比特派下载官方app下载|2014年比特币被盗

作者：比特派下载官方app下载

2024-03-14 10:48:43

比特币发展史上的被盗大事件 - 知乎

比特币发展史上的被盗大事件 - 知乎首发于区块链数字货币研究院切换模式写文章登录/注册比特币发展史上的被盗大事件链圈小学生区块链终将改变世界自比特币诞生以来，其价值逐步得到市场的认可，价格也不断飙升。基于区块链技术的比特币，一直被人们以安全性所著称，在很多投资人眼中，区块链是一个不可篡改，去中心化的公开记账本，比特币的安全性极高，不存在被盗风险，但是随着比特币价格的不断攀升，比特币的偷盗事件层出不穷。下面我们就来盘点一下比特币这10年的发展使里比较著名的被盗事件。1、OKcoin交易所2013年12月15日，上海市民赵先生在OKcoin比特币交易所上的账户被盗，价值近5万元人民币的比特币和莱特币不翼而飞。而且，赵先生发现就在同一时段、同一交易网站上遭遇丢币损失的至少有4人，总计损失金额高达近64万人民币。2、“门头沟”事件2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox 宣布其交易平台的65万个比特币已经被盗一空，这一消息对于众多投资者来说，无疑是一枚重磅炸弹。之后Mt.Gox 宣布破产。但就在近日，据日媒爆料，接近执法调查部门的消息人士称，所谓的比特币被盗，其实是Mt.Gox的监守自盗。报告指出，在650000个“被偷窃”的比特币中，实际上只因外部盗窃而“失踪”了7000个。而其余的这些，则是被“内部人”拿去交易了。3、Gatecoin交易所2016年5月16日，香港数字货币交易所Gatecoin遭受黑客攻击，导致与其相关的钱包被盗。首席执行官Aurelien Menant说在遭受攻击这段时间内，交易所失去对比特币和以太币的控制。这位首席执行官还说，他目前尚不清楚被盗走的资金数量，但可以肯定“数量很大”，并表示交易所会尽力赔偿客户的损失。被盗走的资金可能高达200万美元。4、Bitfinex交易所2016年8月4日，香港的比特币交易所 Bitfinex 遭黑客入侵，多达119，756BTC被盗，总价值约为7500万美元，比特币的价值因此大幅下跌15%。就在昨日，Bitfinex发布公告表示，客户将会平摊黑客入侵事件带来的损失，每位用户在Bitfinex平台上的资产损失略高于36%。不过，Bitfinex将补偿客户的损失，发行作为“欠条”的代币。此公告一出，公众一片哗然。无论被盗事件是否另有原因，但让现有客户平摊平台损失的做法还是行业第一次，引起了不少用户的反感。5、挖矿服务器Nicehash2017年12月，一个引人注目的事件就是挖矿服务器Nicehash被黑客入侵事件。在当时有超过4000个比特币（当时价值6300万美元）被黑客从Nicehash的钱包中偷走。但是Nicehash在被盗后的相关服务处理的非常得当。几周后，该团队首席执行官的行动推进了Nicehash服务的继续开启，同时他们承诺将对所有受到网络盗窃影响的用户进行退款，这一行动始于2018年2月。6、日本交易所Zaif2018年9月18日，日本交易所Zaif宣布遭受黑客攻击，黑客从其热钱包中盗走了比特币、比特币现金和MonaCoin等巨额资金。被盗的资金价值总计70亿日元（约合4.3亿元人民币），其中客户资产损失约2.8亿元人民币。其中便包括了近6000枚比特币。通过以上比特币被盗的丢失数量上来看，交易所被盗占大多数，因为大多数用户都是通过交易所进行比特币交易，交易所账户中存储着比特币。但是我们应该知道，有很多虚拟货币交易所并未纳入国家的监管范围。其次，交易所遭受黑客攻击，也是比特币被盗的安全隐患之一。如果现在你的货币存储在交易所平台，我们应该如何有效的规避风险呢？1、定期修改密码；2、在安全的互联网范围下登录账户；3、不要设置类似出生日期这样的简单密码。4、不要与电子邮箱、网游账号、手机解锁等等设置相同密码。对于我们自身而言，提高风险防范意识才是根本。在数字货币即将到来的时代，加强安全防范意识，是值得我们去思考探索的问题。如果你对我们的文章感兴趣，可以关注我们，或者把您的留言发送在留言区，我们一起共同讨论。发布于 2018-10-11 22:07比特币 (Bitcoin)交易所区块链(Blockchain)赞同 1添加评论分享喜欢收藏申请转载文章被以下专栏收录区块链数字货币研究院分享区块链数字货币薅羊

比特币史上最大疑案：门头沟事件 - 知乎

比特币史上最大疑案：门头沟事件 - 知乎切换模式写文章登录/注册比特币史上最大疑案：门头沟事件白话区块链区块链从入门到精通，看我就够了~想系统学习区块链知识，请关注白话区块链~“门头沟”是位于日本东京的一家比特币交易平台MT.Gox的中译名。早在2010年，“门头沟”就开展了比特币交易业务，是最早参与这项业务的平台之一。由于参与早，竞争对手少，当时一度成为世界上最大的比特币交易平台，一时风光无限。2014年2月，“门头沟”在网站页面宣布停止交易，并随后申请破产。“门头沟”被盗的比特币数量高达65万枚，即使按今天的价格计算，价值也有176亿人民币。今天，我们就回顾一下“门头沟”事件的始末。 01 “门头沟，我们的钱去哪了？”2014年2月14日，东京下起了雪。一位中年男子在一座写字楼前举着牌抗议。该名男子穿着深色牛仔外套，围着围巾，头上戴着帽子，在雪中显得有点孤单。他手上的牌子写着“门头沟，我们的钱去哪了（MT.Gox, where is our money）”。该男子名叫Kolin Burges‏，住在英国伦敦，是一名程序员。当年1月，他把250枚比特币存到了“门头沟”交易平台。2月7日，“门头沟”交易平台发了一则公告，称由于技术故障，暂停提现。当时，市场传闻“门头沟”可能会倒闭，Kolin Burges‏没有办法，只能从伦敦飞到东京，去要说法。“我只想要回我的比特币，或者“门头沟”能让人们相信他们有能力处理这些问题，能表明我们的资金还是安全的”， Kolin Burges‏对记者说。Kolin Burges身后的白色建筑便是“门头沟”的办公所在地。“门头沟”，在当年可是响当当的角色。在2011年7月之前，全球80%的比特币交易发生在“门头沟”交易平台，即使在2013年到2014年的熊市期间，“门头沟”的比特币交易量也占据了全球的70%，是当时全球最大的比特币交易平台。 02 《致爱丽丝》2006 年，程序员Jed McCaleb创办了“门头沟”。在当时，这只是一个卡牌游戏的交易网站，“门头沟”的英文Mt.Gox正是“Magic: The Gathering Online eXchange”的英文缩写。2010年7月，Jed McCaleb读到了一篇关于比特币的文章。读完后，他觉得人们需要一个平台来进行比特币交易，于是乎，“门头沟”开启了比特币的交易业务，算是世界上最早的比特币交易平台之一。（图：“门头沟”网站）2011年，Jed McCaleb把“门头沟”卖给了法国开发者Mark Karples。由于Mark Karples身材魁梧，比特币社区把他称为“法胖”。从此，“门头沟”进入了法胖时代。（图：法胖）法胖于1985年出生在法国。1995年到2000年，他求学于普洛伊雷德布森学院；2003年到2005年，他在Linux Cyberjoueurs担任软件工程师和网络管理员。同时，他还是一名PHP程序员。在《比特币的崛起》这部纪录片中，他说他更常用Python，但如果需要考虑性能的时候，他还是会选择C++。作为法国人的他，身上还有些浪漫，在镜头前弹起了琴，曲目正是贝多芬的《致爱丽丝》。2009年，法胖创办了Tibanne公司并担任CEO；同年，他还搬到了日本。2011年，法胖从Jed McCaleb手中买下了“门头沟”，出任CEO。作为程序员,他也会参与到开发中去。凭借着先发优势，“门头沟”发展顺风顺水，法胖还入选了加文·安德烈森（Gavin Andresen）发起的比特币基金会董事会。 03 “如果你能当着法胖的面骂一句‘艹nmd’，我就给你0.5个比特币”然而，危机总是在不经意之间爆发。从2013年6月开始，“门头沟”就暂停了客户提取美元。到了当年11月，用户提现经常被拖延，短则几个星期，长则几个月。2014年2月，用户越来越不满，一个在Bitcointalk上抱怨这个问题的帖子下面，有超过3300个回复。据说，当时出现了挤兑潮。2014年2月7日，“门头沟”暂停了所有的比特币提现业务。2月10日，“门头沟”发表公告，称由于比特币的原因，导致无法提现，“门头沟正在跟比特币核心开发团队协作，一起解决这个问题”。英国投资者Kolin Burges对这个声明以及“门头沟”的处理方式很不满意，他打算从英国飞一趟日本，希望“门头沟”能给个说法。他在Reddit上发了篇帖子说了此事，下面有人回复说“如果你能当着法胖的面骂一句‘艹nmd’，我就给你0.5个比特币”。2月14日，Kolin Burges‏真的出现在了“门头沟”的办公楼前。他搭起帐篷，准备长期作战。大约9点多，法胖出现了，他穿着短袖，打着伞，手上拿着星巴克咖啡，刚好被Kolin Burges抓了个正着。Kolin Burges上前质问，法胖则打着官腔，敷衍回复，匆匆进入大楼。2月17日，“门头沟”再次发表声明，称他们还要解决安全性的问题。在接受《华尔街日报》的邮件采访时，法胖拒绝对公司的财务状况做出评论，他也不能给出一个确切的日期：提现什么时候可以恢复。CoinDesk的一份调查显示，3000名用户中，68%仍在等待“门头沟”的资金，平均等待时间在1到3个月，超过21%的用户等待时间超过了3个月。2月20日，出于安全考虑，“门头沟”把办公室搬到了涩谷。由于对“门头沟”事件的担忧，当天比特币的价格下跌了20%。2月23日，法胖从比特币基金会董事会请辞，当天，“门头沟”推特上的所有帖子均清除一空。2月24日，门头沟暂停所有交易，几个小时之后，网站下线，只留下一个空白的页面。一份泄漏的材料称，“门头沟”有744408个比特币被盗，公司已经破产。有消息说，法胖在最后几个星期里，一直在寻找外部资金。法胖找过几个跟他关系比较近的朋友，商量着如何能让“门头沟”继续运行下去。他们商量出了一个方案，准备找几个人寻求帮助，包括Barry Silbert、Second Market的首席执行官、Winklevoss兄弟。但是，这份方案却被泄漏了出去，于是网上纷纷出现流言，“门头沟”已经无可挽救。2月28日，“门头沟”向东京申请破产保护。（图：“门头沟”申请破产保护）“门头沟”称，丢失了用户的75万枚比特币以及交易平台自己的10万枚比特币。这85万枚比特币占当时比特币流通总量的7%，按今天的价格计算，价值超过255亿人民币。这也是目前为止，金额数最大的比特币失窃案。“门头沟”发表声明称，“公司相信，这些比特币有极大可能性是被盗了”。“他们一直在寻求解决办法”，比特币耶稣Roger Ver事后说道。比特币耶稣跟“门头沟”关系不错，跟法胖也是好朋友，他在“门头沟”还放着24000枚比特币。3月9日，“门头沟”向美国提出破产保护；3月20日，“门头沟”在网站上称，他们在一个旧钱包里找到了20万枚比特币，比特币失窃的数量减少到了65万枚；2015年4月，东京安全公司WizSec得出结论，称“门头沟的比特币从2011年底的时候就开始被偷了”。8月，法胖被日本警方逮捕，被指控欺诈、挪用公款以及操纵“门头沟”电脑系统。这些指控与65万枚比特币被窃事件并无直接关系。 04 曲奇饼这就是当年震惊世界的“门头沟事件”。“门头沟”倒闭之后，不少“门头沟”的前员工说，“门头沟”的运营管理十分混乱，缺乏安全措施，还有员工说法胖很少跟同事社交，不管是在公司还是在家里，都只有工作。“门头沟”的前员工Thomas Glucksmann，曾批评法胖对曲奇饼的兴趣大于对比特币的兴趣。“他雇了一个曲奇饼专家来当大厨，还花了好多钱买了一个专门做曲奇饼的烤箱”， Thomas Glucksmann对媒体说道。《华尔街日报》曾发表过一篇文章，称法胖花了35000美金买了一个烤箱，花了23000美金买了一台咖啡机。这些都被外界当作法胖不务正业的证据。2016年7月，法胖保释出狱，但仍不能离开日本。在监狱里，他4个月瘦了35公斤。事后的一次采访中，法胖说，当知道“门头沟”被黑的时候，“感觉就像从楼上掉下来一样，显然，很快就要着地了，感觉我快要死了”。2018年，出狱的法胖在Reddit上做了一期“AMA(Ask Me Anything，问我任何事)”。当时，法胖表示自己十分抱歉，只求能挽回大家的损失。”我内心还是一个工程师。我想去建造事物，我喜欢看到我建造的东西是有用的，人们喜欢用我建造的东西。从第一天起，我的动力就是推动技术的可能性，这也是最初我参与到比特币行业中来的主要原因。当我接手“门头沟”的事后，我从未想到事情会以这种方式结束，我对发生的事，受到牵连的人都感到无比抱歉”。 05 一个悲伤而又肮脏的故事事情并没有就这么结束。在日本生活、工作的瑞典人Kim Nilsson也是“门头沟”的受害者之一。当发现自己在“门头沟”的比特币提不出来时，他很奔溃，“还有王法吗？还有法律吗？”（图：Kim Nilsson）但是，与Kolin Burges选择去抗议不同，他选择了另外的做法。他跟另外两名受害者Daniel Kelman和Jason Maurice，组建了“WizSec”公司，专门调查失窃案。虽然Kolin Burges有两位伙伴，但基本上就只有他一个人在做技术方面的活。白天，他还要去上班，只能晚上在自己的住所里，用网上买来的破电脑做调查。Kolin Burges自己开发了一个程序，用来搜索每个交易的输入、输出地址。Kolin Burges还拿到了“门头沟”泄露到网上的一部分数据库信息，“其中包括交易、提款、存款和用户余额的隐私记录”。终于，他获得了近两百万个与Mt.Gox交易平台相关的地址。但是，他并不知道这些地址是谁的。为了弄清楚这些地址是谁的，他们需要知情人的帮助，于是，他们使用了激将法。Daniel Kelman开始在网上指责法胖贪污了那些钱。因为法胖也想查清真相，还自己一个清白。于是，法胖同意和Daniel Kelman、Kim Nilsson见面，并帮他们了解完整的“门头沟”地址。即便如此，Kim Nilsson还是无法找出到底是谁做的。后来在一次分析中，Kim Nilsson从一条交易中发现，该交易附带了一条信息，上面只有三个字母“WME”。这成了当时唯一的一条线索。在一系列调查后，Kim Nilsson发现，WME与一家在莫斯科经营数字货币交易的公司有关。“2011年，WME曾出现在BitcoinTalk的董事会上，当时还曾在BitcoinTalk的公告板上表示‘您好，我从事货币兑换已经有10多年时间了。现在，我开始使用比特币，我可以兑换任何东西。如果有大笔资金兑换，我会优先考虑。’”。那么，这个WME到底是谁呢？WME平时十分小心，找不到什么资料，但还是留下了一些蛛丝马迹。2012年，一个名为“WME”的账户在网上发了一条帖子，声称“另一个交易平台正在用我的钱诈骗和逃跑”。万万没想到的是，这个“WME”还贴出了一些信息，其中包括了他数字货币地址：一个“VINNIK ALEXANDER”名下拥有的账户。“VINNIK ALEXANDER”这个名字浮出水面。Kim Nilsson将这个名字传给了美国国税局IRS的代理人Gary Alford。此时，已经是2016年的夏天了，距离“门头沟”申请破产已经过去两年了。2017年7月27日，经过几年的调查，WizSec发布调查报告，摘要如下：2011年9月，“门头沟”热钱包的私钥被盗，黑客不停地使用此私钥偷窃比特币，并把这些比特币转入“VINNIK ALEXANDER”控制的钱包。到2013年中，黑客已盗取了63万的比特币。当比特币进入“VINNIK ALEXANDER”控制的钱包后，多数被转入到交易平台。“VINNIK ALEXANDER”处理的比特币不仅包括“门头沟”被盗的比特币，还包括Bitcoinica、Bitfloor被盗的比特币。2017年7月，美国当局在希腊逮捕了俄罗斯人Alexander Vinnik。（图：Alexander Vinnik被捕） 06 影响虽然Alexander Vinnik已经被逮捕，但事情还没有完全大白于天下，案件仍在审理当中，“门头沟”的破产程序也依然在进行。有消息称，“门头沟”将于明年，也就是2019年，赔偿用户们的损失。由于“门头沟”当时的地位与影响力，被盗比特币的数量之大，对当时比特币的价格造成了极大冲击，同时还对人们的信心造成了极大冲击。当时，社区内不少人对比特币心灰意冷。“门头沟”事件之后，交易平台被黑事件仍时有发生：2014年3月，美国数字货币交易所Poloniex被盗；2015年1月，世界第三大比特币交易所Bitstamp被黑；2015年2月，比特儿交易平台被盗；2017年，韩国交易所Bithumb遭遇两次黑客攻击。安全，依然是数字货币行业的一个重大痛点。后来，Kolin Burges‏办了一个“门头沟”抗议网站，专门发表“门头沟”抗议的内容以及案件的最新进展。该网站最新的一篇文章是2018年10月18日发表的，“记得在10月22日前提交你的民事再生(Civil Rehabilitation)声明”。Kolin Burges‏依然在等待法律帮他挽回损失。——End——『声明：本文为作者独立观点，不代表白话区块链立场，亦不构成任何投资意见或建议。』发布于 2018-11-27 22:19比特币 (Bitcoin)交易平台赞同 9添加评论分享喜欢收藏申请

