突发！巨鲸账户被盗价值2.6亿的BTC和BCH，利空又来了？

没有胜利者，我们只是活下来了，伴随着许多噩梦。

今天有一个巨鲸用户（zhoujianfu）被盗了1547个比特币和接近60000个bch，目前价值2.6亿元。

据传，这个地址18年1月有5400BTC，他的6万个BCH可能是用3900个BTC换的。

他的比特币地址：1Edu4yBtfAKwGGsQSa45euTSAG6A2Zbone
他的BCH地址：1Hw8dtVC9bdxDz1su9Jx3GXTgjR75FJcMK

今天被爆丢失价值2.6亿BTC和BCH的巨鲸系JoshJones（推特ID：zhoujianfu）。据介绍，Josh是一名开源软件和替代货币技术专家，同时也是Topcoin以及BitcoinBuilder的创始人。在Inktank被RedHat收购之前，Josh一直是Inktank的董事会成员。在此之前，他是网络托管公司DreamHost的联合创始人兼临时CEO。此外，他还创立了ePubBud，并担任GroupBStrepInternational的董事。

事实上，josh也不是第一次丢币了，曾经在门头沟事件中丢了很多币的就有这位。与上次不同的是，这次他自己被黑客盯上了，只能说他的币有点多。

据北京链安监测系统对巨鲸账户丢失1547枚比特币一事进行了跟进，根据被盗用户提供的信息，这笔比特币分两次以1500BTC和47.4789BTC额度被盗取，目前被盗比特币正在分别进行小额拆分，并已经与一些交易所转出的小额比特币进行混币。

据报道巨鲸用户（zhoujianfu）是遭到SIM卡攻击，被诈骗，然后丢币的，在丢失了1547个BTC和接近6万个BCH，该用户在Reddit上发布了求救信息。

什么是SIM卡诈骗？

大多数的SIM卡诈骗方法，是通过绕过电信运营商的安全措施的方式，将受害者的SIM卡进行复制或者重新办理，从而达到控制受害者SIM卡的目的。而在目前的互联网安全环境下，获得被害者的手机号码控制权，通过短信验证码验证机制，可以获取被害者绝大多数的账户权限，这也包括绝大多数受害者的金融账户或者加密货币云端账户。而绝大多数的“攻击”方式，攻击者紧紧通过简单的社会工程学，如：收集受害者身份信息，盗取被害人信件等方式，向营运商证明补办SIM卡的就是你本人。而早期，大多数营运商为了使补办流程更为方便和便捷，并不会进行实人认证，2元认证等方式。

SIM卡诈骗攻击怎么获取你的“钱”？

在前面已经说到了诈骗者获取克隆SIM卡的方法。而怎么诈取受害者资产，往往是攻击者的主要目标之一。在现今的支付环境和账户安全环境中，2FA验证往往是通过短信验证码得以实现的，这也依赖于国内实名制较于海外完善所导致。在获得你的SIM卡控制权后，攻击者可以进一步通过你的类似ICLOUD或者邮箱获得进一步的个人隐私信息。试问，你的手机中是否存着一张你的个人身份证或者驾照的照片？这些照片或者信息，可能就被某一个云端软件默默的就提交到了你的云端存储账户中。而攻击者在完全收集到这些信息后，可以通过提取你的个人账户资产或者干脆就用你的身份信息向多个网贷机构套取贷款。

而更可怕的是，大多数被害者的区块链资产往往存在云端账户之中。在各大交易所或者云端钱包中，如果不刻意设置，而且大多数用户为了使用方便或并不了解个人交易安全，攻击者根本不需要身份信息。只需要手机号码，短信验证码和密码，就可以完成交易，提币，发币等一系列步骤。

如何防范？

1、永远不要使用弱密码

在攻击者获取你的SIM卡之后，离提款仅仅只差密码一步。如果使用了弱密码或者个人信息相关的密码。你的最后防线就会被攻破。

2、 尽量选择能够实现设备识别的软件APP。

在现阶段的支付和交易环境中，已经有一部分安全防范应用了IMEI识别技术。在每次用户登录及交易时，系统会验证当前IMEI是否为之前登录过的设备。

3、 重要账户使用类似谷歌验证器的2FA验证

不要使用短信验证码作为你的交易2FA验证！

4、使用冷钱包作为保护你的“币”的最后防线，并配合深冷存储手段和Passphrase等安全手段。

尤其币多的话，一定要用冷钱包。

最近从BM对疫情的言论到币安发生故障，很显然今天的被盗事件对市场是也负面的，截止到目前影响还不算大。

至于很多人说比特币刚刚突破一万刀，又跌回去了，难道减产牛市就这样提前结束了？

首先我们不得不承认，最近市场的利空的确有点多，这不今天巨鲸账户被盗又是，噩梦还真多。

但是牛市与这些利空有一些关系，但也没有关系。

为什么？

其实观察牛市的主要有三个阶段。

第一阶段，只有少数特别有洞察力的人相信是牛市开始了，几乎没有人赚到钱。

第二阶段，大多数人都认识到牛市开始了，第一阶段买入的人开始赚钱了。

第三阶段，每个人都相信已经是牛市了，而且每个人都开始赚钱了。

在买涨不买跌的潜规则驱动下，在牛市第一阶段，几乎没有乐观的理由，只有特别有洞察力的少数人才敢于买入，且买入的成本极低，资产未来可能会有巨大的升值空间。但是在牛市第三阶段，很多投资人此时都会跟风买入，因为当时的市场过度乐观，投资人必须支付高价才能买到，所以后来亏得很惨。

那么你认为现在是每个人都相信身在牛市了吗？

更重要的是，每个人都在赚钱了吗？