玩家起诉火币网欺诈致其亏损21万！火币网交易到底安全吗？
发布时间： 10:55:36来源：腾讯网
诉讼中，火币公司主张，日，陈先生在火币公司提供的互联网服务平台www.huobi.com点击阅读并同意《火币用户协议》，注册成为用户。《火币用户协议》约定，用户与火币公司因本协议的履行发生争议的应通过友好协商解决，协商解决不成的，任一方有权将争议提交北京仲裁委员会依据该会仲裁规则进行仲裁。根据双方的仲裁协议，本案纠纷应通过仲裁解决，海淀法院对此案无主管权。陈先生则主张上述仲裁协议无效。双方对仲裁条款的效力存有异议。
法院经审查后认为，《中华人民共和国仲裁法》第二十条第一款规定：“当事人对仲裁协议的效力有异议的，可以请求仲裁委员会作出决定或者请求人民法院作出裁定。一方请求仲裁委员会作出决定，另一方请求人民法院作出裁定的，由人民法院裁定。”《最高人民法院关于适用若干问题的解释》第十二条第一款：“当事人向人民法院申请确认仲裁协议效力的案件，由仲裁协议约定的仲裁机构所在地的中级人民法院管辖；仲裁协议约定的仲裁机构不明确的，由仲裁协议签订地或者被申请人住所地的中级人民法院管辖。” 根据上述规定，当事人申请人民法院对仲裁协议效力作出裁定的，应由仲裁机构所在地的中级人民法院管辖。日，北京市第三中级人民法院向火币公司出具受理案件通知书，受理火币公司申请确认与陈先生之间的仲裁协议效力案件。上述仲裁协议效力纠纷的处理结果决定着法院是否对本案享有主管权，是需要先行解决的问题。故法院于日裁定本案中止审理。日，北京市第三中级人民法院作出（2017）京03民特286号裁定书，确认上述仲裁条款有效。2017年10月，火币公司向法院提交该裁定书。
《最高人民法院关于适用〈中华人民共和国民事诉讼法〉的解释》第二百一十六条规定：“在人民法院首次开庭前，被告以有书面仲裁协议为由对受理民事案件提出异议的，人民法院应当进行审查。 经审查符合下列情形之一的，人民法院应当裁定驳回起诉：（一）仲裁机构或者人民法院已经确认仲裁协议有效的；（二）当事人没有在仲裁庭首次开庭前对仲裁协议的效力提出异议的；（三）仲裁协议符合仲裁法第十六条规定且不具有仲裁法第十七条规定情形的。”鉴于陈先生与火币公司约定的仲裁条款已经生效裁定书确认有效，本案纠纷应由仲裁机构仲裁，法院无主管权，应予驳回起诉。
（作者：&&编辑：杨柳）火币安全吗？ - 知乎1被浏览44分享邀请回答0添加评论分享收藏感谢收起写回答2月份数字货币交易平台币安，屏蔽了中国IP的用户，让玩数字货币的用户们人心惶惶，唯有国内两大交易所火币和OKEX还可以正常交易。但最近一段时间，在国内越来越严的政策监管下，好像访问这两个交易所也越来越难了，如果不借用VPN，感觉交易都没有办法正常了。换句话说，未来想要买卖比特币，首先得学会如何科学上网！所以，接下来就为大家介绍下科学上网的4种方法，以及如何登录交易所！一、如何使用VPN？开源上网工具介绍1.【蓝灯（Lantern）】下载地址：https://github.com/getlantern/lantern/releases/tag/latestLantern 曾经是一个完全免费的应用程序，拥有 Android , Mac , Windows 版本，安装即可使用，随着知名度增加，Lantern 提供了专业版帐户。但是如果不是重度用户，免费用户足够，专业版下载，免费用户每个月有 500M 不限速流量。具体安装和使用也很简单：（1）进入下载地址，点击Android , Mac , Windows 版本下载，目前暂无IOS版本。（2）登录客户端，双击运行即可。（3）运行时出现蓝灯的图标，同时会打开一个蓝灯的网页，具体如下： 2. 【金钥匙】下载地址：http://safasti.com/#download进入下载地址，点击Android,IOS, Mac , Windows 版本下载。也可在APP Store应用商店直接下载，不过需先使用非大陆苹果账户登录再进行下载。3. 