慢雾：韩国交易所 Bithumb EOS 钱包疑似被黑事件进一步分析

3月30日早晨，慢雾安全团队对韩国加密货币交易所Bithumb钱包大额转出问题进行预警。通过进一步分析、确认发现攻击者ifguz3chmamg账号创建于3月29日9:40:23，通过合约accountcreat匿名创建。同时，团队整理得出如下攻击事件时间线： 1. 北京时间3月29日21:16:05至23:35:05，钱包g4ydomrxhege陆续转出EOS到攻击者账号ifguz3chmamg，共16 笔交易累计转出3,132,672枚EOS； 2. 北京时间3月29日23:21:21开始，攻击者ifguz3chmamg不断向各大交易所充EOS，试图洗币； 3. 北京时间3月30日00:06:28开始，交易所不断将g4ydomrxhege中余额及新的充币资产转移到交易所冷钱包bithumbshiny，并一直持续到现在； 4. 北京时间3月30日00:45，交易所更新active、owner私钥。