Bitfinex史上最大窃案揭秘！12万枚比特币被黑 私钥有致命漏洞
加密货币老牌交易所Bitfinex，在2016年8月遭遇史上最大规模的比特币攻击事件之一，当时黑客在三个小时内窃取了多达119,756枚比特币(当时价值7,100万美元，现价约34亿美元)。
尽管去年一对美国夫妇因涉嫌清洗部分被盗比特币而遭警方逮捕，但至今为止仍未追查到攻击者的踪迹。不过近日一份Bitfinex官方委托安全公司进行的调查报告爆光，让我们对此次案件有了更清晰的轮廓。
Bitfinex攻击事件报告曝光
据组织犯罪和腐败报告项目(OCCRP)近日在其网站上透露，攻击发生的原因与Bitfinex未能实施其数字安全合作伙伴提出的营运和技术控制措施，存在重大安全漏洞有关。
OCCRP表示他们获得一份由Bitfinex所有者之一iFinex委托，由加拿大加密货币咨询和开发公司Ledger Labs制作的调查报告，但该交易所从未公开，直到OCCRP获得了报告的副本。
虽然OCCRP在文中表示无法独立证实调查结果，但Bitfinex在与记者的沟通中，官方并未质疑该报告的真实性、Bitgo拒绝置评，但没有具体质疑该报告的存在或其发现。至于该报告的作者Michael Perklin则表示他无法发表评论，因为他在iFinex报告上的工作受到保密协议的规范。
攻击发生的原因？缺乏安全意识
至于2016年攻击事件的发生，OCCRP获得的报告称，Bitfinex采用了一种安全系统，要求管理员拥有三个安全私钥中的两个，才能在交易所执行任何重要操作，包括移动比特币。
但它发现Bitfinex将这三个私钥中的两个，同时放在同一台设备上，这犯了严重的安全错误。使得攻击者成功入侵该单一设备后，就能够完全访问Bitfinex的内部系统、并且能够提高每日允许的交易数量限制，以便尽快地耗尽比特币。
文件称在单一设备上存储多个私钥「违反了加密货币安全标准」，但尚不清楚该特定设备是否就是在黑客攻击中受损的设备。另外根据对源IP地址的详细分析，Ledger Labs得出结论认为黑客可能位源于波兰。
对于安全意识的缺乏，区块链安全公司CertiK的安全运营总Hugh Brooks就批评：当你处理网络货币时，风险要高得多。如果你遭到破坏或犯了错误，这不仅仅是一些用户名和密码，而是某人的毕生积蓄或可能是大量资金。
纽约夫妇因涉嫌洗钱Bitfinex被黑比特币而被捕
尽管这名黑客至今仍然逍遥法外，但美国司法部去年逮捕了俄裔美国公民Ilya Lichtenstein和他的妻子Heather Morgan，他们涉嫌洗钱Bitfinex被盗的比特币，执法部门当时宣布冻结9万4千多枚比特币。
美国司法部文件显示，该夫妻目前已遭拘捕，但无法确定是当年侵入Bitfinex的黑客，因此以合谋洗钱起诉，如果罪名成立，可以会面临25年监禁；两人也均不不认罪，正在等待审判。
相关文章
-
投资比特币怎么样？投资比特币那么多年，给我最大的感悟就是想赚钱其实并不难，关键是你要对比特币的价值有深刻的认识，不然很容易在涨跌中，迷失方向。我对比特币的认同来自链上的交易，我一般用币查查看链上交易情况。06-24 -
Thunder Terminal被黑损失86.5ETH！官方强调资金安全却遭黑客嘲讽
链上交易平台Thunder Terminal遭到黑客攻击，导致86 5个以太币的损失,Thunder官方表示，此次黑客攻击导致平台上114个钱包受影响，更多详细资讯请看下面正文05-29 -
如何防止比特币被黑？所有商店里的资金都是小偷的目标，一直如此。特别是对于想要成为窃贼的人来说，比特币等数字货币更是一直都非常具有吸引力，尤其是可以远程获取。很多人投资比特币，或进行比特币交易，最近几周，比特币价格大03-07 -
比特币巨鲸是什么？看到这个标题，相信很多币圈小白都会不太理解的，也可以这么说，比特币巨鲸分成两部分，比特币和巨鲸大家都能理解，但是结合在一起，大家可能就比较疑惑了。06-17 -
电脑被黑比特币1、服务器被勒索病毒入侵了，要交0 03比特币才能解密。现在勒索病毒产业一条龙，全靠加密货币完成交易。不过一般公司不会去交钱吧，但是勒索病毒已经进入中国是事06-23 -
自从比特币进入大众的视野，比特币被盗的新闻也是逐渐爆发而来，事情发生后媒体争相报道，也让这些事情变得不再是秘密尽管比特币匿名，而且采用了 PGP 等十分强大的加密手段，但是比特币被偷的事12-30 -
在币圈的新闻当中可能会有人经常看到鲸鱼账户的字眼，但可能不是所有人都了解鲸鱼账户是什么，下面小编为大家讲解。比特币鲸鱼账户是什么意思比特币鲸鱼账户就是比特币鲸鱼的账户，而比特币鲸鱼，指拥有大量加密货币的用户。06-22 -
公钥和私钥是非对称加密算法的核心组成部分，非对称加密算法使用一对密钥进行加密和解密操作，其中一个是公钥（public key），另一个是私钥（private key）。公钥用于加密数据，私钥用于解10-28 -
大家都知道，比特币在几年前根本就不怎么值钱，但是就是因为这今年的疯长，也让很多人从几千块钱的投资到了世界首富的地位，那么今天小编就来给各位盘点一下近年来十大最富有的比特币拥有者。如果你也想要了解这方面的知识点03-01 -
介绍随着数字货币的普及，越来越多的人开始关注柚子币（EOS），并希望能够安全可靠地使用柚子币钱包进行交易和存储。但是市面上有许多不同类型的柚子币钱包，选择一个安全可靠的钱包变得十分重要。硬件钱包硬件钱包是最安全可靠的柚子币08-13