【SwitchyOmega】下载地址：https://github.com/FelisCatus/SwitchyOmega/releases（1）点击下载链接，找到谷歌浏览器对应的安装包，下载SwitchyOmega_Chromium.crx（2）打开谷歌浏览器，在地址栏输入chrome://extensions/ 回车，然后把 for_broswer 文件夹中的SwitchyOmega_Chromium.crx 拖到 Chrome 里面进行安装，即可安装成功；（3）依据图示导入for_broswer文件夹中的配置文件 OmegaOptions.bak（OmegaOptions.bak文件可以直接百度搜索就可以找到，在这里随便找了一个：http://www.51gugu.com/file/216141点击下载即可）（3）找到“设定”栏中的“导入/导出”，双击后进入如下页面，在图示位置“从备份文件恢复”中导入刚刚下载的OmegaOptions.bak文件，之后显示“导入选项成功”即可。（4）在浏览器右上角找到SwitchyOmega图标，然后选择“自动切换”选项，之后便可进行相关上网操作。4. 【SurfEasy】点击链接：https://itunes.apple.com/ca/app/surfeasy-vpn-for-iphone-ipad/id?mt=8%20可在APP Store下载，但需使用非大陆苹果账户登录后再进行下载。二、使用科学上网工具后，如何登录交易所进行交易？1.确认是否使用VPN工具成功：尝试通过打开https://www.youtube.com/来确认是否翻墙成功，未成功则更换VPN工具。2.确认交易所目前正在使用的多个域名：以火币为例，目前有两个可使用域名： https://www.huobipro.com/和https://www.huobi.pro/ 所以可以切换使用两个域名。备注：如果还不放心，建议使用谷歌浏览器登录，可以避免出现浏览器兼容性的问题；同时，尝试清除下缓存或者使用无痕模式。做到这些，登上任何网站都妥妥的，交易也不在话下。本文来源：火币网
文/&LYM123
文/&LYM123
文/&LYM123
文/&LYM123
文/&Gallon
比特币之家特约编辑
【最该被重视的区块链技术项目——XUC】XUC，据其官网介绍是通过三项区块链最前沿技术，如支付通道、原子互换以及XUC自主研发的去中心化委托簿专利技术，构建的去中心化的交易所联盟网络，实现交易所与交易所之间的无缝链接，目的就是为了解决因为交易所不同所导致的各个交易所的币价不同，币种不全的问题，使投资者能够以最优价购入想要的加密货币。
【币安与百慕大总理签署谅解备忘录并达成合作】币安官方推特消息称，币安与百慕大总理David Burt签署谅解备忘录（MoU）并就达成合作关系，以促进百慕大人民未来的发展，就业和机会。 ????
【网传纳斯达克上线比特币时间已定为2018年10月】目前该媒体已从美国华尔街多个可靠信源独家获悉，纳斯达克并非还停留在考虑成为数字货币交易所，而是已确定性即将成为首个拓展数字资产交易的全球主流证券交易所，时间点计划在2018年10月份。 ????
【天津滨海新区：积极探索区块链技术应用带来的新机遇，更好地为新区开发开放服务】天津滨海新区人大常委会机关党委举办2018年第一期“人大讲堂”。与会人员表示，区块链带来的“结构性”变化，必将对人们今后的工作、生活、学习产生积极影响。一定要顺应时代潮流，积极探索区块链技术应用带来的新机遇 ????。
【IBM高层：通过区块链让数字广告供应链更透明】
IBM全球解决方案负责人Chad Andrews表示几乎有一半广告费在供应链中浪费，区块链平台解决了当前数字广告网络的许多低效率问题，广告商知道他们的广告将在何时何地发布，并能够通过区块链技术提供的透明度来追踪广告。Andrew认为：“区块链上的共享账本将作为单一的事实来源，为品牌本身和发布商创造无可争议的透明度，这将有助于在对账期间实现更高的准确性，并使广告客户的支出更加高效。”
【三点钟玉红：我是人肉公链】
三点钟社群发起人玉红在由PMCAFF主办的“PMC2018区块链产品技术峰会”上分享了“人肉共识大于机器共识”、“共识大于私欲”、“人肉共识驱动生产关系”等观点，并表示自己的愿景是作为人肉公链，帮助更多人成为社群运营第一人。
【招行香港分行冻结部分客户账户 疑因涉数字货币交易】
近日，某知名财经博主的微博用户“币讯比特币 ”称，“不少用户反映招商银行账户被冻结。招行相关部门负责人对媒体暂不予以评论。经查证，招商银行香港分行在3月22日发布提示，如发现客户账号中交易牵涉数字货币，其账号可能被终止使用。 ????
