当前位置：主页 > 区块链 > 资讯 > Bitfinex交易所12万枚比特币被黑

Bitfinex史上最大窃案揭秘！12万枚比特币被黑 私钥有致命漏洞

2023-07-20 16:30:01 | 来源： | 作者：佚名
这篇文章主要介绍了Bitfinex史上最大窃案揭秘！12万枚比特币被黑 私钥有致命漏洞的相关资料,需要的朋友可以参考下本文详细内容介绍

加密货币老牌交易所Bitfinex，在2016年8月遭遇史上最大规模的比特币攻击事件之一，当时黑客在三个小时内窃取了多达119,756枚比特币(当时价值7,100万美元，现价约34亿美元)。

尽管去年一对美国夫妇因涉嫌清洗部分被盗比特币而遭警方逮捕，但至今为止仍未追查到攻击者的踪迹。不过近日一份Bitfinex官方委托安全公司进行的调查报告爆光，让我们对此次案件有了更清晰的轮廓。

Bitfinex攻击事件报告曝光

据组织犯罪和腐败报告项目(OCCRP)近日在其网站上透露，攻击发生的原因与Bitfinex未能实施其数字安全合作伙伴提出的营运和技术控制措施，存在重大安全漏洞有关。

OCCRP表示他们获得一份由Bitfinex所有者之一iFinex委托，由加拿大加密货币咨询和开发公司Ledger Labs制作的调查报告，但该交易所从未公开，直到OCCRP获得了报告的副本。

虽然OCCRP在文中表示无法独立证实调查结果，但Bitfinex在与记者的沟通中，官方并未质疑该报告的真实性、Bitgo拒绝置评，但没有具体质疑该报告的存在或其发现。至于该报告的作者Michael Perklin则表示他无法发表评论，因为他在iFinex报告上的工作受到保密协议的规范。

攻击发生的原因？缺乏安全意识

至于2016年攻击事件的发生，OCCRP获得的报告称，Bitfinex采用了一种安全系统，要求管理员拥有三个安全私钥中的两个，才能在交易所执行任何重要操作，包括移动比特币。

但它发现Bitfinex将这三个私钥中的两个，同时放在同一台设备上，这犯了严重的安全错误。使得攻击者成功入侵该单一设备后，就能够完全访问Bitfinex的内部系统、并且能够提高每日允许的交易数量限制，以便尽快地耗尽比特币。

文件称在单一设备上存储多个私钥「违反了加密货币安全标准」，但尚不清楚该特定设备是否就是在黑客攻击中受损的设备。另外根据对源IP地址的详细分析，Ledger Labs得出结论认为黑客可能位源于波兰。

对于安全意识的缺乏，区块链安全公司CertiK的安全运营总Hugh Brooks就批评：当你处理网络货币时，风险要高得多。如果你遭到破坏或犯了错误，这不仅仅是一些用户名和密码，而是某人的毕生积蓄或可能是大量资金。

纽约夫妇因涉嫌洗钱Bitfinex被黑比特币而被捕

尽管这名黑客至今仍然逍遥法外，但美国司法部去年逮捕了俄裔美国公民Ilya Lichtenstein和他的妻子Heather Morgan，他们涉嫌洗钱Bitfinex被盗的比特币，执法部门当时宣布冻结9万4千多枚比特币。

美国司法部文件显示，该夫妻目前已遭拘捕，但无法确定是当年侵入Bitfinex的黑客，因此以合谋洗钱起诉，如果罪名成立，可以会面临25年监禁；两人也均不不认罪，正在等待审判。

声明：文章内容不代表本站观点及立场，不构成本平台任何投资建议。本文内容仅供参考，风险自担！
Tag：私钥   比特币   Bitfinex  

你可能感兴趣的文章

币圈快讯

  • 前美 SEC 诉讼顾问：预计新的一年针对加密货币公司提起的案件将会减少

    2024-12-26 17:12
    据 The Block 报道，美国证券交易委员会前诉讼顾问、BakerHostetler 律师事务所合伙人 Teresa Goody Guillén 表示，预计美国证券交易委员会在新的一年里针对加密货币公司提起的案件将会减少。美国证券交易委员会也只能在涉及证券的情况下提起诉讼，因此，如果诉讼不涉及...

  • 前美SEC诉讼顾问：预计新的一年针对加密货币公司提起的案件将会减少

    2024-12-26 17:11
    美国证券交易委员会前诉讼顾问、BakerHostetler律师事务所合伙人TeresaGoodyGuillén表示，预计美国证券交易委员会在新的一年里针对加密货币公司提起的案件将会减少，未来美国证券交易委员会也只能在涉及证券的情况下提起诉讼，因此，如果诉讼不涉及证券，该机构会将这些不良行为者转交给司法部和其他监管机构，例如美国商品期货交易委员会。

  • 业内人士：若GaryGensler卸任前未批准针对去中心化项目的ATS监管，美SEC或将放弃

    2024-12-26 17:01
    美国证券交易委员会主席GaryGensler已表示将在明年一月特朗普就职时辞职，可能会对过程中的一些监管规则产生影响。美国证券交易委员会此前制订了一项可能在加密货币行业循环的规则，称为“RegulationATS”，今年四月重新开放征求意见，旨在扩大交易所的定义并最终可能要求去中心化项目在该机构注册为替代交易系统。不过，DeFi教育基金首席执行官MillerWhitehouse-Levine认为，如果GaryGensler在特朗普就职之前不采用ATS法规，未来可能不会以相同方式确认该法规，“或者他们可以将其全部废弃”，但取决于美国证券交易委员会的优先事项是什么。

  • LBank 将首发上线 Oncology Network（ONC）

    2024-12-26 17:00
    据官方消息，LBank 将于12月26日18:00（SGT）首发上线Oncology Network（ONC），并开放 ONC/USDT 交易对。充币业务将于12月26日17:00开放，提币业务将于12月27日17:00开放。

  • WEEX交易所WE-Launch上线WYZth，向WXT持有者空投76万WYZ

    2024-12-26 16:58
    ChainCatcher消息，据WEEX交易所公告，该平台已于12月25日17:00UTC+8上线第45期WE-Launch项目WYZth，用户于12月30日17:00UTC+8之前投入≥1,000WXT，即可按有效投入占比瓜分76万枚WYZ空投。 此外，WEEX第43、44期WE-Launch正在进行中，将分别空投160万VSG和1万USDT，用户可同时参与以获得更大收益。 WYZth是下一代权威证明(PoA)第1层EVM区块链，旨在通过使开发人员能够构建安全、可扩展且用户友好的dApp来彻底改变Web3，其TPS可达10,000。
    • 查看更多

最新资讯

区块链百科