Bitfin史上最大窃案揭秘!12万枚比特币被黑 私钥有致命漏洞
加密货币老牌交易所Bitfinex,在2016年8月遭遇史上最大规模的比特币攻击事件之一,当时黑客在三个小时内窃取了多达119,756枚比特币(当时价值7,100万美元,现价约34亿美元)。
尽管去年一对美国夫妇因涉嫌清洗部分被盗比特币而遭警方逮捕,但至今为止仍未追查到攻击者的踪迹。不过近日一份Bitfinex官方委托安全公司进行的调查报告爆光,让我们对此次案件有了更清晰的轮廓。
Bitfinex攻击事件报告曝光
据组织犯罪和腐败报告项目(OCCRP)近日在其网站上透露,攻击发生的原因与Bitfinex未能实施其数字安全合作伙伴提出的营运和技术控制措施,存在重大安全漏洞有关。
OCCRP表示他们获得一份由Bitfinex所有者之一iFinex委托,由加拿大加密货币咨询和开发公司Ledger Labs制作的调查报告,但该交易所从未公开,直到OCCRP获得了报告的副本。
虽然OCCRP在文中表示无法独立证实调查结果,但Bitfinex在与记者的沟通中,官方并未质疑该报告的真实性、Bitgo拒绝置评,但没有具体质疑该报告的存在或其发现。至于该报告的作者Michael Perklin则表示他无法发表评论,因为他在iFinex报告上的工作受到保密协议的规范。
攻击发生的原因?缺乏安全意识
至于2016年攻击事件的发生,OCCRP获得的报告称,Bitfinex采用了一种安全系统,要求管理员拥有三个安全私钥中的两个,才能在交易所执行任何重要操作,包括移动比特币。
但它发现Bitfinex将这三个私钥中的两个,同时放在同一台设备上,这犯了严重的安全错误。使得攻击者成功入侵该单一设备后,就能够完全访问Bitfinex的内部系统、并且能够提高每日允许的交易数量限制,以便尽快地耗尽比特币。
文件称在单一设备上存储多个私钥「违反了加密货币安全标准」,但尚不清楚该特定设备是否就是在黑客攻击中受损的设备。另外根据对源IP地址的详细分析,Ledger Labs得出结论认为黑客可能位源于波兰。
对于安全意识的缺乏,区块链安全公司CertiK的安全运营总Hugh Brohuobis就批评:当你处理网络货币时,风险要高得多。如果你遭到破坏或犯了错误,这不仅仅是一些用户名和密码,而是某人的毕生积蓄或可能是大量资金。
纽约夫妇因涉嫌洗钱Bitfinex被黑比特币而被捕
尽管这名黑客至今仍然逍遥法外,但美国司法部去年逮捕了俄裔美国公民Ilya Lichtenstein和他的妻子Heather Morgan,他们涉嫌洗钱Bitfinex被盗的比特币,执法部门当时宣布冻结9万4千多枚比特币。
美国司法部文件显示,该夫妻目前已遭拘捕,但无法确定是当年侵入Bitfinex的黑客,因此以合谋洗钱起诉,如果罪名成立,可以会面临25年监禁;两人也均不不认罪,正在等待审判。
(责任编辑:黄金TD)
-
首先是电子商务比传统企业多了物流成本,传统企业店面销售,而电子商务需要上门配送,物流费用占到了10%的费用; 其次是仓储成本,占10%费用。...[详细]
-
” “电商对实体店有所冲击,这是社会发展的必然,就像汽车取代马车一样,像百货公司取代了走街串巷的挑夫一样。...[详细]
-
鼎晖一个时代的过去 如今的鼎晖投资,其官网明确表示,是整合中国资源的另类资产管理平台。...[详细]
-
10月31日国投瑞银竞争优势混合A净值下跌0.83%,近1个月累计下跌3.63%
也就是说,对那些在信息技术服务方面有很高要求的领域,我们想办法去提供产品而不是服务。...[详细]
-
青年菜君遭遇撤资崩盘 2016年7月31日,半成品净菜电商青年菜君被曝出因投资方临时“跳票”导致其“急性崩盘”,拖欠员工两个月工资并准备破产清算的...[详细]
-
比特币最新消息分析:本周比特币有希望守住30000美元支撑位置
对于内容创业的未来路径,36氪创始人刘成城认为关键在于媒体本身能不能成为品牌,这也是打破媒体发展天花板的关键所在。...[详细]
-
但在一个多月前,不少用户发现:友友用车强制收取1000元押金,否则无法用车。...[详细]
-
雷米塔诺交易所的交易费为270万美元 140万美元被绳子冻结
他们通常拥有惊人的魅力,爱好交际。...[详细]
-
关于我用一台冰箱发了一个meme币这件事...| 今日 Meme 角度大赏
所以说如果要有一个完全面向中国的年轻人,并且角色数量足够多,而且并没有被其他游戏所占用的一个设计原则和思路的话,那就非常能够自然而然的想到了中国古代的神话或者历史人物,不仅仅局限在三国和西游记等单...[详细]
-
鞋类电商的标准化很高,物流标准,拍照标准(服装拍照要找模特,试穿、各种搭配,鞋没这么复杂),还不像服装和其他品类中间涉及那么多的环节(比如服装拍完了要修图,模特必须好看,否则影响售卖看等等),仓储也会...[详细]