【柏林一咖啡馆试图将练瑜伽与听加密货币相关小座谈结合】
据媒体消息，柏林的Kali咖啡馆最近计划推出一个活动，让顾客在练习瑜伽时能够听到关于比特币和其他加密货币的一些小座谈。但这一活动最后被暂时取消，因为雇员不知道该讲些什么内容。
EOS今日价格突破18美元 创近期新高
据火币Pro行情，今日EOS自今日早间开始逐步上涨，现已突破18美元，创近期新高，涨幅5.46%。EOS (Enterprise Operation System)是由 Block.one公司主导开发的一种全新的基于区块链智能合约平台。
【GitHub活跃度排行榜：NULS跃居第一 EOS排名第二】
据CryptoMiso数据，过去3个月内GitHub代码活跃度排名中，NULS跃居第一，EOS退居第二，TRX排名第三。排行榜前十分别为NULS、EOS、TRX、LSK、KMD、RHOC、AION、ZRX、ZSC和TRAC。在全部上线的371个币种中，BTC排名第28，ETH排名第50，ETC排名第54，BCH排名第79，XRP排名第117，LTC排名第274。
【日本国税厅就纳税环境整顿问题与加密货币业界提供意见和对策】
为了活跃加密货币交易，国税厅于27日与金融厅、加密货币业界团体一起召开了研究会。今后多次在提高纳税的便利性方面交换意见，为明年的最终申报提供意见。围绕虚拟货币，经常会出现多个交易所之间的交易和种类不同的货币交易等，因此，在纳税时需要计算复杂的收入。因为企业之间交易历史的记录内容有所偏差，也有人指出为用户提供信息应作为此后该解决的课题。
【前华为区块链专家黄连金加入NULS顾问团队】今日，NULS官方Twitter发布推文称，美国 ACM Practitioner Board 委员，美国分布式商业应用公司CEO和创始人，中国电子学会区块链专家委员，前华为区块链专家黄连金出任NULS项目顾问，未来将为NULS项目发展做出战略指导，并用其丰富的技术和国际从业经验，为NULS建设技术社区，广泛整合资源，促成NULS项目多方合作。据了解，NULS项目于昨天主网开启公测，目前，已建立的共识节点遍布全球，而黄连金的加入，有利于NULS技术的完善和创新，并加快NULS应用落地及生态建设进程。
【蚂蚁金服：团队在区块链关键技术上均有突破，没一个和ICO有关】
阿里阵营中负责推进区块链的是蚂蚁金服，其相关负责人表示：“蚂蚁区块链团队在共识性能、隐私保护，节点全球部署等关键技术研发上均有突破。”相关人员还称，“把区块链等同于ICO是2017年最大的谬误，蚂蚁金服区块链注册专利数量全球领先，没一个和ICO有关。”
【哥大教授携军用级别安全技术加入DCC，分布式银行安防全面升级】
据媒体消息， 全球领先的形式化验证技术CertiK项目（https://certik.org）联合创始人、哥伦比亚大学顾荣辉教授近日以顾问身份加入全球首个分布式银行公链DCC（Distributed Credit Chain）。他将为DCC生态注入最新的形式化验证技术，为DCC的安全运行进一步保驾护航。DCC一直在寻找、比较、研究、吸收最新的区块链安全技术，从而最大化地避免黑客攻击引发的经济损失。而形式化验证技术是由顾荣辉教授与邵中教授（耶鲁大学计算机系主任，终身教授）历时多年领导团队联合开发的逻辑验证技术，其针对区块链所打造的CertiK项目能够有效解决当前区块链系统安全性脆弱的痛点，是目前全球顶级区块链安全防范技术。
【郭大治：区块链商业体系设计的10大原则】