扒一扒门头沟事件始末及后续报道 - 知乎

扒一扒门头沟事件始末及后续报道 - 知乎切换模式写文章登录/注册扒一扒门头沟事件始末及后续报道BIBI比特币/区块链门头沟事件可谓臭名昭著：曾经最大的加密货币交易所—Mt. Gox在受到两次大规模黑客攻击后终于在用户的措手不及及愤懑情绪中中沉没。Mt.Gox在2014年2月份申请了破产。据悉，黑客在此次事件中盗取了用户近75万枚的比特币以及交易所10万枚的比特币。被盗比特币数量约占全球比特币总量的7%，在当时价值约为4.73亿美元。门头沟事件之后，人们对比特币表示了诸多担忧。比特币市场过了好几年才得以恢复过来。不过直到今天，还不时有关于被盗资金的消息传出。Mt.Gox的起源Mt.Gox由美国程序员Jed McCaleb（后来创建了Ripple）于2010年创建。在2011年3月份，一位来自法国的开发者及比特币爱好者Mark Karpelè从Jed McCaleb手上买下了这个交易所。Mt.Gox由这几个单词的首字母构成“Magic The Gathering Online eXchange”，意思是“神奇的在线交易平台”。Mark Karpelè在今年3月6日接受了电台采访。他说道：“这种感觉就像是…从建筑上摔下来，你看到地面越来越近，你感觉自己就要死了。Mt.Gox从一个有趣的项目变成了一个每天都会做的恶梦，我们不停地跟银行、政府，以及从不相识的人打交道。本来，全球70%的比特币交易都由Mt.Gox处理。我很抱歉，在我接手后，事情会这样发展。”第一次黑客攻击Mt.Gox在2011年就受到了黑客攻击，此事是整个加密货币圈众所周知的事情，但是到2014年Mt.Gox仍有很大的影响力。2011年的黑客事件的起因可能是该公司一个审计师的电脑最先受到了黑客的攻击。黑客利用交易所访问权限人为地将比特币的票面价值篡改为1美分/枚，之后又从该交易所的用户账户中转移了2千个左右的比特币。80%的交易量优势尽管Mt. Gox在2011年受到了黑客攻击，但是该交易所后来迅速扩张，到2013年，已成为世界上最大的比特币交易所，交易量占比特币交易总量的80%。但是当时，公司内部的运营并不是很顺利。Mt. Gox之前的一个业务合伙公司Coinlab在2013年对该公司提起了诉讼，称其违反了合约，要求其赔偿7500万美元。两者之前签订的合同中规定，Coinlab将接管Mt. Gox公司的美国客户，但是Mt.Gox并未履行过该项承诺。此外，国土安全部也曾收到Mt.Gox的诉讼。Mt.Gox一家位于美国的子公司被指控没有经营许可证。经过调查，国土安全部收取了Mt.Gox 500多万美元的罚款。臭名昭著的门头沟事件导致Mt.Gox崩塌的黑客攻击事件至今仍笼罩在一片神秘之中。2014年2月7日：Mt.Gox暂停了所有比特币提币服务。该交易所在给出的声明中写道“系统出现了漏洞，不解决这个漏洞的话，交易细节有可能会被篡改，比如，在没有比特币转账的情况下，系统中可能会显示用户将比特币转入了电子钱包。”2014年2月17日：为解决该安全问题，公司采取了一系列措施，不过所有提币服务仍被暂停。2014年2月23日：Mark Karpelè辞去了比特币基金会董事会成员职务。同一天，Mt.Gox 删除了其Twitter账户上所有的帖子。2014年2月24日：Mt.Gox暂停了所有交易活动，之后该交易所完全下线。有内部文件泄露称，该公司被黑客盗取了744408枚比特币，已经资不抵债。此次黑客事件其实预谋已久，但是该交易所多年来却毫无察觉。2014年2月25日：Mt.Gox在官网上称“决定暂时关闭所有交易”，也提及了“最近的新闻报道以及此次事件的重大影响”。2014年2月28日：Mt.Gox在东京申请破产保护，之后又在3月9日，在美国申请了破产保护。2014年2月，比特币市场发生了剧烈震荡。Mt.Gox破产，成千上万的用户拿不回投资资金，既感到愤怒又感到束手无策。2014年2月到3月底，比特币价格跌幅达36%。后续报道门头沟事件不仅让Mt. Gox及其用户深受其害，Karpelè也受到了影响。Karpelè——Mt. Gox的CEO在2015年年初被控进行欺诈和挪用公款。这些指控与门头沟事件没有直接关系。其在2015年8月再次被日本警方拘捕，一直到2016年7月，才被保释出狱。Karpelè在入狱前曾主动承认称，“找到”了20万枚失踪的比特币，并将其存放在冷钱包中。这引发了人们对其的怀疑。随着越来越多的指控矛头指向Karpelè，其在加密货币市场中的声誉也逐渐丧失。2017年年中，Karpelè被移交至东京法院，以接受挪用公款和操纵数据相关审判。Karpelè在审判中承认自己曾进行过债务交换操作。BTC-e与此同时，还发生了另一件与门头沟事件相关的事情：BTC-e（交易所）的经营者因涉嫌参与门头沟事件而被逮捕。2017年7月，一位名叫Alexander Vinnik的俄罗斯公民被美国当局逮捕。门头沟事件中被盗的比特币被进行了洗钱操作，这位俄罗斯公民被称在其中发挥了关键作用。FBI对BTC-e进行了突击检查。该交易网站已被关闭。这是美国当局首次彻查国外交易所。由比特币安全专家组成的Wizsec小组对此事进行了调查，他们发行被盗的比特币正是被转移到了Vinnik的钱包中。大部分被盗的比特币都通过BTC-e平台进行了出售。调查仍在继续由于调查仍在进行，所以现在对Karpelès及 Mt. Gox的报道仍层出不穷。Karpelès曾在2017年11月提议通过首次代币发行筹集2.45亿美元的资金，以重建Mt. Gox交易所。本周，根据一项非官方调查，英国一家皮包公司涉嫌对被盗的65万比特币进行洗钱操作。此外，专家们认为，由于Mt. Gox的委托人——Nobuaki Kobayashi在2018年2月抛售了价值4亿美元的比特币，导致比特币价格跌至6000美元。到目前为止，Nobuaki Kobayashi已出售了35000多个比特币及3.4万个比特币现金，对债权人进行赔偿。哔哔点评：自比特币被创建以来，期间发生了很多事情，但像门头沟这么大规模的事件可能永远不会再发生。现在，各交易所都制定了严苛的审查制度，交易范围也变得更加广阔。这一黑客攻击事件的余波至今未散，而且可能仍会持续一段时间。此次事件作为加密货币市场上的一个重要案例，对我们而言是一个很好的警告——加密货币生态系统需要进行合理监管。文章来源：https://cointelegraph.com/news/the-mess-that-was-mt-gox-four-years-on作者：Darryn Pollock编译：Breeze编辑于 2018-03-10 19:52区块链(Blockchain)赞同 1添加评论分享喜欢收藏申请

