Bitfinex史上最大竊案揭秘！12萬(wàn)枚比特幣被黑 私鑰有致命漏洞
加密貨幣老牌交易所Bitfinex，在2016年8月遭遇史上最大規(guī)模的比特幣攻擊事件之一，當(dāng)時(shí)黑客在三個(gè)小時(shí)內(nèi)竊取了多達(dá)119,756枚比特幣(當(dāng)時(shí)價(jià)值7,100萬(wàn)美元，現(xiàn)價(jià)約34億美元)。
盡管去年一對(duì)美國(guó)夫婦因涉嫌清洗部分被盜比特幣而遭警方逮捕，但至今為止仍未追查到攻擊者的蹤跡。不過(guò)近日一份Bitfinex官方委托安全公司進(jìn)行的調(diào)查報(bào)告爆光，讓我們對(duì)此次案件有了更清晰的輪廓。
Bitfinex攻擊事件報(bào)告曝光
據(jù)組織犯罪和腐敗報(bào)告項(xiàng)目(OCCRP)近日在其網(wǎng)站上透露，攻擊發(fā)生的原因與Bitfinex未能實(shí)施其數(shù)字安全合作伙伴提出的營(yíng)運(yùn)和技術(shù)控制措施，存在重大安全漏洞有關(guān)。
OCCRP表示他們獲得一份由Bitfinex所有者之一iFinex委托，由加拿大加密貨幣咨詢和開(kāi)發(fā)公司Ledger Labs制作的調(diào)查報(bào)告，但該交易所從未公開(kāi)，直到OCCRP獲得了報(bào)告的副本。
雖然OCCRP在文中表示無(wú)法獨(dú)立證實(shí)調(diào)查結(jié)果，但Bitfinex在與記者的溝通中，官方并未質(zhì)疑該報(bào)告的真實(shí)性、Bitgo拒絕置評(píng)，但沒(méi)有具體質(zhì)疑該報(bào)告的存在或其發(fā)現(xiàn)。至于該報(bào)告的作者M(jìn)ichael Perklin則表示他無(wú)法發(fā)表評(píng)論，因?yàn)樗趇Finex報(bào)告上的工作受到保密協(xié)議的規(guī)范。
攻擊發(fā)生的原因？缺乏安全意識(shí)
至于2016年攻擊事件的發(fā)生，OCCRP獲得的報(bào)告稱，Bitfinex采用了一種安全系統(tǒng)，要求管理員擁有三個(gè)安全私鑰中的兩個(gè)，才能在交易所執(zhí)行任何重要操作，包括移動(dòng)比特幣。
但它發(fā)現(xiàn)Bitfinex將這三個(gè)私鑰中的兩個(gè)，同時(shí)放在同一臺(tái)設(shè)備上，這犯了嚴(yán)重的安全錯(cuò)誤。使得攻擊者成功入侵該單一設(shè)備后，就能夠完全訪問(wèn)Bitfinex的內(nèi)部系統(tǒng)、并且能夠提高每日允許的交易數(shù)量限制，以便盡快地耗盡比特幣。
文件稱在單一設(shè)備上存儲(chǔ)多個(gè)私鑰「違反了加密貨幣安全標(biāo)準(zhǔn)」，但尚不清楚該特定設(shè)備是否就是在黑客攻擊中受損的設(shè)備。另外根據(jù)對(duì)源IP地址的詳細(xì)分析，Ledger Labs得出結(jié)論認(rèn)為黑客可能位源于波蘭。
對(duì)于安全意識(shí)的缺乏，區(qū)塊鏈安全公司CertiK的安全運(yùn)營(yíng)總Hugh Brooks就批評(píng)：當(dāng)你處理網(wǎng)絡(luò)貨幣時(shí)，風(fēng)險(xiǎn)要高得多。如果你遭到破壞或犯了錯(cuò)誤，這不僅僅是一些用戶名和密碼，而是某人的畢生積蓄或可能是大量資金。
紐約夫婦因涉嫌洗錢(qián)Bitfinex被黑比特幣而被捕
盡管這名黑客至今仍然逍遙法外，但美國(guó)司法部去年逮捕了俄裔美國(guó)公民Ilya Lichtenstein和他的妻子Heather Morgan，他們涉嫌洗錢(qián)Bitfinex被盜的比特幣，執(zhí)法部門(mén)當(dāng)時(shí)宣布凍結(jié)9萬(wàn)4千多枚比特幣。
