，把所有持仓强平，挂单撤销。该非法入侵者在一小时内将账户内比特币消耗殆尽。该账户原有200比特币，估算的损失超过500万元。

据透露，目前受害者群内有九人，人数还在持续增加，不完全统计涉案金额一千余万人民币。用户怀疑OK平台已被爆库，或有已被关闭平台的交易所员工向黑客泄漏了平台用户的账户信息，黑客通过用户信息破解账户密码登录平台，然后在平台上完成数字资产转移。

OKEx是基于国内知名虚拟货币交易平台OKCoin国际站基础上打造的数字资产合约服务交易平台，可进行币币交易和加杠杆的虚拟货币期货交易。OKEx在杠杆交易和套期保值两项功能中，实现了数字资产之间自由转换，用户可以直接用比特币兑换同等金额的莱特币、ETH。

2014年初，OKEx获得了中国著名的风险投资基金策源创投、香港上市公司美图(01357.HK)创始人旗下的隆领投资千万美元的A轮投资。公开资料显示，OKCoin国际站号称和OKEx账户实现了永久分离，两个平台独立进行充值和提现，但用户仍可使用OKCoin国际站账号直接登录OKEx网站。

根据王某给出的截图，95开头的就是非法登陆的德国IP地址。王某表示其16年就在OKEx上注册了账户进行比特币期货交易，几乎每天登陆，28日晚登陆账户发现异常，账户持仓及200个比特币凭空消失，最后一次登陆的地点为日本。

负责该案的山东天矩律师事务所互联网金融业务部主任刘超群律师说，除了在OKEx上，OKCoin也存在被盗事件。根据2013年人民银行等五部委发布关于防范比特币风险的通知，比特币属于可以自由买卖的虚拟商品。目前关于平台最大的疑问就是：短时间内，大量用户被用相似的手段盗号。

9月1日，有用户就表示自己OKCoin账户468个莱特币只剩下125个少了343个。该用户称OKCoin合约账户转账到现货账户不需要任何密码或者验证，开发出的币对币交易完全没有深度，容易被盗号人员利用，OKCoin并没有提供相应的保护。

另有用户在9月16日OKEx存有的30个BCC代币被转移到OKCoin，9月23日该账户再遭入侵，在比特币、莱特币、以太坊和人民币之间多次买入卖出耗尽30个BCC和27个比特币，两小时交易近千条，异常IP有俄罗斯和荷兰地址。

“虚拟币财产换成法币提现的话，要求账户有实名认证，所以需要通过对敲或者爆仓的方式把利润一笔笔提走。”刘超群认为OKEx平台的几个问题包括：平时币币交易基本没有交易量，交易量突然百倍激增，平台对此没有做任何风控；异地登陆没有邮箱或短信验证；异地登陆提醒后，即刻联系平台，平台没有第一时间做出反应；获利账户的提币速度明显异常，远高于正常速度。

黑客侵入虚拟币交易所了吗？

日前福布斯首个数字货币领域富豪榜（加密货币净资产）排名第三的赵长鹏，创办的虚拟货币交易所币安（Binance）遇到了黑客攻击，在大部分虚拟币价格暴跌的同时只有一个币种突然被异常拉升。对此币安表示对异常账户进行了冻结，目前没有产生损失。

3月7日深夜，有币安的用户反映，自己的账户被盗，账户中的各类数字货币被按照市价交易成了比特币，各类虚拟币出现普跌，与此同时，币安网站上一个叫做VIA（维尔币）被异常拉升到原价的100倍。

从币安网站提供的VIA的K线图来看，VIA在24小时内的最低价仅为0.00021美元，但是在7日夜间极短的时间内直接拉升到0.025美元。

而其他数字货币普遍出现了大跌，比如下图。

根据币安网站数据，24小时内VIA的成交量在所有数字货币中最高，相当于13948个比特币，按照比特币1万美元的价格计算，交易量约为1.4亿美元。

根据Coinmarketcap统计，币安24小时各类数字货币美元交易量在全球排名第二，截止到发稿前为近21亿美元。

针对此种异常，3月8日晨间，币安发布公告称，面临本次大规模的攻击，Binance风控系统及时监控到异常，并锁定了提现需求，阻止盗币行为，反向锁定31个账户，攻击者在本次尝试中被Binance冻结了大量资产。

