Bitfinex黑客转移了3800万美元的被盗资金

 

　　一、不幸的事件

 

　　交易发生在7月27日至28日之间，其中最大的交易是单个476.32BTC（约520万美元）的移动。最小的交易涉及2.612703BTC（截至发稿时为28,849美元）。这些钱包的最后一个值得注意的举动是在2019年8月，当时黑客从钱包中转移了约30BTC。正如WhaleAlert当时指出的那样，这些代币的价值约为351,000美元。

 

　　所有这些资金来自2016年对Bitfinex的黑客攻击，该交易所看到客户资金损失了约119,756BTC。虽然当时被盗资产的价值约为3.5亿美元，但今天这一数字将激增至约13亿美元。进一步调查后，新闻来源发现，Bitfinex的漏洞在于其帐户构建过程以及使用比特币钱包提供商BitGo作为客户交易的安全层。

 

　　2015年，BitGo和Bitfinex创建了一个为每个客户提供多签名钱包的系统，该钱包的密钥由多个所有者分配。两家公司将多信号系统称为降低风险和损失的一种手段。在一份新闻稿中，Bitfinex解释说，它实质上已经结束了“将客户比特币和相关的安全风险混合在一起”的时代。

 

　　正如交易所的报价所示，两家公司都在寻求一种可靠的替代方法来管理钱包密钥的标准流程。用户将在平台上创建一组密钥，并以2of3的密钥安排将给Bitfinex两个密钥，而BitGo获得第三个密钥。因此，BitGo将不得不退出大额提款交易。但是，黑客设法以某种方式设法获得了一堆客户钱包密钥。很快，交易所客户开始抱怨他们的帐户被耗尽。

 

　　二、黑客的后果

 

　　当尘埃落定后，Bitfinex损失了大量客户资金。自从黑客入侵以来，基本上所有失窃的比特币都丢失了。但是，Bitfinex于去年年初宣布，美国政府已收回在黑客攻击中丢失的一些比特币。根据公司博客文章，交易所成功获得27.66270285BTC，当时价值略高于104,000美元。

 

　　Bitfinex补充说，它已与国际执法机构合作，协助调查黑客行为。从那以后，除了检索到的比特币外，没有听到太多消息。如果今天的行动有什么用，那就是这些黑客仍然泛滥成灾。这次黑客攻击是自Mt.2014年的Gox。Gox的入侵迫使交易所关闭了商店，Bitfinex即使在遭遇不幸之后仍设法继续运营。如今，Bitfinex回到了最大，最著名的加密货币交易所之一。