一文回顾门头沟事件的来龙去脉_腾讯新闻

一文回顾门头沟事件的来龙去脉

作者：陈小黑

出品：鸵鸟区块链

在加密市场，说到交易所盗币事件，最广为人知的莫过于发生在门头沟交易所的丢币事件，毕竟作为最早提供比特币交易服务的平台，在2011年到2013年期间的江湖地位远超现在的三大头部交易所，世界上80%以上的比特币交易，都发生在这个位于日本东京的交易所。

85万枚比特币蒸发了

好景不长，门头沟从2014年初开始每况愈下。

2014年2月，短时间内在网上流传着数千个“提现延迟”的帖子，随后门头沟交易所关闭官网，发出关闭交易的公告，并申请破产，宣称丢失了约85万枚比特币，其中75万枚属于客户。

6年维权未能等来赔偿

2014年3月，门头沟交易所宣称在一个旧钱包找到了20万个比特币，值得庆祝，这至少表明这家交易所有一定的资本来补偿此次丢币事件的部分受害者。

事实上，门头沟事件发生以后，很多门头沟的用户都开始了艰辛的维权之路。有的用户前往门头沟交易所门口投诉，有的用户去东京法院起诉事发当年该交易所的负责人Mark Karpeles。

也许是良心发现，门头沟交易所联系了该事件的部分受害者，让他们申请当债权人。但是让人近乎绝望的是，从债权的确认到债权人开会，再到从民事破产程序变更为民事再生程序，转眼间6年过去了，却没有等到任何赔偿。

丢币原因仍是未解之谜

2014年，网传文件透露了门头沟交易所倒闭的直接原因：由于受到黑客攻击，约85万枚比特币丢失。该事件的大部分受害者表示无法接受这个原因，他们认为，丢币是因为门头沟交易所的内部人员故意做空比特币的结果。

2015年，负责调查此事的东京警方表示，最多只有1%的比特币是被黑客盗取的，其余的币是由于“未经授权操作”的系统造成的，而且警方怀疑事发当年该交易所的负责人Mark Karpeles就是该系统的操纵者。

Mark Karpeles随后向警方承认，自己就是该系统的操纵者。于是，他因为门头沟事件被日本警方拘捕，他被指控侵占和挪用门头沟交易所的资金，并操纵门头沟交易所里属于他自己的账户的数据。

然而，由于一直都没有一个有力证据证明Mark Karpeles“监守自盗”，2016年7月他被保释出狱。

出狱之后，Mark Karpeles表示，会按照当年“被盗”时的比特币价格弥补受害者账户上的亏空。由于2014年和2016年的比特币价格相差悬殊，受害者并不买账，继续前往当地法院维权。

最终，当地法院裁定，“门头沟”所申请的破产保护失效，并且必须把价值10亿美元的比特币归还给所有受害者。这个裁定结果却未能有效执行。

赔偿方案终究是敲定了

去年，一拖再拖的门头沟事件清算赔偿方案终于提交到了东京地方法院。

根据这个赔偿方案，债权人将按照以日元计价的原则，可获得的相应价值包含日元、比特币和比特币现金的组合资产，由于被盗资产已经无法追回，门头沟交易所只能赔付约23.6%的资产。此外，债权人可以选择接受提前一次性赔偿，但赔偿率仅为21%；若不接受，债权人可能还要等待漫长时间，最终获得的赔偿可能会更多，也可能更少。

今年，针对门头沟事件清算赔偿方案提议的投票画上了句号。经过多年的拉锯，多数债权人对这个赔偿方案表达了认同。

来源：门头沟交易所官网

就在这个月，门头沟交易所发布公告表示，这个清算赔偿计划已获得托管委员会的最终批准，具有法律约束力。对于苦等多年的受害者来说，这个计划向受害者赔偿15万枚比特币的方案是个好消息，毕竟这意味着完成了赔付流程的关键步骤。

门头沟事件或难结束

虽然赔付流程的关键步骤已经完成，根据被批准的赔付方案，与债权人就具体时间、程序和金额等还款细节保持沟通，仍然需要很长的时间。

来源：Twitter

对此，早就对获赔不抱任何希望的债权人甚至表示，即使2024年给币也不奇怪。由此可见，门头沟事件可能要到明后年才能完全结束。

最后的结果，什么时候能拿到赔偿，时间才知道。

他破解了第一疑案“门头沟”之谜：历时三年，为追回被盗比特币 - 安全内参 | 决策者的网络安全知识库

Toggle navigation

首页

产业趋势

专家观察

CISO洞察

决策研究

APP下载

他破解了第一疑案“门头沟”之谜：历时三年，为追回被盗比特币

金融保险

BiaNews

2018-08-13

在成为比特币史上最著名的盗窃案，当时世界上最大的加密货币交易所Mt.Gox被盗事件的受害者后，Kim Nilsson决定反击，历时三年，这场“比特币大冒险”终于迎来了大结局。