今日，在北京召开的PMC 2018区块链产品技术峰会上，火币区块链应用研究院副院长郭大治提出了区块链商业体系设计的10大原则，分别是：1.区块链体系设计应当从供给出发，一切围绕促进生产力；2.完全标准化产品，且供给无瓶颈的体系都不需要区块链；3.通证的体系设计必须有收敛性，抑制单向流动；4.通证的体系设计必须有适应性，调节供给总量；5.通证的供给不应可以设定上限，而是挂钩整个体系的产能供给；6.所有低阶权利都可以用传统金融工具或积分实现，都可以不用区块链；7.区块链体系中，通证锚定了体系里最重要的权利，高阶权利运用智能合约来实现；8.资产上链不等于生态中所有信息与行为都上链，必然是链上链下混合，重要信息与行为才上链；9.要综合考虑通证使用权益和持有权益；10.没有终极形态，没有上帝视角，只有持续试错迭代。
【富士康：两年前就已开始布局区块链】据报道，富士康HCM资本执行合伙人李仁杰公开表示，未来由区块链所带动的去中心化的数字资产革命将成为第四次工业革命。李仁杰透露，HCM资本从两年前就开始在美国投资区块链和数据相关的公司。富士康集团也在进行区块链的应用布局，将区块链技术应用到集团的供应链以及金融服务方面的一些场景里。
【王化群：区块链技术提高了金融系统的运行效率】近日，南京邮电大学产学研实践基地揭牌仪式在南京举行。会上，南京邮电大学教授王化群表示，“区块链成为全球互联网领域越来越重要的概念，在金融互联网领域尤其突出。基于区块链可追溯性和智能合约的特性，区块链技术很适用于未来金融，能够用极低的成本解决网络交易的资产地址识别和个人征信。使用点对点的交易避免传统集中式的清算结构，可以全天候支付、瞬间到账、提现容易以及没有隐形成本，同时有助于降低跨境电商的资金风险及满足跨境电商对支付清算服务的便捷需求，提高了金融系统的运行效率。”
【何平：区块链研究可提升社会生产力，改善生产关系】近日，“清华大学区块链应用与投资论坛”在北京举行。清华大学经管学院中国金融研究中心主任何平表示，区块链的推广对于金融体系、国际贸易、支付体系、企业商业模式都可能发生巨大影响。因此进行区块链的相关研究，可以为社会生产力的提升、生产关系的改善提供启发，为相关政策和监管思路的形成提供参考。
【币安将在百慕大设立新的全球合规中心】
昨日，百慕大总理David Burt宣布，已与币安签署谅解备忘录。币安将于未来几个月内在百慕大设立新的全球合规中心，并在该国设立办事处。
【德国物流公司JDA正研究供应链相关区块链解决方法】
据媒体消息称，德国物流公司JDA（其客户包括喜力和DHL）正在研究用于管理供应链的基于区块链技术的解决方案。JDA行业战略副总裁Hans-Georg表示，这项研究可能会改变德国杂货行业的游戏规则，该行业目前只停留在手动监控供应链上。币安惊魂夜： 赵长鹏半月前已收到警报 火币仍有漏洞_创事记_新浪科技_新浪网
币安惊魂夜： 赵长鹏半月前已收到警报 火币仍有漏洞
币安网创始人赵长鹏
　　欢迎关注“创事记”的微信订阅号：sinachuangshiji
　　文/黑奇士
　　3月7日，知名数字货币交易平台币安遭到黑客攻击，此次攻击造成全球数字币价格大跌。
　　根据币安交易所的公告，有31个账户遭到黑客的钓鱼入侵，黑客在掌握用户的账户权限之后，使用机器挂单，进行程序化高频交易，给用户带来巨大损失。
　　这几天关于此事的新闻很多，但绝大多数都是从事件本身出发，对数字货币的影响、对交易平台的影响等。
　　最关键的一点没人提及：到底钓鱼事件是怎么发生的，作为币安的普通用户，我们应该如何防御此类攻击？
　　一年前，华裔学生报告unicode钓鱼漏洞
　　在币安交易所发布的公告中指出，本次攻击，黑客使用了“unicode钓鱼手法”，这个是什么鬼？估计99%的记者没看懂。
