用户遭网钓攻击，Binance：我们没被骇，还把骇客的钱没收了
报价宝综合消息用户遭网钓攻击，Binance：我们没被骇，还把骇客的钱没收了
图片来源:
Binance
这两天虚拟货币产业盛传全球前五大交易平台之一的Binance遭到骇客入侵，而Binance则在周四（3/8）澄清，宣称骇客的确企图于该平台上盗取他人货币，只是非但没有成功，且Binance把骇客用来交易的Viacoin（VIA）都冻结了。
根据Binance的说明，骇客先是透过第三方钓鱼网站窃取Binance用户的登入凭证，最早的行动可追溯到今年1月初，但大多数的凭证是在今年2月22日左右被钓走。
骇客的网钓手法是先申请一个非常类似Binance的网址，使用的是Unicode字元，于i及a下方都有一个小点，若非眼尖根本分辨不出是否为官网，再诱骗Binance用户交出凭证，随之骇客即替每个账号建立了一个交易API。
骇客一直到本周三（3/7）才展开进一步的行动，他们在Binance平台上建立31个预先充值的VIA币账号，再于VIA/BTC交易市集中，以被骇用户的比特币（BTC）高价购买VIA，再迅速将比特币提走。
然而，Binance的自动风险控制机制察觉了异常交易而暂停了提币功能，使得骇客不但未能将比特币提出，也让自己的VIA币遭到冻结。
Binance认为，这群骇客极有组织与纪律，并选择了流动性较低的VIA币来最大化获利。不过，仍有部分用户因账号外泄而以比特币高价换得了其它货币，因交易对方非为骇客账号，而无法撤销交易，Binance提醒用户应留心网钓行为，保障自己的账号安全。