前言：盗窃事件猖獗，令加密二字蒙尘。在成为比特币史上最著名的盗窃案，当时世界上最大的加密货币交易所Mt.Gox被盗事件的受害者后，Kim Nilsson决定反击，历时三年，这场“比特币大冒险”终于迎来了大结局。今天，Bianews将为大家奉上一篇译文，讲述这段“悲伤又肮脏”的故事。（原文发于华尔街新闻）Kim Nilsson沸腾了。那是2014年，这位软件工程师发现他查询不到自己持有的比特币。显然有人犯下了一项罪行，而警察似乎无法调查，更不用说解决了。代币从一个名为Mt.Gox的比特币交易所中流失，成百上千的投资者遭受严重打击甚至破产。超过4亿美元似乎在网络空间中凭空消失了。与许多受害者不同，Nilsson决定反击，他与同样遭到了比特币盗窃，打算追踪匪徒的一位律师和另一位伙伴合作。接下来则是三年的互联网追踪之旅，直到去年夏天，结束于希腊海滩。在一座拥有1000年历史的修道院里，联邦调查局特工逮捕了一名俄罗斯男子，并指控他以最新汇率对价值约40亿美元的比特币进行了洗钱活动，这是加密货币为数不长的历史中数额最大的罪行之一。Nilsson的比特币大冒险，从一个乐观的比特币迷到一个坚定的电脑侦探，他的比特币之旅覆盖了加密货币的成熟过程，因为近年来加密货币的价值和使用出现了爆炸式增长。他在比特币世界的中心发现了一项涉及数十亿美元的盗窃和洗钱计划，这表明，对投资者而言，这个基本上未受监管的数字化荒野是多么危险。他的工作——他称之为“区块链考古”——已经成为一项产业，一大批加密货币私人调查公司正在跟踪资金流动，并对潜在的针对大型银行、交易所和执法机构的犯罪行为进行调查。美国政府机构——包括联邦调查局、中央情报局和国税局——都有自己的加密货币调查员。自比特币问世以来的9年左右时间里，以币价峰值计算有超过150亿美元的加密货币被盗，其中大部分是通过黑客手段窃取的，就像导致Mt. Gox崩溃的黑客行为一样。这一数字还不包括未公开的盗窃行为，也不包括用于购买被盗信用卡或支付黑客费用等其他非法活动的加密货币。比特币盗窃的问题由来已久，盗窃也是自从货币产生便存在的问题。这就催生了一个新的职业：像Kim Nilsson这样的比特币侦探。他是Mt. Gox交易所大规模黑客攻击的受害者。这些盗窃行为只是比特币目前面临的威胁之一。比特币承诺建立一个匿名的分布式支付系统以取代银行交易，但当人们在大型集中的交易所进行交易，收集详细的用户数据并提供给政府调查人员时，匿名就不存在了。另一方面，投机者造成了比特币的价格波动，使得比特币作为一种货币无法生存，作为一种投资也很危险。此外还有犯罪问题：在政府监管不足以控制比特币交易的情况下，窃贼们已经开发出了创造性的方法，不仅可以入侵交易所直接盗窃，还可以利用比特币为各种其他计划提供便利。信用卡窃贼出售被盗的卡换取比特币；网络安全研究人员称，黑客——包括一些来自朝鲜的黑客——已经在从用比特币支付的赎金中获取数据。监管机构现在迫切地希望将比特币纳入更多与传统投资相同的规则中。36岁的瑞典人Nilsson生活和工作在东京拥挤的高楼里，对于他这样的真正的比特币信徒来说，这是一种堕落。在金融危机后的乐观情绪中，Nilsson与活跃在日本数字货币界的其他人士一同涌入了比特币市场。比特币是由一位名叫中本聪(Satoshi Nakamoto)的神秘编码员创建的，它仅以被称为区块链的数字账本中的一串代码的形式存在于互联网上，不属于主流金融体系。这个账本是由分布在世界各地的成千上万的计算机维护的。它的交易是公开的，但背后的人却不是。这种形式确保了一个人不能多次使用相同的比特币支付商品或服务。而人们虽然可以看到比特币在由字母串和数字标识的“地址”之间移动，却看不见钱包主人的名字。理论上，这个过程是去中心化的，每个比特币持有者都负责跟踪密码。不需要可信的中介如银行或信用卡公司来确保交易的有效性。但实际上，很多比特币交易是通过交易所进行的，而不是直接使用区块链的人。许多基本上不受监管的交易所的运作方式很像传统的金融机构，将买家和卖家联系起来，并将他们的货币存入在线账户。交易所一旦遭到网络攻击，这些帐户和用户信息就会被泄露。总部位于东京的Mt.Gox交易所，曾经是这类交易所中成立最早也是规模最大的一个。它提供了一个买卖比特币的平台，以及一项维护用户加密数字钱包的服务，比特币存储在数字钱包中。2012年，Nilsson从一个朋友那里买下了人生第一枚比特币。一年后，他开始从Mt. Gox购买加密货币，有了一些积蓄。Nilsson下巴蓄着胡子，穿着上世纪90年代的黑客——或匆忙赶往一场演唱会的歌迷一样的深色衣服，他断断续续在东京生活了大约10年。为了追寻比特币失窃案的答案，Nilsson经营着朴素的业务拍摄: SHIHO FUKA/华尔街新闻当时这位比特币买家并不知道，Mt. Gox正面临着麻烦。黑客们在2011年获得了这个交易所用户的私钥，并开始从加密钱包中窃取比特币——在4年的时间里，大约有63万枚比特币被盗。Mt. Gox的所有者、旅居东京的法国人Mark Karpeles一直试图隐瞒失窃，直到2014年初，Mt. Gox停止提款并申请破产。这是比特币短暂历史上最大的一次崩溃，产生了成百上千的受害者。一名加州男子损失约4万美元;芝加哥的一位投资者损失超过5万美元。 Daniel Kelman是一名在布鲁克林受过教育的律师，曾经居住在台湾。他在Mt.Gox失窃案中损失了44.5枚比特币，按照当前价格计算，约合40万美元。此后他前往东京，试图寻找窃贼的线索。在一家位于高层大厦里的酒吧举行的一次比特币聚会上，这位律师遇到了一名头发蓬乱的夏威夷人Jason Maurice。自称“Wiz”的Maurice把同事Nilsson的名字告诉了他，说Nilsson有解决Mt. Gox盗窃案的编程天赋。泰迪汉堡店是Maurice经常光顾的几家夏威夷连锁餐厅之一，在这家店吃晚饭时，两人讨论了一个计划，希望找到失踪的加密货币，并将他们的成功转化为商业利益。“你看过那些关于肯尼迪遇刺的纪录片吧，20年后你还能看到它们吗?”Kelman先生，这位律师对他的合伙人们说。“20年后就是我们了。”Nilsson, Kelman和 Maurice用Maurice的外号WizSec命名了他们公司，并打出了“比特币安全专家”的口号。这是一项并未得到广泛认知的工作。Nilsson说，“这项业务很快使我工作在技术前沿。”在没有钱购买新技术或办公室的情况下，他在位于东京市中心的一栋高层建筑内的650平方英尺的公寓里进行着调查。Nilsson家里只有一台家用电脑，是他为玩游戏从网上购买配件自己组装的，这电脑缺乏有效地搜索比特币区块链的计算能力，搜索可能会耗掉通宵。因此，Nilsson开发了一个索引区块链的程序，让他能够快速搜索每笔交易的流入、流出和地址。尽管开始发现了一些盗窃模式，但它们很难破译，因为区块链无法识别每笔交易背后的人，而且也没有将区块链地址与真实的人连接起来的在线名簿。幸运的是，他坚持了下来。Mt. Gox数据库的部分内容被泄露，部分内容被传到互联网上，还有部分内容被记者找到。Nilsson获得了泄露的数据——交易、取款、存款和用户余额的私人记录。Mark Karpeles经营着Mt. Gox，直到2014年比特币交易所崩盘拍摄：AKIO KON/彭博社2014年5月，另一名程序员发布了一份对泄露信息的分析。它发现，账户购买比特币的方式似乎是自动的，而且是为了支撑Mt. Gox控股公司的价值。重新追踪这份报告时，Nilsson意识到，他可以利用这个数据库找出与比特币交易所相关的每一个比特币钱包，然后追踪它们的交易，从而计算出Mt. Gox损失了多少比特币。调查占据了他的生活。他还在做他的全职工作，晚上在三个发光的屏幕前喝可乐。一个屏幕上有一行代码，另一个屏幕上有一个记录关键信息的电子表格，第三个屏幕上有笔记。经过几个月努力，Nilsson获得了近200万个与Mt. gox有关的地址——但不知道是谁使用了每个地址，也不知道是为了什么目的。他需要内线的帮助。当时，日本执法部门正在调查Mt. Gox，Mark Karpeles正在低调行事。Kelman曾通过Internet Relay Chat的比特币频道联系他，他知道Karpeles经常出现在这里。“有一天我登上了IRC，我就开始指责Mark Karpeles挪用公款，”Kelman说。为了洗刷罪名，Karpeles同意在另一家汉堡餐厅与Nilsson和Kelman会面。他确认了Nilsson整理的账户信息，并帮助他完善了Mt. Gox交易地址的完整列表。这两位投资者说，他还告诉他们一件直到很久以后才被公开的事情：Mt. Gox上的可疑交易是Karpeles为了掩盖不明身份的盗窃现象而开发的一个项目的成果。Karpeles拒绝对此置评，但此前他否认了从Mt. Gox挪用资金。Nilsson翻遍了剩下的数千个钱包，得出了虽然Mt. Gox应该拥有有大约90万比特币，但它只剩不到20万的结论。其实早在2011年，他就发现加密货币丢失了。“不管是不是有意为之，”他在2015年的博客文章写到，“至少从2012年开始，Gox在技术上就已资不抵债。”这些比特币流向其他交易所后，有些似乎被换成了现金。Nilsson不知道是谁在偷或卖它们，但他觉得自己离线索又近了一步。为了获得更多信息， 2015年4月，他在WizSec博客上发布了调查结果。他概述了他所知道的情况，以及他认为偷窃比特币的人不是Karpeles。“那是谁干的?”不久之后，Nilsson得到了一个意外的消息。在加密界被称为“调查员”的美国国税局特工Gary Alford，确认了暗网“丝绸之路(Silk Road)”的所有者。这是迄今为止与比特币相关的起诉案中规模最大的一起案件。而在调查丝绸之路相关的比特币事件时，Alford也调查到了Nilsson正在调查的比特币盗窃事件的一部分。这令Nilsson不舒服，他进入比特币市场的部分原因就是为了避开监管机构。 “很明显，在我所处的圈子里，被国税局帮助是一种耻辱”，“税务员并不受欢迎”。但Kelman和Nilsson认为，政府方凭借其广泛的影响力、强大的资金和技术，或许能够提供帮助。“就像一条单行道，” Kelman说，“我们给了他们一切。” Kelman认为Alford的介入只是保证“你们都在正确的轨道上”。Kim Nilsson和Jason Maurice，在Mark Karpeles东京的家里制作苹果派拍摄：Mark KarpelesNilsson加倍努力，他追踪了从Mt. Gox流入其他交易所的加密货币流，其中包括一家名为BTC-E的交易所。而在追查中，他发现了一些意想不到的东西：Mt. Gox比特币钱包里，藏着从其他交易所偷来的比特币。Nilsson用Mt. Gox数据泄露事件的信息对其中的一些交易进行了交叉引用。他看到从Mt. Gox偷来的一些加密货币被存入了其他Mt. Gox账户，其中一个账户收到一笔现金存款，并附了一张写着“WME”的纸条。Nilsson知道，持有WME账户的人就持有被盗的Mt. Gox加密货币。他只需要弄清楚那个人是谁。从那之后，Nilsson从区块链的分析转向了老式的全网搜索调查。通过调查，Nilsson发现一名在莫斯科经营货币兑换业务的WME人员，他在2011年时曾在Bitcointalk.org网站上写道，“你好，我从事交易已经超过10年了，现在我开始从事比特币交易，我可以用它交易一切。”“我倾向于大额交易。”WME补充道。Nilsson还更深入地发现WME钱包与加密货币交易所BTC-E有关联。Mt. Gox的一些比特币最终流入BTC-E账户，却似乎从没有被交易，留在了与BTC-E管理员相关联的钱包里。BTC-E会与盗窃案有关吗?下一步就是找出WME。这看起来非常难，一般犯罪分子在每笔交易中会使用不同的钱包，并小心翼翼，从不留下假名与真实身份相关联的信息，这使其很难被抓获。而WME显然很不小心，Nilsson表示WME的身份处理是“很粗心的”，这就提供了线索。首先是将WME与特定账户联系起来。Nilsson发现了一篇2012年的帖子，一个名为“WME”的用户声称被另一个交易平台骗了钱：“这是一份针对CryptoXchange公司的诈骗报告，他从我这里偷走了10万多美元，并拒绝归还。”为了支持自己的案子，WME发了一些自己和CryptoXchange公司之间的一些信息交流，还附上了他的律师写给公司的一封信。在一条信息的底部，CryptoXchange告诉WME他的钱存放在一个名为“VINNIK ALEXANDER”的账户。Nilsson惊呆了，“我甚至不相信这是一个真实的名字，”他表示，“我以为是化名什么的，为什么有人会在网上发布自己的真实姓名和银行信息?”Nilsson把这个名字传给了国税局的代理阿尔福德。那时是2016年夏天。Nilsson已经在此案上工作了两年。俄罗斯被指控利用比特币进行洗钱活动的Alexander Vinnik在希腊海滩被捕。拍摄: COSTAS BALTAS/路透社当时他不知道的是，远在大洋彼岸的BTC-E是政府调查人员的目标。在肯尼迪时代的一家联邦法院内，特工和检察官利用美国司法部享有的传讯权、技术水平和预算，来到了Nilsson所在的地方。网络安全研究人员表示，BTC-E是全球罪犯首选的交易平台。该公司在欧洲的银行关系允许客户购买比特币或将其兑换成欧元和卢布。一位私营部门的区块链调查人员估计，到2016年，在所有加密货币刑事案件中，有60%到70%涉及到BTC-E。美国国税局调查员Tigran Gambaryan说：“没有人知道BTC-E是谁。也没有人知道它幕后的人是谁。我们认为可能是在保加利亚，或者塞浦路斯。”Gambaryan现在是Vinnik调查的主要负责人。Gambaryan先生说，代理商所知道的是BTC-E是当时最大的比特币交易所之一，而且它不询问任何关于“用户身份”的问题。Alford则拒绝发表评论。法庭文件显示，联邦调查人员还发现了一个“WME”账户，里面有被盗的Mt. Gox硬币，与BTC-E有关。代理人追踪区块链交易和传唤银行记录。他们确定，在2013年至2015年期间，一个与BTC-E和一名俄罗斯公民有关的账户参与了向塞浦路斯和拉脱维亚银行的现金转账，这些地区的洗钱者将这些银行用作向欧洲大陆银行转账的主要渠道。2016年末，检察官有足够的证据起诉Vinnik。由于俄罗斯一般不会将网络罪犯驱逐出境，美国特工想办法在其他地方逮捕他。他们在2017年1月提交了一份密封的联邦起诉书，指控Vinnik和未具名的同伙通过BTC-E洗钱约40亿美元。当Vinnik先生在希腊度假时，联邦调查局和当地警方已经做好了将其逮捕的准备。7月25日，便衣警察在海滩上包围了Vinnik，并逮捕了他。据一名希腊执法官员援引法庭文件称，他们缴获了两台笔记本电脑、两台平板电脑、五部手机和一台路由器——这可能是了解BTC-E的重要证据。Vinnik先生的未来尚不明朗。美国正试图引渡他，但俄罗斯反对，并表示希望他能回到莫斯科面对一宗涉案金额9500欧元的欺诈案。Kim Nilsson在他的东京办事处显示了表明被盗虚拟货币流动的图表。拍摄：SHIHO FUKADA/华尔街新闻在希腊的法庭听证会上，Vinnik的俄罗斯律师否认了这些指控。他说，Vinnik不是BTC-E的雇员，并声称他在与美国在全球金融体系中的主导地位作斗争。这位律师呼吁希腊人和俄罗斯人拥有共同的东正教传统，称他们不能把“同一宗教的兄弟”送到美国。Vinnik花了整个驱逐听证会的时间来阅读圣经。7月30日，一个由希腊法官组成的小组同意将Vinnik引渡到俄罗斯，不过希腊不同的法院也裁定Vinnik应该被引渡到美国或法国。如果Vinnik在希腊的避难申请失败，那么将由司法部长决定将他送往何处。这次逮捕是数字货币犯罪世界中规模最大的一次。但当他们突袭Vinnik时，特工们知道逮捕俄罗斯人不太可能阻止BTC-E。参与调查的人士说，目前尚不清楚Vinnik是否是BTC-E的领导人，亦或是否是行动中至关重要的人物。事实上，他们和Nilsson说，其策划者可能仍在前苏联集团的某个地方，拥有丰富的比特币，而且仍在运营。Vinnik被捕后没几天，BTC-E就以新名字重新上线。其最新的运营商(其身份无法确定)保留了BTC-E的客户名单和许多技术元素，但该网站的管理层与之前不同。本月早些时候，这些运营商宣布将关闭该交易所。记者无法联系到他们。知情人士说，联邦检察官认为Vinnik是BTC-E几个目标中的第一个。Nilsson对Vinnik被捕感到高兴，但仍感到沮丧。他觉得他找到了骗他的人，但他的钱被困在Mt. Gox的破产程序。Nilsson希望比特币能让他避开政府、金融机构和骗子。而现实正相反，他和他的几枚比特币都卷入了其中。“这是一个悲伤又肮脏的故事。”他说。