　　日，在约翰霍普金斯大学研究数学的学生xudong&zheng发表了一篇论文，题目是《Phishing&with&Unicode&Domains》，中文大意为“用unicode网址钓鱼”。文章中给出了一种钓鱼的方法，多语言字符混合来骗过用户的眼睛。
　　安全专家向黑奇士表示，咱们使用的浏览器，是以英文为基础的，包括网址在开始也是仅能解析英文，所谓的unicode编码。
　　为了让浏览器支持多语言，有人开发了punycode编码，这套编码可以让世界上其他的语言可以被浏览器“理解”，比如中文、俄文、韩语。
　　例如，你要访问苹果网站，在最早你必须输入英文的apple.com；后来中国的cnnic、3721等公司，相继开发了自己的插件，让浏览器支持“新浪．com”、”“百度．com”这样的域名。Punycode就相当于一款语言插件（编码标准），被内置在了主流浏览器当中。
　　但使用puycode编码的网址会有一个问题，比如中文拼音的&ü，跟英文单词的u，看起来非常像（一个头上有两点，一个没有），但这套编码会识别成两个字母。
　　这就带来一种攻击：有人把各种语言的相似字母组合在一起，冒充知名网址。
　　本次币安的钓鱼攻击，就是有人把西里尔语字母，跟英文字母结合，冒充币安的网址。
　　黑奇士采访的资深白帽子M表示，即使是专业安全人士，如果对web安全不熟，面对这种钓鱼也很有可能上当。
（看到n下面那两点了吗，那不是英文字母）
　　半月前赵长鹏已收到警报，但未做处理
　　所谓的钓鱼攻击，本质上就是用户在一个“仿冒网站”上输入了自己的账号密码。
　　这个仿冒网站，要想针对性的投放到币安用户群中，黑客会使用一些精准化的投放手法，例如搜索引擎的广告投放、向币安用户发送钓鱼邮件、在电报群中点对点发送网址链接等。
　　这些动作不能在短期内起效，如果交易所在安全监控上投入精力，是有可能早期发现、早期处理类似事件的。
　　可惜的，币安交易所并未做到。
　　有微信截图显示，早在2月20日，有人向币安交易所创始人赵某发布了钓鱼警告，他表示问题已得到处理。从币安的后续措施来看，他并未把这个警告当真，至少没有向存在风险的用户发布警告，以求尽力挽回损失。
　　白帽子M先生表示，针对此类unicode钓鱼，主流浏览器已经能够防御。在PC端，只要把浏览器升级到最新版本，就能解决一大部分威胁；在手机上，安装杀毒软件也能解决很多问题。如果是苹果手机，安装腾讯手机管家，iOS系统会调用其SDK，也能对钓鱼网址进行拦截。
　　黑奇士查看币安网站，截至发稿，网站首页没有任何安全提醒。
　　普通用户应该如何防范此类钓鱼攻击？
　　黑奇士提醒普通用户，可以采取如下措施，降低数字币交易的安全风险：
　　1、无论手机端还是PC端，都必须安装杀毒软件，而且要安装套装。单纯“杀毒”，是无法解决钓鱼这样问题的，黑奇士推荐卡巴斯基的杀毒套装（付费版），国内的话，可以尝试腾讯安全管家或火绒杀毒软件（两者均为免费软件）。
　　2、浏览器必须保持实时升级，事实上，uniode钓鱼过去已经一年，主流浏览器都应该打了补丁，对近似字符区别性显示。但国内有些换壳的浏览器，核心升级不如原版浏览器，这些可能存在安全问题。例如360浏览器、搜狗浏览器、猎豹浏览器，都可能存在此类问题。
　　黑奇士推荐安装在线安装chrome浏览器。国内网站下载的full版chrome浏览器，升级功能受到限制，可能导致安全性能受损。
　　3、对于普通小白用户，推荐使用密码管理器，软件会自动识别网址，在仿冒的网址上不会自动填入密码。但需要指出的是，这类密码管理器一旦被人入侵，所有密码都会被窃取。如何权衡风险和便利，还需要用户自己把握尺度。
　　4、手机端下载交易所软件时，不要怕麻烦，一定要从官网下载，不要从国内的手机软件商店下载，那些软件可能存在仿冒、换皮等问题。
　　多个大交易所仍有漏洞
