库币CEO“直播通告”全记录：“盗币事件”综合问答及后续处理

26日凌晨，库币官方陆续监控到库币多笔大额提现。 根据目前的内部安全审计结果，部分热钱包中的比特币和ERC-20代币被转出交易所。 该金额占库币平台持有资金总额的比例较小。 KuCoin冷钱包中的资产没有受到影响。 同时，库币已在第一时间重新部署热钱包。

随后，KuCoin CEO Johnny Lyu通过视频直播回应了“盗币事件”。 本次回应的核心内容包括：

1、本次资金损失对于KuCoin来说是极小的数额，风险准备金可以承担损失

2、KuCoin已发现问题并找到解决方案，将在一周内逐步开放提币

3、摒弃了之前的热钱包，升级了钱包的风控机制和流程。

4、我们与全球各大交易所、项目方、安全机构、警方合作，全力追捕这些资产

5、X池收益继续发放，不受影响

6、库币用户个人钱包地址需要等待后续通知，请不要在此期间频繁更改地址

以下为链得得小编整理的KuCoin CEO Johnny Lyu的视频回复实录：

大家好！ 我是 Johnny Lyu，库币交易所 CEO。

我们在两个半小时前发布公告称，今天凌晨我们的交易所钱包出现大量转账。 针对钱包非交易所自身的行为，我们初步分析了原因比特币大额提现要保证金，就是被黑客利用了我们的热钱包私钥。 我们的数据丢失仅限于此，用户的个人信息等信息并未泄露。

我们在此郑重声明，用户在此遭受的一切损失将由库币及库币的保险基金承担。 我们已联系警方和我们的合作伙伴以及行业专家，以调查此事件。

下面我想和大家分享一下这次事件的一些体会。

9月26日凌晨2点51分，我们第一时间收到了风险提示。 数据库中不存在以太坊的账户ID。 之后，我们不断收到以太坊ESL代币转账异常的提示。

3:01 收到风控系统余额监控系统告警；

3点04分，收到风控系统XRP转账异常提示；

3点05分，收到充提业务提示，提示热钱包余额不足；

3:10 BTC转账异常；

从3点05分到3点40分，连续收到风控系统和链上币的警告。

在团队内部和交易所内部，我们立即进行了以下操作：

3点15分，库币技术人员成立了应急小组，成立了应急通讯组，开始对我们现有系统中的一些行为逻辑进行调查和探索；

3时20分，库币运维紧急关闭钱包服务器，关闭后发现异常。 我们这里发现的安全危机是热钱包的私钥被泄露了；

4:00，库币应急团队陆续抵达办公室，包括钱包、安全、运维、大客户、社区、品牌、客服、业务、法务团队核心成员；

4点20分，库币钱包团队开始将热钱包中的存量资金转入冷钱包；

4时25分，库币钱包团队、安全、运维团队开始根据查到的蛛丝马迹分析原因；

4点50分，库币钱包团队已将资金从热钱包转入冷钱包。 同时，KuCoin为用户、大客户、做市商建立了专属的解决方案沟通渠道；

5时00分，库币钱包安全团队运维团队初步定位原因。 同时，库币联系各大交易所对相关提现币值进行封杀。 我们已与合作伙伴和安全相关服务机构同步通知各大交易所。 这些包括 Binance、Huobi、okex、Matcha、BitMax、Bigone、BKex、BitZ、HBTC、byBit、HOO、Crypto.com、Bingbon、gate io、upbit、Lbank、BiBox、Max/MaiCoin、CoinW。

针对此次事件，我们将继续联系更多的交易所，共同阻断黑客的不当行为。 同时，我们正在呼吁多国警方联合调查这起黑客事件。 KuCoin将发布检测黑客的奖励信息。 目前大家特别关注交易所丢失的部分代币名单和数量。 我们会在官方频道一一公布。 两个半小时后，我们还会收集用户的一些问题。 其中，我们列出了以下问题来回答用户的问题。

本次资金损失由库币风险准备金全额承担

第一个问题，资金流出的原因是什么？ 刚才提到，本次资金外流是因为热钱包地址私钥泄露。 我们现在已经采取了一些措施，更换热钱包，升级私钥风控系统。 我们会在更换钱包时进行转账，用户不用担心。

第二个问题，哪些代币受到影响，有多少资金受到影响？ 我们会在官方渠道公布黑客的钱包地址。

第三个问题，损失的资金占库币总资产的多少？ 鉴于KuCoin的总资产属于比较敏感的数据，我可以告诉大家的是，这次的损失对于KuCoin来说是极小的数额，风险准备金可以承受。

第四个问题，用户什么时候可以开始提现？ 我们已经定位问题并找到解决方案，将在一周内逐步开放提币。

第五个问题，你的定金够付吗？ 我们有能力支付。 我们从2018年初就开始准备保证金机制和策略，准备金足以弥补交易所目前的亏损。

第六个问题，这些资产能否追回？ 我们一直在与全球各大交易所、项目方、安全机构和警方合作，全力追捕这些资产。

钱包风控机制和流程升级

第七个问题，如何避免这种情况再次发生？ 我们现在已经摒弃了之前的热钱包，升级了钱包的风控机制和流程。

第八个问题，我们正在进行的充值和提现请求会怎样？ 恢复充值服务后，将依次处理充值和提现请求。

第九个问题比特币大额提现要保证金，为什么公示后库币还有资产划转？ KuCoin发布公告后，我们的安全团队和钱包团队正在操作这些转账，以确保资金安全。 将资金从热钱包转移到冷钱包，我们会重新启用新的热钱包，并再次从冷钱包转移到热钱包，然后重启。

第十个问题，X池的收益还会继续分配吗？ X池的收益将继续分配，不受影响。

第十一个问题，现货、合约、X池之间的转账函数是否可用？ 可以，但不能通过内部转账的方式转入其他库币账户。 待交易所陆续恢复充提功能后，内部账户之间的转账将继续进行。 所以现在现货、合约和池X都可以继续使用。

第十二个问题，用户的库币钱包地址会不会变？ 库币用户个人钱包地址需要等待后续通知，请不要在此期间频繁更改地址。

后续将持续更新事件进展，全力追踪被盗资金

我们将持续更新此事件的进展，并将在官方公告、推特等官方媒体上持续更新。 目前，我们商务部已经开始就部分币种被黑客盗取的问题与项目方进行沟通。 我们将对类似项目进行跟踪、封杀、分叉，以尽可能减少损失为重点，后续将推进安全更新。

目前以上就是我们所做的努力，也是用户问得最多的问题，我也做了解答。 现在我想告诉你一些我的感受。

我和 KuCoin 团队对此事件深表遗憾，我们将继续在我们的安全机制上做出更多努力。 我们将直面这一问题，不回避，不推责，积极与客户、合作伙伴深入探讨解决方案，减少资金损失。

但是，我们严厉谴责黑客这种不道德的行为，并将采取更多的反制措施。 我们将继续配合行业专家进行调查。 我们不会让黑客得逞，我们一定会把责任追究到底，绝不手软。