声明：本文来自BiaNews，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。

金融保险

数字加密货币

溯源

震惊世界的“门头沟事件”，终于迎来了结局_Mark

新闻

体育

汽车

房产

旅游

教育

时尚

科技

财经

娱乐

母婴

健康

历史

军事

美食

文化

星座

专题

游戏

搞笑

动漫

宠物

无障碍

关怀版

震惊世界的“门头沟事件”，终于迎来了结局

2018-12-13 16:49

来源:

新财经Pro

原标题：震惊世界的“门头沟事件”，终于迎来了结局

在行业尚处早期的2014年，由于交易所的竞争对手少，门头沟MT.Gox一度成为世界上最大的比特币交易所，其交易量更是占据了全球的80%以上。

然而，危机总是在不经意之间爆发，当时正处巅峰的门头沟交易所却发生了一场臭名昭著的黑客“盗币”事件。

2014年，门头沟传闻被黑客盗走了85万枚比特币，其中75万枚是用户的，10万是公司账户的。直接导致比特币的价格在当时暴跌了36%。

这个事件不仅震惊了世界还让整个行业迎来了漫长的至暗时光。

当时，关于被盗85万比特币的真正原因一直是新闻媒体炒作的话题，甚至大多数主流媒体以此为由攻击比特币。

但在2015年，东京负责调查的警方告诉日本新闻，门头沟被盗的大多数币是由于其监守自盗。

在门头沟崩溃以后，很多人推测是由于黑客利用了比特币协议的可塑性的缺陷，其它一些交易所也存在相似的问题。有些人都把比特币被盗的责任归咎于比特币协议本身。

但东京警方最新的声明称最多只有1%的比特币是被黑客盗取的，其余的币是由于他们称之为“未经授权操作”的系统造成的。

当时东京警方也没有任何的证据证明哪一个人执行了这个“未经授权操作”系统，但他们只表示说这不符合任何客户的账户特点，这好像是一个熟悉该交易系统的人执行操作的。

展开全文

后来有消息称，门头沟交易所（Mt.Gox）CEO法胖Mark Karpeles 向法庭承认了自己就是该系统的操纵者，但他说这不是为了自己敛财，而是为了补门头沟公司账上的亏空。

2015 年，Mark Karpeles 因门头沟事件被日本警方拘捕，他被指控侵占和挪用门头沟公司的资金，并被指控操纵门头沟里的自己个人账户的数据。

但由于一直都没有一个有力证据证明其“监守自盗”，2016年7月Mark Karpeles被保释出狱，但不能离开日本。

但最近“门头沟事件”似乎终于要迎来了结局，据日本共同社最新消息，日本检方要求对门头沟交易所（Mt.Gox）CEO“法胖”Mark Karpeles 判处10年刑期。

而当初因门头沟事件丢币的用户也将在2019年获得部分索赔，据之前发布的报告显示，门头沟账户还剩下14万BTC和14万BCH。

门头沟当初被盗了近百万比特币，每位债权人应该按照每1BTC获得0.14个BTC和0.14个BCH，加上每个比特币获得500美元作为赔偿。

也就是说，按照门头沟破产时，每位客户账户上的余额，每一个BTC至少应该获得1500美元的法币赔偿。

当然了，也不排除一些债权人因为某些原因没有索赔，用户获得的赔偿更高一些。

虽然数量上比当时少了很多，但无论如何，这件萦绕在加密市场多年的阴影终于在今年得到了结局。返回搜狐，查看更多

责任编辑：

平台声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

阅读 ()

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗|比特币_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

国际财经 >

正文

行情

股吧

新闻

外汇

新三板

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗

2022年02月14日 21:18

财联社

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

安装新浪财经客户端第一时间接收最全面的市场资讯→【下载地址】

下载新浪财经APP，了解全球实时汇率

　　财联社|区块链日报（杭州，记者徐赐豪）讯，近日，美国司法部（DOJ）表示已查获价值约36亿美元的比特币，并以涉嫌串谋加密货币洗钱的罪名逮捕了两名嫌疑人，该案件与2016年中心化交易所Bitfinex遭黑客攻击被盗取约12万枚比特币有关。

　　美国国税局刑事调查局（IRS-CI）的负责人吉姆·李（Jim Lee）表示：“这是迄今为止最大的加密货币扣押。”

　　《区块链日报》记者不完全统计，截至目前已经有26家交易所发生过被盗事件，共有超过120万枚比特币被盗。其中Bitfinex被盗119756枚比特币，是加密史上第二大比特币盗窃案，仅次于Mr GOX的85万枚比特币。

　　有业内人士向《区块链日报》记者表示，鉴于2021年以来中国金融对虚拟货币交易的监管新规，要求海外交易所停止向中国用户提供交易服务；如果国内用户在海外交易所被盗，事实上无法寻求国内的任何一个金融监管机构（包括司法机构、公安部门）进行帮助。

　　美国公布交易所被盗后的复杂洗钱流程

　　事情要回溯至2016年8月，美国司法部（DOJ）公布的信息显示，被捕的两人分别是34岁的Ilya Lichtenstein和他31岁的妻子Heather Morgan，两人都住在纽约市。据法庭文件，Lichtenstein和Morgan 涉嫌合谋从Bitfinex被盗的119756枚BTC中洗钱。

　　当时BTC价格仅755美元，被盗总资产约9000万美元，按近日BTC价格44300美元计算，Bitfinex被盗资金高达53亿美元。随后，被盗的BTC被分布在约2072个地址中，绝大多数地址存入的比特币不超过1000枚。

　　根据法庭文件，在黑客入侵Bitfinex系统并发起2000多笔未经授权的交易后，被盗的BTC被存入到Lichtenstein控制的钱包中。

　　在过去5年中，约2.5万枚BTC通过复杂的洗钱过程从Lichtenstein钱包中转出，部分资金存入Lichtenstein和Morgan控制的金融账户。其余被盗资金，包括超过9.4万枚比特币，仍留在用于接收和存储黑客非法收益的钱包中。

　　在对Lichtenstein和Morgan控制的账户执行法院搜查令后，特工获得了对Lichtenstein控制的账户中文件的访问权限，这些文件包含直接接收从Bitfinex被盗资金的数字钱包所需的私钥，并允许特工合法扣押并追回剩下的约9.4万枚BTC，当前价值超过36亿美元。

　　IRS-CI 网络犯罪部门的特工揭开了Lichtenstein和Morgan使用的复杂的洗钱技术，具体包括：

　　使用虚拟身份建立在线账户；利用计算机程序使交易自动化以实现短时间内进行多次交易；

　　将被盗资金存入各种虚拟货币交易所和暗网市场的账户，通过破坏资金流向来混淆交易历史的踪迹；将比特币转换为其他形式的加密货币，包括匿名币（如XMR）；使用美国的商业账户使其银行活动合法化。

　　据美国司法部表示，成交上万笔交易均通过BTC ATM机兑换，Lichtenstein和Morgan非法获得的资金用于购买黄金、NFT和普通物品（如沃尔玛礼品卡），但美国司法部并没有透露哪些NFT是用涉案资金购买的。

　　根据法院公布信息看出，Lichtenstein和Morgan夫妇主要因为涉嫌洗钱而被捕，并不能确定该夫妇为黑客本人。

　　时隔6年，交易所Bitfinex被盗约12万枚比特币的案件资金终于被找回大半，但真正的黑客却仍是个未知数。

　　交易所被盗比特币超120万枚

　　自比特币诞生以来，被盗事件层出不穷。对于普通投资者而言，除了加密货币投机风险外，不受监管的加密货币交易所也会带来较高的安全隐患。尤其是近几年，加密货币在价格和交易量上均呈爆发式增长，交易所成为黑客盗取和勒索的首选。

　　2014年2月，当时全球最大的比特币交易平台Mt.Gox出现巨额比特币盗窃事件，轰动一时。由于被窃取的比特币数量高达85万枚，当时的价值约为4.8亿美元，Mt.Gox负债激增，最终陷入破产。受此重大利空影响，比特币价格短期下滑近40%。

　　全球最大的加密货币交易所币安也发生多起被盗事件。

　　2018年3月7日23时前后，黑客操控若干币安用户账户，将加密货币全部币币交易换成比特币，数量达1万枚比特币以上。黑客使用API交易机器人用这些比特币大量买入VIA币，VIA的价格直接被拉高了100倍以上，然后抛售来控制币价。

　　同年7月4日，币安交易所出现超大额提现。据悉，2小时内，超过7000枚比特币被转入同一地址，币安疑似被盗的消息火速传开。同时，币安上出现异常交易，SYS出现网络漏洞，SYS价格暴涨，24小时内一度飙升了近90%。

　　随后，币安宣布成立币安投资者保护基金（SAFU）以保证投资者权益，称从2018年7月14日起，将拿出10%的交易手续费作为投资者保护基金，相关资产将存放在独立地址，专项专用。

　　2019年5月8日，币安比特币热钱包发生被盗事件，据币安官方公告显示，这是一次大规模的系统性攻击，黑客获得了大量用户API密钥，谷歌验证2FA码以及其他相关信息。黑客在区块高度575013处从币安热钱包中盗取7000枚比特币。

　　随后，币安在公告中表示，将使用“SAFU基金”全额承担本次攻击的全部损失。由于此次被盗可能因为币安内网遭黑客长期APT渗透，币安承诺将花费一周时间对平台安全进行彻查，并升级其安全防御系统。

　　最近一次交易所被盗发生于2021年12月5日，加密货币平台Bitmart发表声明证实其近日遭到了黑客攻击，被黑客盗走了价值约1.5亿美元（约合人民币9.6亿元）的资产。

　　据《区块链日报》记者不完全统计，截止目前交易所已经发生了28起比特币被盗事件，损失高达120万枚比特币，按照比特币44300美元结算，被盗金额达到530亿美元以上。

《区块链日报》统计的交易所被盗情况一览

　　一些交易所发生被盗，有些平台（例如币安）会拿出专项资金赔偿用户，一些平台（例如Mt.Gox）被迫走破产流程，有些平台（例如Bitfinex）则向平台所有用户分摊损失。

　　“国内政策和法律角度比较尴尬。”中央财经大学法学院教授邓建鹏向《区块链日报》记者表示，鉴于2021年以来中国金融对虚拟货币交易的监管新规，要求海外交易所停止向中国用户提供交易服务；如果国内用户在海外交易所被盗，事实上无法寻求国内的任何一个金融监管机构（包括司法机构、公安部门）进行帮助。

