香港比特币交易所 BitFinex 在黑客攻击中损失近 120,000 BTC

昨天下午，总部位于香港的比特币交易所 BitFinex 关闭了其客户存款和取款功能，更换了其网站上的交易引擎，并发布了重大安全漏洞通知。 当天晚些时候，“社区和产品开发总监”Zane Tackett 在 Reddit（用户名“zanetackett”）上确认发生了攻击，个人客户账户中有近 120,000 个比特币被盗。

这起最新的黑客攻击金额约为 7200 万美元，是自 2014 年以来最大的比特币交易所掠夺事件，当时 Mark Capels 担任首席执行官期间，850,000 比特币从账簿上消失了。 GOX。 与 2014 年的情况一样，该货币的价值正在崩溃。 比特币的市场价格在夏初开始稳步上涨，但在 BitFinex 被黑的消息后下跌了 15%。

BitFinex 的声明没有详细说明攻击是如何进行的，但向客户保证“正在报告盗窃事件——我们正在与执法部门合作。”

塔克特在社交媒体上的声明似乎排除了内部工作。 因此，人们对 BitFinex 与其合作伙伴 BitGo 建立的关键治理策略有很多猜测，BitGo 是一家使用多重签名交易确保安全的比特币钱包提供商。

多重签名交易允许比特币用户将多个私钥——在网络上发起交易所需的加密证明——分配给一个比特币地址。 为了增强安全性，可以在多方之间分配附加到多重签名地址的密钥，这样就没有任何一个实体拥有在该地址中花费代币的完全权限。 该措施旨在为单点故障提供替代方案，在这种情况下，持有主密钥的人在发生黑客攻击时会失去一切。 如果使用得当，多重签名交易还可以限制加密货币交易者与交易所之间关系的信任度。

在商品期货交易委员会调查其运营后，BitFinex 被迫为其每个交易客户设置多个签名地址。 除其他外香港有哪些比特币交易所，监管委员会指责 BitFinex 将客户资金存储在由交易所独家控制的内部地址中。 为了遵守委员会的规定，BitFinex 求助于 BitGo。 然后为每个客户分配一个单独的比特币地址，以分配三个密钥来保存他们的存款。 BitGo 持有一把钥匙。 其中两个由 BitFinex 持有 - 一个离线和一个在线。 对于任何交易来说，这些密钥中的任何两个都必须存在。

作为这两个密钥的持有者香港有哪些比特币交易所，BitFinex 或有权访问公司密钥的黑客可能发起了欺诈交易。 或者，黑客可能涉及破坏 BitGo 和 BitFinex 安全设备。

然而，这两个案例都清楚地表明，多重签名钱包并不是猖獗的比特币交易抢劫的答案。 再次强调，如果实施不当，即使是最强大的安全工具也毫无用处。