美國(guó)司法部文件顯示，該夫妻目前已遭拘捕，但無(wú)法確定是當(dāng)年侵入Bitfinex的黑客，因此以合謀洗錢(qián)起訴，如果罪名成立，可以會(huì)面臨25年監(jiān)禁；兩人也均不不認(rèn)罪，正在等待審判。
你可能感興趣的文章
-
Bitfinex推出點(diǎn)對(duì)點(diǎn)交易平臺(tái)！將專注于拉丁美洲用戶
這篇文章主要介紹了Bitfinex推出點(diǎn)對(duì)點(diǎn)交易平臺(tái)！將專注于拉丁美洲用戶的相關(guān)資料,需要的朋友可以參考下本文詳細(xì)內(nèi)容介紹…
2023-07-20 -
Bitfinex:美國(guó)通膨緩解比特幣沖近2.2萬(wàn)美元 但小心假牛
低迷許久、在1.8萬(wàn)美元下方徘徊兩個(gè)月的比特幣(BTC)，今年初開(kāi)始持續(xù)回升，從年初的1.65萬(wàn)美元附近，一路漲至昨日的21647美元高點(diǎn)，最大漲幅超過(guò)30%，至截稿前，報(bào)21224美…
2023-01-19 -
美國(guó)參議員引入新的草案！擬將監(jiān)管觸手伸向DeFi領(lǐng)域
這篇文章主要介紹了美國(guó)參議員引入新的草案！擬將監(jiān)管觸手伸向DeFi領(lǐng)域的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
特斯拉Q2繼續(xù)持有比特幣！營(yíng)收沖新高 但毛利率下降
這篇文章主要介紹了特斯拉Q2繼續(xù)持有比特幣！營(yíng)收沖新高 但毛利率下降的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
因SEC監(jiān)管壓力！納斯達(dá)克放棄推出比特幣、以太坊托管服務(wù)
這篇文章主要介紹了因SEC監(jiān)管壓力！納斯達(dá)克放棄推出比特幣、以太坊托管服務(wù)的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
幣安市價(jià)下單功能故障！影響現(xiàn)貨、合約交易對(duì)
這篇文章主要介紹了幣安市價(jià)下單功能故障！影響現(xiàn)貨、合約交易對(duì)的相關(guān)資料,需要的朋友可以參考下…
2023-07-20 -
Telegram CEO：我持有Toncoin和比特幣！TON急漲4%
這篇文章主要介紹了Telegram CEO：我持有Toncoin和比特幣！TON急漲4%的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
PlanB：比特幣下次減半上看50萬(wàn)美元！S2F模型沒(méi)失敗
這篇文章主要介紹了PlanB：比特幣下次減半上看50萬(wàn)美元！S2F模型沒(méi)失敗的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
IMF：穩(wěn)定幣有可能取代主權(quán)貨幣 需要更全面的監(jiān)管政策
這篇文章主要介紹了IMF：穩(wěn)定幣有可能取代主權(quán)貨幣 需要更全面的監(jiān)管政策的相關(guān)資料,需要的朋友可以參考下…
2023-07-19 -
SEC正式啟動(dòng)審查貝萊德等6檔比特幣現(xiàn)貨ETF！最長(zhǎng)可耗240天
這篇文章主要介紹了SEC正式啟動(dòng)審查貝萊德等6檔比特幣現(xiàn)貨ETF！最長(zhǎng)可耗240天的相關(guān)資料,需要的朋友可以參考下…
2023-07-19