　　邓建鹏进一步表示，国内用户在海外交易所被盗只能寻求他们所在的平台公平诚信的原则来弥补损失；如果金额足够大，可以寻找一些区块链安全公司来为被盗的币做追踪服务。

集虎卡，开鸿运！最高拆522元惊喜福袋！

海量资讯、精准解读，尽在新浪财经APP

责任编辑：张玉洁 SF107

文章关键词：

比特币美元 BTC 黑客礼品卡

我要反馈

投顾排行榜

收起

人气榜

跟牛人买牛股

入群讨论

今日热度

问股榜

立即问股

今日诊股

产品入口：新浪财经APP-股票-免费问股

新浪直播

百位牛人在线解读股市热点，带你挖掘板块龙头

收起

@@title@@

@@status_text@@@@program_title@@

APP专享直播

1/10

深度 | 五年过去，门头沟事件将会怎样结尾？_交易

新闻

体育

汽车

房产

旅游

教育

时尚

科技

财经

娱乐

母婴

健康

历史

军事

美食

文化

星座

专题

游戏

搞笑

动漫

宠物

无障碍

关怀版

深度 | 五年过去，门头沟事件将会怎样结尾？

2019-09-27 15:50

来源:

Bplus新加坡

原标题：深度 | 五年过去，门头沟事件将会怎样结尾？

下月14日，Mt.Gox（中译名：门头沟）将向法院提交对债权人的偿付计划，并预计在年中执行。历经5年的门头沟事件，将在今年落下帷幕，其账面留下的14万个比特币也将流回市场。数量如此庞大的比特币或许会在今年再掀波澜……

门头沟交易所背景

门头沟交易所由Jed McCaleb(也是Stellar及Ripple项目创始人)创立于2010年，域名Mt.Gox的本意是“Magic：the Gathering Online Exchange”，在早期被用来买卖名为《Magic》的卡牌；后来，听说了比特币的McCaleb将网站改为提供比特币交易的平台，并于同年7月18日正式上线。

2011年3月，无暇照顾网站的McCaleb将其转手给域名托管公司Tibanne，该公司的老板便是后来门头沟事件的被告Mark Karpeles。

当时，加密货币市场刚刚兴起。由于币种少，单价低等因素，门头沟交易所凭借起步较早的优势独占全球80%的比特币交易额。随着大量比特币爱好者涌入一家独大的门头沟，比特币也从几美元暴涨至两位数，甚至三位数，在2013年迎来了第一个牛市。

门头沟事件时间线还原

在Mark Karpeles接手交易所后，门头沟平台各种技术漏洞逐渐浮出水面，并多次受到外部攻击：

2011年6月19日，黑客利用交易所访问权限将比特币价格调至1美分一个，并转走了大量比特币；造成了约875万美金的损失；

2011年10月，由于共识机制的漏洞，门头沟的2609个比特币被转到无效地址，无法复原；

遗憾的是，这些攻击并未引起Mark的重视；或者说，正迅速扩张其交易帝国的Mark根本无心处理网站漏洞。毕竟，与网站不断涌入的用户跟现金流相比，被盗的损失不值一提。时间进入2013年：

2013年3月，比特币区块短暂分叉，门头沟暂停比特币充值。当日凌晨2点开始，币价迅速下跌至37美元；

2013年4月，超过70%的比特币交易在门头沟上完成。至5月中旬，门头沟的比特币日交易量达到15万个，成为世界第一的比特币交易所。比特币价格也突破了100美金；

2013年5月，美国国土安全部（US Department of Homeland Security）向在线支付服务商Dwolla发出警告，称门头沟在美国境内的转账业务没有获得批准，要求其暂停向门头沟提供服务，并冻结了门头沟账户中的500多万美元。这是门头沟第一次因业务不合规受到监管部门的制裁，它不得不暂停了美元提现服务；

2013年6月，门头沟宣布获得了美国金融犯罪网络（FinCEN）颁发的转账及支付牌照（Money Services Business Licence）并在网站公告美元提现业务恢复。但直至9月，平台上完成的提现业务寥寥无几；

据美国Wired Magazine在2013年11月的报道，门头沟用户提现都有几周到几个月不等的延迟，怀疑门头沟已因合规问题被美国银行系统“雪藏”（forzen out of the U.S. banking system）。BitcoinTalk、Coindesk等论坛上对门头沟上美元提现业务延迟的投诉越来越多，相关话题多达3300个。从这时起，经历了短暂辉煌的门头沟便开始走下坡路：

展开全文

2013年11月4日，注册在中国的比特币交易网站——比特币中国的日均交易量超过门头沟，一跃成为世界第一的比特币交易所；

2014年2月7日，门头沟声称遇到“技术问题”，暂停了比特币提现业务。比特币价格在当日直接跌破800美元；

2014年2月10日下午1点，门头沟发布官方声明，坚称比特币挖矿软件和协议机制有根本性漏洞，导致黑客可以修改交易记录，造成用户交易延迟或故障；这份声明被包括Coindesk在内的众多媒体解读为“无限期暂停提现”；

同日下午4点，世界最大的比特币咨询网站Coindesk将门头沟从BPI（比特币指数价格）中移除；

2014年2月11日，比特币挖矿软件的开发者Jeff Garzik和Gavin Andresen回应门头沟声明，指出门头沟对软件和协议漏洞的指责根本是无稽之谈。此时，比特币价格在600美金左右波动；

2014年2月17日，门头沟再次发布声明，披露技术人员针对目前的“安全问题”已采取的措施。声明中仍然没有提到恢复提现的具体日期；

2014年2月20日，门头沟的比特币价格跌至135美元，低于其他平台约20%，大部分用户已对门头沟丧失信心，两名比特币爱好者来到门头沟东京总部办公室进行抗议；

同日，门头沟发表声明：因为“安全”原因，将搬离东京的办公室，回到涩谷办公；

2014年2月23日，门头沟CEO Mark从比特币基金会董事会辞职。门头沟官方推特（Twitter）的所有帖子被清空；

2014年2月24日，门头沟暂停全部交易，网站在几小时后下线。之后，其他6家交易所发布联合声明，谴责门头沟，并指出“这只是一家公司的丑陋行为，不应影响比特币的价值”；

2014年2月15日，一份名为“危机应对草案”(Crisis Stategy Drafy) 的门头沟内部文件从网上流出，指出门头沟被盗744，408个比特币；

同日下午，门头沟发布官方声明，声称该文件基本属实，并正式关闭交易所。根据当天的消息，业内人士普遍认为，门头沟已经破产；

2014年2月26日，门头沟收到来自纽约法院的传票。日本当局迫于压力，开始进行调查；

2014年2月28日，门头沟正式向日本法院递交破产申请，申请了《民事再生法》的倒产流程。门头沟的申请中称平台共丢失85万比特币，其中用户的有75万，其他属于公司；申请免除65亿日元（约6360万美金）的债务。按照当天均价，门头沟因比特币被盗损失约4.75亿美元；

2014年3月9日，门头沟在美国申请破产；

2014年3月20日，门头沟宣布在公司的旧钱包中找到19万9999个比特币，丢失的比特币降为65万个。

至此，门头沟事件暂时告一段落，但它给整个比特币社区带来的影响却远远没有结束。曾经将比特币价格推向顶峰的门头沟，也使比特币价格坠入深谷：2014年2月到3月，比特币价格跌幅高达36%，比特币市场进入寒冬期。这一寒冬期维持了整整两年，在此期间，比特币的交易量和价格都疯狂缩水。同时，社区用户的信心也已崩塌，无数投资者在门头沟办公室外举牌维权，曾经建立的“去中心化”的信任机制早已不复存在。

门头沟事件的疑点

疑点1：2013年，在门头沟申请破产后，其官网、CEO Mark的个人博客及Reddit账户被黑客攻破。黑客声称，门头沟网站的资产表显示该公司仍持有951，116个比特币。即，破产申请中丢失的比特币有可能仍然存在（持有方式和位置未知），并被Mark暗中操控。黑客还将读取的数据公开在Mark的博客中供人下载，但Mark是否监守自盗至今并没有得到证实。

疑点2：2015年，Mark因涉嫌侵占和挪用公司资产被日本警方拘捕，并被指控操纵他个人在门头沟的账户。有消息称，在2013年9月至12月，Mark将属于门头沟用户的3.4千万日元（约316万美元）转入自己账户。但后来因为这项指控缺少有力证据，Mark于2016年7月被保释出狱。在2018年的审判中，Mark的辩护团称Mark当时的转账行为是公司的业务所需，并没有侵占公司财产，再一次否认了挪用公款的指控。

疑点3：2017年，美国警方以涉嫌比特币洗钱超过40亿美金的罪名通缉俄国人Alexander Vinnik，而后他被希腊当局抓捕。据美国警方称，Alexander Vinnik持有大量比特币，其中一部分的来源可以追溯到门头沟事件。Alexander Vinnik也被日本比特币安全公司WizSec认为是门头沟事件的最大嫌疑人。但在希腊法院审理此案时，Alexander Vinnik否认了所有指控。

门头沟事件依旧笼罩着层层疑云，丢失的比特币到底去了哪里，恐怕只有当事人才清楚。然而从目前形势来看，控方并不打算轻饶Mark。尽管在日本法律中，非法挪用公司资产最高只会被判5年有期徒刑，但控方正在向法院申请以“挪用公款，篡改数据”等罪行判处Mark 10年监禁。今年3月15日，法院将会正式定罪，这个曾风光一时的比特币大亨也将迎来迟到的判决。

上图为手拿“比特币”的Mark

门头沟事件对监管的影响

毋庸置疑，比特币是金融及科技史上的一次创举。但在门头沟事件发生的2014年，比特币交易并没有受到各个国家职能部门的监管和保护。区块链技术去中心化的特质，也大大增加了追查损失的难度。

门头沟事件后，相关监管部门的质疑也越来越多：美国参议院银行委员会委员，民主党参议员乔·曼钦 (Joe Manchin) 就在该事件后向联邦立法机构和美联储主席耶伦写信建议立法禁止比特币继续流通。

值得庆幸的是，大多数国家的立法部门没有选择完全禁止这一革新的发明，而是逐步完善现有的制度，以更好的管理加密货币市场和保护投资者的权益。

在2014年，该事件后，日本金融厅（FSA）开始拟定对加密货币的监管办法并成立了针对“支付及处理的复杂性（sophistication of payment and settlement operations）”的研究小组。这个小组的研究报告中指出：

1. 需要设立加密货币交易所注册系统；

2. 加密货币的交易或转账需要受到反洗钱条令的监管；

3. 需要建立保护加密货币投资者的系统。

这份报告在交到金融厅后，政府随即向国会提交了修改现有支付法案的提案（Bill to amend the Payment Services Act）；支付法案在2016年完成修改，2017年正式生效。

新的支付法案不仅详细定义了加密货币的性质，更使得所有在日本成立或在日本运营的交易所可以在政府监管下更加合规的运作：除了向日本金融厅注册并每年提交平台财务数据和年报外，交易所也需要遵守反洗钱条例核实平台用户的身份，并及时向金融厅报告可疑交易。

日本政府开创了加密货币监管的先河，让日本市场成为更多加密货币投资者的选择。不可否认的是，门头沟事件在行业的规范进程中起到了至关重要的作用。

门头沟事件的后续

根据门头沟受托人小林明信（Nobuaki Kobayashi）发布在官网（mtgox.com）的报告显示，他在2018年3月前共出售了价值5亿美元的比特币和比特币现金以满足早期债权人提出的索赔金额；在之后的3月至6月，小林明信再次出售了价值2.5亿美元的代币用于支付诉讼和附带索赔的费用。截止2018年9月25日，门头沟账面共有约6.4亿美元，14.16万个比特币以及14.28万个比特币现金。