　　3月10日，有安全研究者在知乎表示，除了用户账户被窃之外，交易所的风控逻辑存在漏洞，也是这次攻击成功的关键。
　　知乎网友“二子乘舟”在文章中推测，币安交易所并未采取真正的OTP（One-time&Password）逻辑。
　　有币安受害者在国外网站表示，自己开启了币安最高等级的2FA认证。所谓2FA，就是在登陆账户的时候，除了账号名、密码需要正确之外，网站还会向你发送一个手机验证短信，验证成功才允许登陆，这个在业内叫二次验证。
　　币安的逻辑漏洞在于，手机验证短信在30秒有效期内可以被二次使用：用户首先在币安使用，然后黑客再利用这条短信再次登陆，验证码仍然有效。
　　而实际上，真正的OTP只允许一次登陆，即使在有效期之内，只要有人使用过一次，就会及时作废，防止黑客和用户同时异地登陆。
　　根据“二子乘舟”的检验，包括火币、Bigone等著名交易所仍然存在OTP验证漏洞，可能会被黑客攻击。
（来源：知乎网友，二子乘舟）
　　顶象高级安全专家朱烨表示，如果防范措施得当，当黑客窃取了用户的密码，试图登陆币安网站或app时，可以对其进行设备指纹、常用登陆IP、交易行为等多维度的风险模型识别，一旦发现异常即可阻止。
　　而且，根据币安的公告，黑客使用了机械化高频交易程序，控制被窃账户频繁交易。像这种行为，在拥有丰富传统金融安全经验的安全模型来说，对其进行防御轻而易举，有多种安全策略可以奏效。
　　安全路正长，诸君当努力
　　在黑奇士看来，现在无论什么行业，对于业务安全的需求都是有增无减。
　　以区块链相关为例，币安交易所对应了传统的沪深交易所，从收入水平、业务规模上都几乎可以与其匹敌。但每年沪深交易所的安全投入都是以数十亿计，币安投入了多少，对安全能说足够重视吗？
　　昨天，币安发布公告，悬赏25万美元捉拿黑客。
　　我想说，这种作秀有意思吗，你把这25万美元放到安全防御上行不行？
　　再次一点，你如果舍得丢脸，在2月20号收到警告的时候，官方发个安全公告，提醒用户小心钓鱼攻击，还会有后来的3.7惊魂吗？
　　一声叹息。
　　安全路正长，从业诸君当努力啊。
（声明：本文仅代表作者观点，不代表新浪网立场。）
文章关键词：
关注黑产和安全，偶尔涉及互联网，专业揭黑自媒体。
据张先生介绍，经过他的测试，用QQ给自己的好友发图片，有的好友收到的是原图，有的是支付宝红包海报，在群里发图片却不会变。
时代变了，对于董明珠而言，或许真的是时候变换一下思维了，但愿还能来一个夕阳红，再次回到那个九十年代珠海街头巷尾、无人不知、无人不晓的，“走过的路不长草”的“董姐”。
去中心化交易平台的问题，也是区块链技术所面临的问题。基于区块链的数字化资产过少与协作体系的不完善制约着区块链技术的发展。而ICO与中心化交易平台的急功近利更是透支了区块链技术的信誉。
而最近渐渐火热的“员工贷”，就是一次尝试——这其中，有真正的创新，也有浑水摸鱼。
中国电商已经走入了“去库存”的阶段，这是不争的事实，有人要接棒，就要有人交棒，江湖不相信眼泪，何况李国庆老师那么爱笑
Copyright &
SINA Corporation
All Rights Reserved 新浪公司找不到当前页面 - 百度派
{{ mainData.uname }}
：{{ mainData.content }}
{{ prevData.uname }}
：{{ prevData.content }}
{{ mainData.uname }}
：{{ mainData.content }}
0 || contentType !== 1" class="separate-line">
：{{ item.content }}
找不到当前页面了}