2016年08月09日 10:22 来源于 财新网
【财新网】（记者 吴红毓然）部分用户的比特币被盗，全体用户来背锅。
一夜之间，位于香港的比特币交易所Bitfinex上的近12万个比特币没了。8月2日，Bitfinex官网表示，该交易系统出现安全漏洞，遭到黑客入侵，部分用户比特币遭窃，该交易所内的全部交易活动已暂停。
按近期比特币市值估计，失窃的比特币总值近7200万美元，高达4.8亿元人民币。
这是近年来第二桩比特币交易所被盗的大案。2014年2月，彼时还是全球最大交易平台的Mt. Gox，突然向东京地方法院申请破产，称由于存在软件安全漏洞，该平台的账户上有85万个比特币被盗，损失高达4.7亿美元（约31亿元人民币）。2015年8月，Mt. Gox前负责人卡佩勒斯（Mark Karpeles）已被日本警方逮捕，其涉嫌伪造Mt. Gox的账户余额数据。
所有用户分摊36%损失
8月4日起，Bitfinex用户能够登录平台，但不能进行交易。位于瑞士的区块链分析公司Chainalysis称，正在帮助Bitfinex追踪失窃的比特币。8月7日，Bitfinex官网表示，将努力使交易在未来24-48小时内重启。
值得注意的是，Bitfinex表示，被盗比特币的损失会由所有平台用户承担。用户在登录平台后，将看到自己的账户损失约36%的资金。
“哪怕没有比特币，但只要在这个平台上，有美元资产的用户，也要承担损失。”一位比特币投资者说。
同时，Bitfinex于8月7日表示，将为用户标记相应数量的BFX代币，未来Bitfinex会赎回这些代币，或者换取Bitfinex母公司iFinex的股份，以弥补用户损失。
这意味着，Bitfinex给用户打了“欠条”。“这是发行了一种债务凭证，已经相当于发行证券了，这样做是否可以？是否触犯了香港相关监管规定？”前述比特币投资者提醒道。
“Bitfinex属于劣迹斑斑的平台，之所以没有倒掉，是因为比特币交易所缺乏竞争，且没有任何实质性的监管。”一位资深的比特币人士指出，Bitfinex每隔一段时间就会出问题，且每次都没有负责人公开解释。
值得注意的是，Bitfinex的CEO 尼克尔（Raphael Nicolle）目前已经删除了部分公开网络发言。“这个交易所，CEO号称住在法国里昂，COO住在巴厘岛，CSO（首席安全官）住在美国纽约，出了事你都不知道找谁。”前述资深业内人士指出。
公开资料显示，Bitfinex的COO塔科特（Zane Tackett）此前就职于中国比特币交易所OkCoin，其于2015年3月离职加盟Bitfinex。
令前述资深比特币人士讶异的是，部分Bitfinex的用户在遭受损失之后，还找到其他投资者让其接盘，这一操作庞氏骗局的套路明显。
Bitfinex被窃缘由
Bitfinex到底为何被窃？Bitfinex使用的是BitGo安全平台，但后者已经官方表示，自己的服务器没有出现任何漏洞。
多位比特币交易所人士对财新记者分析，现在能基本确认是黑客攻击，“但黑客是自己人，还是其他人，就不好说了”。
Bitfinex采用的是多重签名的安全技术架构。一般的交易所往往采取“单签名”记账方式，在此之外，Bitfinex平台自身还管理了另一个“签名”，这些签名的密钥分散在多个服务器上面，一夜之间被盗光。“这么多服务器，要是没有内应，也很难做到”，前述资深人士分析。
其次，Bitfinex采取的是“热储藏”/“热钱包”的做法。这使得用户的密钥接触到网络的可能性大大增多，甚至100%在线，当跨账户的时候总是在线，给予黑客盗取的机会也更多。一般其他平台以“冷钱包”为主，即大部分是离线保留比特币。
不过吊诡的是，“热钱包”这种方式，正是Bitfinex听从了监管规定后改进的做法。6月2日，美国商品期货交易委员会（CFTC）对Bitfinex罚款7.5万美元，称Bitfinex没有通过期货委托商店注册，非法进行场外金融零售商品贸易。根据美国监管规定，Bitfinex也需要按照“了解你的客户”（KYC）和反洗钱相关规定，记录和储存客户的个人和金融信息。
Bitfinex虽然号称是最大的美元比特币交易平台，但其市场份额并不高。据财新记者了解，在失窃事件前，Bitfinex持有比特币交易量为25万个，而目前比特币发行量为1580万个，这意味着，该交易仅占市场份额的1.6%。总体而言，全球的比特币交易基本集中在中国，BTCChina、OKCoin、Coinbase、Bitstamp等平台交易量惊人。
目前，多个交易所显示，比特币行情在588美元到604美元兑1比特币左右。
沒有留言:
張貼留言