按照破产时每位用户的账户余额（共计75万个比特币），当年损失的每个比特币都可获得约660美元以及0.18个比特币的赔偿。

门头沟债权人的赔偿申请已经于2018年10月22日截止。检方将在2019年1月31日至2月7日受理所有申请，而门头沟的赔偿计划也会在今年2月14日提交给法院并于年中执行。除去未提交申请的债权人，门头沟事件中的1万多名受害者终于将在5年后的2019年迎来曙光。

对于债权人来讲，5年的强制持币无疑带来了颇丰的利润；但当数量如此庞大的比特币流回市场后，又会造成怎样的影响呢？或许在2019年，门头沟会再一次在加密货币市场中掀起波澜。

参考资料：

1.《Report under Paragraph 1 of Article 125 of the Civil Rehabilitation Act》

2.https://www.mtgox.com/img/pdf/20180926_report.pdf

欢迎关注公众号【Bplus新加坡】获取更多区块链新闻/政策热点资讯欢迎关注公众号【Bplus新加坡】获取更多区块链新闻/政策热点资讯返回搜狐，查看更多

责任编辑：

平台声明：该文观点仅代表作者本人，搜狐号系信息发布平台，搜狐仅提供信息存储空间服务。

阅读 ()

价值5亿美元的数字货币被盗后，日本全面检查数字货币交易所_金改实验室_澎湃新闻-The Paper

美元的数字货币被盗后，日本全面检查数字货币交易所_金改实验室_澎湃新闻-The Paper下载客户端登录无障碍+1价值5亿美元的数字货币被盗后，日本全面检查数字货币交易所澎湃新闻记者周炎炎综合报道2018-01-29 20:07来源：澎湃新闻 ∙ 金改实验室 >字号日本加密货币交易所Coincheck总部。东方IC 图1月29日，路透社报道称，日本金融监管部门表态将检查国内所有的数字加密货币交易所，并敦促刚刚丢失价值5.3亿美元数字货币的Coincheck交易所做好善后事宜。日本内阁官房长官菅义伟表示，金融监管机构计划对Coincheck进行行政处罚。发生在Coincheck身上的，是数字货币有史以来最大的一起盗窃案。1月26日，Coincheck暂停了除了比特币之外的所有加密货币的交易，导火索是黑客攻击了26万用户，并盗取了数字代币新经币NEM，损失价值约为5.3亿美元。在Coincheck官网可以看到，这家公司自称是亚洲领先的比特币和数字加密货币交易所，不仅其成交量2017年位居日本第一，APP用户也位列全日本第一。根据华尔街日报报道，Coincheck总裁Koichiro Wada上周五在东京的一个新闻发布会上表示，该公司将斥资多至463亿日元（合4.26亿美元）赔偿客户，并将努力维持经营。而根据Coincheck官网，客户持有的每单位加密货币NEM将获赔88.549日元（约合0.82美元），这些赔偿金都来自公司本身。该公司称，在遭受上述网络攻击之后，其损失了5.23亿单位的新经币，这意味着此次赔偿额将达到463亿日元。值得注意的是，这个赔偿额度低于黑客入侵前一天每个NEM兑换104日元，或目前每个NEM兑换112日元的价格。但日本监管部门仍表示，尚未确认Coincheck是否有足够的资金偿还这笔款项。根据其官网公告，Coincheck被监管当局要求调查盗取加密货币事件的原委，并在2月13日之前提交书面报告，并升级现行管理和风控措施。根据CoinMarketCap的数据，1月26日NEM的价格从1.01美元跌至0.78美元，但在周一下午回升至0.95美元。这件事件发生的主要原因之一，是NEM币被存放在“热钱包”而非“冷钱包”中。冷钱包是一种特殊的数字货币存储技术，简单而言，这个钱包不会直接连接到互联网上，一般用以存放客户不经常交易的数字货币。值得注意的是，Coincheck的官网上还用大篇幅宣扬了自己的安全存储技能，但是仅针对比特币，其中就包括“冷钱包”，可惜这种技术并未用于该网站所有的币种。此外，Coincheck坦言，没有使用多重签名系统作为额外防护技术。在中国和韩国等亚洲国家对比特币等加密货币加强监管措施之时，唯有日本对数字货币展现了极大的热情，该国也是比特币交易量最大的国家。在日本，推动虚拟货币发展的一个重要政策，是去年4月1日正式生效的《支付服务法案》，比特币作为虚拟货币支付手段合法性得到承认。这个法案还要求，所有日本国内的比特币交易所必须获得财政部和FSA的授权，否则不能作为虚拟货币交易所运行。日本还对比特币释放了多重利好。7月1日，日本新版消费税正式生效，比特币交易正式不再需要缴纳8%的消费税。也就是说，日本政府已经批准免除数字货币交易税，包括比特币。这也是导致日本取代中国，成为比特币交易第一大国的原因之一。但日本也对《犯罪收益转移预防法案》进行了修订，要求比特币交易所实施比目前更加严格的KYC政策（指对账户持有人的强化审查，了解资金来源合法性，是反洗钱用于预防腐败的制度基础）。交易所必须开始核查开户用户的身份，保管交易记录，并且向监管机构报告可疑交易。日本金融监管部门还表示，从去年10月1日起，将会把日本的虚拟货币交易所放在全方位监管的框架之下，这包括监控交易所内部系统、检查客户资产保护机制，以及可能的现场检查。这表面上是管制，但实际上已经认可比特币作为一种金融工具的存在的合理性。目前日本金融监管部们已经批注登记注册了16个加密货币交易所，还有16个仍在等待通关。而Coincheck的申请是在去年9月份完成的。在日本，部分商场和便利店甚至可以使用比特币进行支付。“被盗事件表明加密货币交易安全问题一点都没有解决。如果Coincheck不加紧危机管理，这可能会打击目前的加密货币热潮，”一位日本数字加密货币研究员Makoto Sakuma表示。日本BitPoint公司总裁Genki Oda说：“我必须承认所有的加密货币现在都会被污名化，所以可能会产生中长期的负面影响。”此前在日本曾经还发生过一次著名的比特币被盗事件。2014年2月25日，世界上最早的比特币交易平台，日本的Mt. Gox网站遭遇85万个比特币被盗事件给热火朝天的全球比特币交易一记“当头棒喝”，此后价格一路下滑，最低谷下挫到每个比特币933元人民币。以比特币当时的价格计算，丢失的比特币价值约4.5亿美元。该交易所在刚刚丢失之时还努力维持运营，但最终还是沦落到破产清算的下场。至今该案还在审理中，该网站用户还在等待赔偿。Mt. Gox前总裁马克·卡尔佩莱斯（Mark Karpeles）被日本司法部门调查，日本政府怀疑其监守自盗，他本人在去年7月初还对三名法官的陪审团表示，“对上帝发誓我是无辜的”。去年7月26日，路透社报道，美国警方在希腊逮捕了一位名为亚历山大·温尼克（Alexander Vinnik）的俄罗斯人，该男子涉嫌利用比特币为犯罪组织洗钱超过40亿美元，而他是比特币交易平台BTC-e的背后主要人物。同事，多名比特币业内人士指出，温尼克正是2014年盗取日本比特币交易所Mt.gox比特币的始作俑者。澎湃新闻报料：021-962866澎湃新闻，未经授权不得转载+1收藏我要举报#加密数字货币查看更多查看更多开始答题扫码下载澎湃新闻客户端Android版iPhone版iPad版关于澎湃加入澎湃联系我们广告合作法律声明隐私政策澎湃矩阵澎湃新闻微博澎湃新闻公众号澎湃新闻抖音号IP SHANGHAISIXTH TONE新闻报料报料热线: 021-962866报料邮箱: news@thepaper.cn沪ICP备14003370号沪公网安备31010602000299号互联网新闻信息服务许可证：31120170006增值电信业务经营许可证：沪B2-2017116© 2014-2024 上海东方报业有限公

