Bitfinex史上最大竊案揭秘！12萬枚比特幣被黑 私鑰有致命漏洞
加密貨幣老牌交易所Bitfinex，在2016年8月遭遇史上最大規(guī)模的比特幣攻擊事件之一，當(dāng)時黑客在三個小時內(nèi)竊取了多達(dá)119,756枚比特幣(當(dāng)時價值7,100萬美元，現(xiàn)價約34億美元)。
盡管去年一對美國夫婦因涉嫌清洗部分被盜比特幣而遭警方逮捕，但至今為止仍未追查到攻擊者的蹤跡。不過近日一份Bitfinex官方委托安全公司進(jìn)行的調(diào)查報告爆光，讓我們對此次案件有了更清晰的輪廓。
Bitfinex攻擊事件報告曝光
據(jù)組織犯罪和腐敗報告項目(OCCRP)近日在其網(wǎng)站上透露，攻擊發(fā)生的原因與Bitfinex未能實施其數(shù)字安全合作伙伴提出的營運(yùn)和技術(shù)控制措施，存在重大安全漏洞有關(guān)。
OCCRP表示他們獲得一份由Bitfinex所有者之一iFinex委托，由加拿大加密貨幣咨詢和開發(fā)公司Ledger Labs制作的調(diào)查報告，但該交易所從未公開，直到OCCRP獲得了報告的副本。
雖然OCCRP在文中表示無法獨(dú)立證實調(diào)查結(jié)果，但Bitfinex在與記者的溝通中，官方并未質(zhì)疑該報告的真實性、Bitgo拒絕置評，但沒有具體質(zhì)疑該報告的存在或其發(fā)現(xiàn)。至于該報告的作者M(jìn)ichael Perklin則表示他無法發(fā)表評論，因為他在iFinex報告上的工作受到保密協(xié)議的規(guī)范。
攻擊發(fā)生的原因？缺乏安全意識
至于2016年攻擊事件的發(fā)生，OCCRP獲得的報告稱，Bitfinex采用了一種安全系統(tǒng)，要求管理員擁有三個安全私鑰中的兩個，才能在交易所執(zhí)行任何重要操作，包括移動比特幣。
但它發(fā)現(xiàn)Bitfinex將這三個私鑰中的兩個，同時放在同一臺設(shè)備上，這犯了嚴(yán)重的安全錯誤。使得攻擊者成功入侵該單一設(shè)備后，就能夠完全訪問Bitfinex的內(nèi)部系統(tǒng)、并且能夠提高每日允許的交易數(shù)量限制，以便盡快地耗盡比特幣。
文件稱在單一設(shè)備上存儲多個私鑰「違反了加密貨幣安全標(biāo)準(zhǔn)」，但尚不清楚該特定設(shè)備是否就是在黑客攻擊中受損的設(shè)備。另外根據(jù)對源IP地址的詳細(xì)分析，Ledger Labs得出結(jié)論認(rèn)為黑客可能位源于波蘭。
對于安全意識的缺乏，區(qū)塊鏈安全公司CertiK的安全運(yùn)營總Hugh Brooks就批評：當(dāng)你處理網(wǎng)絡(luò)貨幣時，風(fēng)險要高得多。如果你遭到破壞或犯了錯誤，這不僅僅是一些用戶名和密碼，而是某人的畢生積蓄或可能是大量資金。
紐約夫婦因涉嫌洗錢Bitfinex被黑比特幣而被捕
盡管這名黑客至今仍然逍遙法外，但美國司法部去年逮捕了俄裔美國公民Ilya Lichtenstein和他的妻子Heather Morgan，他們涉嫌洗錢Bitfinex被盜的比特幣，執(zhí)法部門當(dāng)時宣布凍結(jié)9萬4千多枚比特幣。
美國司法部文件顯示，該夫妻目前已遭拘捕，但無法確定是當(dāng)年侵入Bitfinex的黑客，因此以合謀洗錢起訴，如果罪名成立，可以會面臨25年監(jiān)禁；兩人也均不不認(rèn)罪，正在等待審判。
你可能感興趣的文章
-
Bitfinex推出點(diǎn)對點(diǎn)交易平臺！將專注于拉丁美洲用戶
這篇文章主要介紹了Bitfinex推出點(diǎn)對點(diǎn)交易平臺！將專注于拉丁美洲用戶的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-07-20 -
Bitfinex:美國通膨緩解比特幣沖近2.2萬美元 但小心假牛
低迷許久、在1.8萬美元下方徘徊兩個月的比特幣(BTC)，今年初開始持續(xù)回升，從年初的1.65萬美元附近，一路漲至昨日的21647美元高點(diǎn)，最大漲幅超過30%，至截稿前，報21224美…
2023-01-19 -
美國參議員引入新的草案！擬將監(jiān)管觸手伸向DeFi領(lǐng)域
這篇文章主要介紹了美國參議員引入新的草案！擬將監(jiān)管觸手伸向DeFi領(lǐng)域的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
特斯拉Q2繼續(xù)持有比特幣！營收沖新高 但毛利率下降
這篇文章主要介紹了特斯拉Q2繼續(xù)持有比特幣！營收沖新高 但毛利率下降的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
因SEC監(jiān)管壓力！納斯達(dá)克放棄推出比特幣、以太坊托管服務(wù)
這篇文章主要介紹了因SEC監(jiān)管壓力！納斯達(dá)克放棄推出比特幣、以太坊托管服務(wù)的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
幣安市價下單功能故障！影響現(xiàn)貨、合約交易對
這篇文章主要介紹了幣安市價下單功能故障！影響現(xiàn)貨、合約交易對的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
Telegram CEO：我持有Toncoin和比特幣！TON急漲4%
這篇文章主要介紹了Telegram CEO：我持有Toncoin和比特幣！TON急漲4%的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
PlanB：比特幣下次減半上看50萬美元！S2F模型沒失敗
這篇文章主要介紹了PlanB：比特幣下次減半上看50萬美元！S2F模型沒失敗的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
IMF：穩(wěn)定幣有可能取代主權(quán)貨幣 需要更全面的監(jiān)管政策
這篇文章主要介紹了IMF：穩(wěn)定幣有可能取代主權(quán)貨幣 需要更全面的監(jiān)管政策的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
SEC正式啟動審查貝萊德等6檔比特幣現(xiàn)貨ETF！最長可耗240天
這篇文章主要介紹了SEC正式啟動審查貝萊德等6檔比特幣現(xiàn)貨ETF！最長可耗240天的相關(guān)資料,需要的朋友可以參考下…
2023-07-19