数小时后，币安又出具了一份更加详细的说明。

该说明显示，3月7日22:58-22:59两分钟内，VIA对比特币出现了交易异动，触发风控，自动停止了提币。币安称：“这是一次大规模通过钓鱼获取用户账号并试图盗币事件。”

该说明称，黑客在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。最早被钓鱼的账号可追逆到1月初，但大多数账号是在2月22日左右。黑客获得账号后，自动创建交易API（应用程序编程接口），之后便无动作，直至3月7日。

据澎湃新闻了解，简单来讲，不需要登入交易网站，只要使用账户API秘钥，就能操作账户的买卖，做到程序化交易。

而在3月7日夜间，在两分钟内，黑客在VIA/BTC（比特币）交易市场，程序化下市价买单，和31个预先充值VIA币的账号高价卖VIA，目的为把比特币输入到31个预先准备的账号，然后迅速想将这31个账号里的比特币提走。但因异常交易触发了自动风控，导致提币暂停，这些币并未被提出。反而，这31个账号预先存入的VIA币也被冻结。黑客非但没有提走币，反而自己的币被扣留。

币安称，这次事件中的黑客有组织有纪律，在成功钓鱼用户的账号信息后，并不急于获利，而是耐心等到最佳时机，选择了流动性较低的VIA币，来最大化自己的获利。

对于本次有没有产生相应损失，币安表示，所有资金安全，无任何资金逃离。而且已经恢复提现。

虽然币安已经作此解释，但是币圈有人并不这么看。有业界公众号文章表示，当前不少交易所上线了做空交易，黑客的真正目的是通过在开通做空交易的市场上挂空单，等到币值下降的时候，直接收割一波离场，“这样操作，根本不需要冒着风险从币安提币，在市场下跌的那一刻，就直接完成了利益收割”。

但尚无证据显示该猜测属实。

但截止到发稿前，受到币安交易所的此次风险事件影响，交易较热的虚拟货币都遭遇了普跌。根据Coinmarketcap统计，截止到发稿前，比特币价格为9990美元，跌5.82%；以太坊跌4.22%；莱特币跌3.81%。

这已经不是今年发生的第一次黑客针对数字加密货币交易网站攻击了。1月28日，日本数字货币交易平台Coincheck上5亿枚NEM（价值约5.33亿美元）遭黑客窃取，涉及用户26万人。

据路透社3月7日报道，熟知内情的消息人士透露，日本金融厅（FSA）将于本周向多个加密数字货币交易所发出行政处罚通知，并计划强制命令某些交易所暂停业务。

为什么最近加密货币洗钱事件不断，赃款纷纷流入几家头部交易所？

这在币圈都不算什么新鲜事了，因为其匿名的特征能把黑钱从法币转移到数字货币从而“洗白”。此前币圈很多人因为参与加密货币OTC（法币）交易，银行卡和支付宝被冻结引发了社会关注，这波冻卡潮起源于警方破获了一起利用加密货币在OTC进行洗钱，导致和洗钱账户有关联的账户纷纷被冻结，这也说明这几家交易所确实在币圈口碑不错。

突然收到okex验证码是什么原因?

原因：

一般而言验证号只有正确发送到对应手机登录才有效，如果是莫名收到很多验证号可能是由于某些原因手机号被泄露。

或者是由于一些原因导致手机号被不法分子使用短信轰炸，不断给手机号发送验证码等垃圾信息；可以尝试使用第三方的手机管家等软件，设置骚扰拦截，尽可能的减少骚扰短信。

验证码（CAPTCHA）是“Completely Automated Public Turing test to tell Computers and Humans Apart”（全自动区分计算机和人类的图灵测试）的缩写，是一种区分用户是计算机还是人的公共全自动程序。

可以防止：恶意破解密码、刷票、论坛灌水，有效防止某个黑客对某一个特定注册用户用特定程序暴力破解方式进行不断的登陆尝试，实际上用验证码是现在很多网站通行的方式，我们利用比较简易的方式实现了这个功能。这个问题可以由计算机生成并评判，但是必须只有人类才能解答。由于计算机无法解答CAPTCHA的问题，所以回答出问题的用户就可以被认为是人类。