比特儿(Bter.com) 比特币交易平台被盗事件全解析-腾讯云开发者社区-腾讯云

Bter.com) 比特币交易平台被盗事件全解析-腾讯云开发者社区-腾讯云FB客服比特儿(Bter.com) 比特币交易平台被盗事件全解析关注作者腾讯云开发者社区文档建议反馈控制台首页学习活动专区工具TVP最新优惠活动文章/答案/技术大牛搜索搜索关闭发布登录/注册首页学习活动专区工具TVP最新优惠活动返回腾讯云官网FB客服首页学习活动专区工具TVP最新优惠活动返回腾讯云官网社区首页 >专栏 >比特儿(Bter.com) 比特币交易平台被盗事件全解析比特儿(Bter.com) 比特币交易平台被盗事件全解析FB客服关注发布于 2018-02-02 17:14:211.8K1发布于 2018-02-02 17:14:21举报文章被收录于专栏：FreeBufFreeBuf就在刚才（2014年8月15日晚），国内著名的山寨币交易所比特儿遭到攻击，被盗5000万个NXT（未来币）。本事件一波三折，目前还在发酵中，但一场完全透明却匿名的网络犯罪却呈现在我们面前，这是历史上的首次。我们继续关注事件的进展。在事件处置过程中，交易所暴露出安全性严重缺失，POS币钱包在线安全隐患严重等问题。帐号被盗后，交易所进退失据，在回滚区块和私了间来回摇摆，丧失了主动权，最终被黑客骗取了110个比特币，只要回了500万个NXT币。目前，交易所正试图重置区块数据，回滚所有被盗NXT币，但这又会造成NXT的信用危机。而如不能收回损失，交易所将亏损1000万元，这远超过交易所的承受能力，可能成为第一家因黑客攻击而倒闭的中国交易所。被盗比特儿是一家中国的山寨币交易所。NXT等山寨币都在上面交易。15日16点34分左右，比特儿先在其官方Twitter账户上发出被盗信息，两分钟后在新浪微博发布消息称：“重要通知：刚刚我们的NXT中心账号被黑，黑客盗走5000万NXT，我们正与开发团队合作解决，我们将持续为您更新，感激您的支持，我们联系方式 400 007 0955！”根据NXT区块浏览查询器查询可知，黑客盗取NXT时间为下午13:11-13:14左右。（交易链接）事发三小时后比特儿官方宣布了被盗消息。根据交易记录可知，NXT地址 NXT-LSC3-VB9T-2W3V-BH7FB 向NXT-8WJ7-8A2H-MBYN-3W9K4 输出了5000多万的NXT交易。根据比特儿自己公布的钱包公开地址，其NXT钱包地址为 10715382765594435905 （链接），经查询，正是XT-LSC3-VB9T-2W3V-BH7FB。按照目前每一枚NXT 0.2073元的价格计算，这些被盗的NXT总价值在1000万元人民币以上。有网友在比特儿官方网站上查询到其经营公司为：“济南曼维信息科技有限公司”，而通过在济南市市场主体信用信息公示平台上查询可知，该公司的注册资本为200万元人民币。这也就意味着比特儿此次被盗，将面临破产危机。一场门头沟危机将在中国上演。“出手”非常具有讽刺意味的是，之前有一次一个外国人被盗百万NXT，黑客将被盗NXT输入比特儿平台试图销赃。而被害人在NXT论坛上寻求帮助后，比特儿决定干预此事，冻结了被盗资金。作为交易所，比特儿”路间不平一声吼，该不该出手也出手“，擅自将这些币还给了被害人。此事引起了行业的争议，交易平台是否该介入用户纠纷？然而在这件事情发生后不久，比特儿自己也成了猎物。谈判被盗后，比特儿立即暂停了NXT的交易，并声称”寻求援助”，称要联系“开发组” 重置交易。众所周知，区块一旦重置，所有期间的交易都会取消，虽然比特儿表示愿意承担这些损失，但随意回滚区块交易，还是引起了很大争议。而此时黑客利用NXT的交易留言功能，试图与比特儿进行谈判。黑客的地址为：NXT-8WJ7-8A2H-MBYN-3W9K4 比特儿的地址为NXT-LSC3-VB9T-2W3V-BH7FB在被盗后，比特儿没有任何反应，没有利用交易留言跟黑客进行任何沟通。而是黑客主动发送了一个“hi"，在比特儿没有答复后，黑客主动提出了要求，要求交易所用比特币赎回NXT。黑客：“We can trade these NXT for some bitcoins to make life easier for you, and me”复制由于NXT的交易所有限，而且区块能被回滚，黑客也担心自己的赃款不能销赃，或者交易被取消。因此主动提出要求赎金。由于区块重置会损伤NXT的信心，比特儿没有决心要重置区块，而开始对黑客的要求进行回应。比特儿开始口气还比较硬，先是要求黑客用邮件联系，在黑客7分钟没有回答后，可能才想明白邮件能被追踪，黑客不可能使用邮件，只能使用交易留言。此时比特儿还认为自己能够用“回滚”恐吓黑客，在58分22秒要求黑客返还NXT，不然采取行动，还要求黑客“放聪明点”（be smart)黑客在33秒立即回应，声称如果得到比特币，可以返还。并提供了比特币地址13UZjKkhHWyTmQ4mx28WT5Wj1zw4pEByZw ，但此时黑客并未开价。注意黑客在44秒发送比特币地址后，59秒立即补充了一句“btc purse”（应该是wallet才对），说明此时黑客还没有思想准备，说话还比较随意，主动权尚在比特儿手中。当然这里没有电影里的谈判专家，但此时如果比特儿能进行紧急会议，群策群力商讨对策，尚有挽回败局的机会。赎金比特儿收到要求后，大概考虑了5分钟，回应了黑客的要求。比特儿要求黑客返还全部的NXT到一个指定地址NXT-R3V3-2S79-F3ZM-BVXKZ 或者被盗地址。并答应给黑客10个比特币，威胁黑客如果不从，将在很快时间重置区块，并要收拾黑客，最后说了一句“我保证”。至此，比特儿开始进入被动。一句“退还被盗地址”已经反映出比特儿方寸大乱。既然币被从地址盗走，地址早已被黑客控制，如何能安全呢？然后想有10个币赎回1000万的NXT，哪个黑客也不会答应的。黑客感觉被侮辱了，说10个币你也想打发我？我把你的密码（MD5）爆出来吗？——此时已经暴露出交易所的严重问题，无论MD5是否加盐，用户数据库已经被拖，比特儿的用户将处于裸奔危险中，还有可能危及客户在其他交易所的帐号。接下来比特儿给了黑客1个比特币，并要求黑客把NXT退回，完了以后给他剩余的9个币。此时导致黑客感到被侮辱了，回复道： left what? I don't need your lousy 10BTC一分钟以后，黑客开价要求100BTC赎金：100 btc, than we're talking. otherwise, let it do the rollback.底牌接下来比特儿犯了大错，在21分47秒将价格抬至50BTC，并要求黑客返还NXT到被盗帐户。这一失去理智的语言立即提醒了黑客。此时黑客已经明白比特儿的处境，态度立即大变，要求100个比特币，先付10个，分批交易。并表示牛逼你就回滚，回滚会导致NXT社区因为你们受损，你们看着办吧。45分比特儿答应黑客的条件，并冠冕堂皇的说为了NXT社区和用户的利益什么的，我们公司准备承担损失… 这里用了we这个词，并给了黑客9个比特币，此时黑客得到了10个比特币。这个声明让黑客看到了比特儿的虚弱本质，并且知道他们认为这是公司行为，已经考虑计入公司成本，不在乎这100个币，但是很在乎用户流失和NXT大跌，比特儿的底牌此时已经暴露。逼宫当黑客发现比特儿回滚区块的决心不足，之前的恐吓都是玩笑，而还在纠缠NXT的利益和用户流失（密码泄漏）的时候，比特儿已经处于完全劣势。此时黑客立即掌握了主动，在54分黑客返还了500万NXT（10%）后，在59分立即开始逼宫：This is taking too long. I dont have all night.黑客假装已经不耐烦，并要结束谈判。此时比特儿的回答让人哭笑不得：send the left first and we will send you the left BTC. We are an exchange, we do it publicly and we keep our promise. Otherwise, we can do 20 by 20 to speed it up.先0退还剩下的部分，接下来我会给你剩下的BTC。我们是一个交易所，我们公开说的并保持我们的承诺，另外你可以20%一次交易来提高速度。黑客立即发现了比特儿根本没有回滚区块的决心，而是关心起自己作为交易所的声誉，而且被吓住了，要求加速交易。此时黑客不再回应比特儿的留言，选择了沉默。撕票10分钟后，黑客回应：So, what taking so long? Send me the next batch already. I'm going to leave soon.

It's already 2 hours of negotiation, it took me 1 hour to clean your whole exchanger.

BTC 500+ I'm not going to sit here, and wait 2 more hours for you to decide to send the lousy 10 BTC.复制此时黑客要求立即支付下一批的比特币，并要结束对话，表示不耐心了。比特儿的老总在这10分钟的时间内受到的煎熬不得而知，但他完全丧失了理智，被黑客牵着鼻子走了。见比特儿没有回应，黑客声称结束谈话。 Deal is off. Good night.比特儿立即慌乱了，给了黑客20个币，并要求黑客不要等比特币确认就交易，再次留言了邮箱。此时留邮箱，已经不是无知的表现，而是反映出交易所不想让讨价还价的这一幕丑剧继续暴露在公众面前。加上他要求黑客不要等确认，此时说明交易所已经完全慌乱，陷入了绝望中。黑客当然没有给出任何回复，他已经牢牢把握了主动权。接下来黑客没有任何回复，而是出现了一些其他人，声称要和黑客交易，以更高的价格买下这些NXT。不知道这些人是真的，还是黑客自导自演的戏。反正这局面继续给比特儿制造着压力。比特儿终于在最后屈服了，把100个比特币付给了黑客。而且交易是从交易所公布的用户资金冷钱包里出帐的。前后一共有30个比特币是从用户冷钱包 1GRFNTyLwoyQnk7S3MFFAz5qPkdWp7YSoY 里直接支出的。然后，就没有然后了。比特儿在半小时后如梦方醒，发出了最后一声哀鸣：We have already done our part. Send the rest NXT back for the community and it will be over.

Make life easier for both you and others.复制回滚然后比特儿开始联系所谓社区，要回滚交易区块，目前是否回滚成功不得而知。而黑客却至少得到了110个比特币（比特儿事实上给了黑客110个比特币，第二次一共给了100个，第一次给了1+9个，已经慌乱到数都数不清了）。如果区块不能回滚，比特儿将面临着倒闭的命运。总结本次比特儿被黑是历史上第一次完全公开展现的网络犯罪，剧情跌宕起伏，扣人心弦，比特儿开始从掌握主动，到处置不当，最后惊慌失措，丢了夫人又折兵，暴露出交易所和虚拟币行业的一些严重问题，可以说是极好的教材。总结一下可以有几条：1，POS币的钱包必须上线运行才能获取利息。因此NXT钱包必须在线运行，给了入侵的机会。POS币不能冷钱包保存，暴露出POS的重大安全隐患。2，网站安全性严重缺陷，不仅钱包被洗劫，用户数据库也被盗了，给用户的邮箱等密码带来严重威胁。更可怕的是在黑客表示要爆库后，比特儿惊慌失措，立即答应赎金增加，已经暴露了底牌——非常害怕被脱裤。为何非常害怕被脱裤？——恐怕MD5密码未加盐，是最可能的原因。没加盐的MD5，可能稍微比明文好那么一点吧……3，发生危机后，负责人在巨大压力下精神崩溃。开始从掌握主动，逐渐在语言和发信频率上暴露出心虚，也没有给黑客施加强大压力，被黑客掌握了底牌，立即处于完全被控制的状态。不仅乖乖交出赎金，还浪费了宝贵的重铸时间。4，交易所在紧急情况下竟然挪用用户资金支付赎金，如果黑客有心，一定已经知道了（因为是公开钱包）。这反映出交易所一个是精神上毫无准备（至少先从客户钱包转出来到另一个钱包，再转给黑客），另外也反映交易所的资金不足。这就给了黑客充分的思考余地，最终完胜比特儿。而且这种行为在用户中造成极为恶劣的影响，已经引起了一场危机。5，POS币竟然可以由社区决定回滚，这又沉重打击了POS币的信心。

等等等等，这些事件在同一起黑客攻击事件中出现，充分反映了中国比特币行业的混乱无序，完全有理由怀疑其他交易所的安全性和偿付能力。最后，如果能存活下来，希望比特儿能认真吸取教训。其他交易所也要加强安全措施，吸取前车之鉴。至于POS的弱点这次暴露无遗，恐怕就不是交易所能解决的了。[Velaciela/原文地址]http://www.yibite.com/blog-10148-1015.html 本文参与腾讯云自媒体分享计划，分享自微信公众号。原始发表：2014-08-18，如有侵权请联系 cloudcommunity@tencent.com 删除安全黑客网络安全本文分享自 FreeBuf 微信公众号，前往查看如有侵权，请联系 cloudcommunity@tencent.com 删除。本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！安全黑客网络安全评论登录后参与评论0 条评论热度最新登录后参与评论推荐阅读LV.关注文章0获赞0领券社区专栏文章阅读清单互动问答技术沙龙技术视频团队主页腾讯云TI平台活动自媒体分享计划邀请作者入驻自荐上首页技术竞赛资源技术周刊社区标签开发者手册开发者实验室关于社区规范免责声明联系我们友情链接腾讯云开发者扫码关注腾讯云开发者领取腾讯云代金券热门产品域名注册云服务器区块链服务消息队列网络加速云数据库域名解析云存储视频直播热门推荐人脸识别腾讯会议企业云CDN加速视频通话图像分析MySQL 数据库SSL 证书语音识别更多推荐数据安全负载均衡短信文字识别云点播商标注册小程序开发网站监控数据迁移Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云版权所有深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档Copyright © 2013 - 2024 Tencent Cloud.All Rights Reserved. 腾讯云版权所有登录后参与评论100

Follow

比特派下载官方app下载|2014年比特币被盗

比特派下载官方app下载|2014年比特币被盗

比特币发展史上的被盗大事件 - 知乎

比特币史上最大疑案：门头沟事件 - 知乎

扒一扒门头沟事件始末及后续报道 - 知乎

一文回顾门头沟事件的来龙去脉_腾讯新闻

他破解了第一疑案“门头沟”之谜：历时三年，为追回被盗比特币 - 安全内参 | 决策者的网络安全知识库

震惊世界的“门头沟事件”，终于迎来了结局_Mark

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗|比特币_新浪财经_新浪网

深度 | 五年过去，门头沟事件将会怎样结尾？_交易

价值5亿美元的数字货币被盗后，日本全面检查数字货币交易所_金改实验室_澎湃新闻-The Paper

比特儿(Bter.com) 比特币交易平台被盗事件全解析-腾讯云开发者社区-腾讯云

最近的新闻

您可能喜欢的文章

比特派app官方下载链接安装|莱特币联合挖矿

bitpie钱包app新版本下载|比特币被盗可以立案吗

比特派助记词忘了怎么办

安卓手机怎么下载比特派app

比特派下载后怎么使用手机

比特派无法登录怎么办啊

比特派怎么看是否被授权