日本最早的交易所比特币被盗

1. 那些年，比特币套利的时光

比特币在过去两三年一直是一个热门话题，尽管灰狗体育团队没有参与到比特币的投机当中，但Jason在伯克利的好朋友Roy却是此中好手，在欧洲杯结束之际，Jason好不容易说服Roy，将他过去几年在比特币套利的经验分享出来。

Roy和灰狗体育保证故事真实，但对于各位有志于通过本故事的启发从而开展相关投资投机行为，我们概不对损失负责。

（以下是Roy的第一人称叙述：）

关注比特币大概是2011年前后，当时在学校的酒吧遇到了喝高的同学Michael，Michael告诉我他此前花了一万美金买了1000比特币，如今已经赚了10倍。并大谈比特币对于通缩和通胀的意义，以及他看涨比特币的投资机会。

我的兴趣来源于比特币价格变化的数据统计，于是我在闲余时光写了一些爬虫抓数据，正当我在屋里爬数据的时候，好基友罗曼来拜访我，罗曼很喜欢自己做交易，于是我跟他说起了手上比特币的事情。结果罗曼比我还来劲，几天之后他给我来电，说这东西交易所之间价差太大了，为何没有人套利？我漠不关心的说，可能是某些交易限制导致的。于是，我们两个开始研究怎么套利，也发现了，价差如此之大的真实原因：

1. 大部分的交易所因为法律问题关闭了注册；
2. 比特币的转账链（两个交易所之间）需要 5 到 60 分钟（这个耗时跟比特币的原理有关）——这段时间的价格波动足以消磨掉大部分的利润；
3. 当时最大的价差在中美交易所之间，但是人民币管制，导致资金不能回流，市场之间流动性差。

针对这三个问题，我们当时想出了对策：
1. 争取找到可以注册的交易所，当时比特币交易所多入牛毛，总有继续让人注册的。
2. 如果交易所之间价差够大，就不怕这 5-60 分钟的波动了——大概率我们会有盈利。
3. 有很多办法可以找到换汇渠道，这一点应该有希望解决。

于是我们进入了实操阶段。

当时找不到可以直接美元买入的网站，但是人民币有很多交易所，最大的是比特币中国（btcchina）。我们搜索了很久，发现了一个网站叫做 Local BTC，大概思路就是你可以预定比特币，然后形成潜在交易后，网站帮你冻结卖家一部分比特币，等你转账后，这部分比特币就归你了。相当于 Local BTC 承担了一个支付宝的功能。

第一笔交易我们买了 0.94 比特币，这数字太难忘了。这一单交易赚了30%，高兴得不要不要的。解决了实际操作问题，我们就需要找在美国可以大量购买比特币的地方。Local BTC 上面都是零售商，数量太小，而美国最大的几个交易所，比如 Mt. Gox 都关闭了注册。这时候我们发现加拿大的交易所 Virt Ex 有可能注册，但是要注册公司，正当我们准备去加拿大注册公司的时候，我们发现国内的比特币玩家用已经在疯狂地挤压现有的利润空间。当时两地的比特币价差长期维持在 30%-50%，于是很多国内有美国交易所账户的比特币玩家，大量买入比特币，在中国卖掉后在淘宝用 8：1 的汇率换回美金（当时中美汇率已经是 6.2X 了），继续套利，这让两边价差迅速缩减。我们感觉等不到我们办好加拿大账户利润空间就不会存在了。

这件事在没有出路的时候，我们的数据告诉了一个转机。仔细分析了一下，发现人民币的几个交易所：BTC China、火币网、Okcoin 之间经常也有不小的价差，而且三个开户都很方便。同时国内的交易所率先开始提供借入比特币的功能，这让我们开始设想是否可以就做人民币交易所之间的套利。

那么是直接在价格低的交易所买入，然后直接转账去价格高的交易所，再卖出吗？这看起来很简单，但是同样你需要承受那个 5-60 分钟的转账价格波动，因为你没有对冲。

这时罗曼想出了一个新的套利方法。就是在两个不同市场分别买入和卖出相同数量的比特币，一旦价差拉大的时候，就同时卖出和买入相同数量的比特币，完成套利。然后等待两个交易所的价差收窄即可。可是最核心的问题是，有时候两个交易所价格不会真的逆转，比如 BTC China 长期比火币网价格高，这时候怎么办？这时候你要算出两边价差的平均水平了，在价差浮动的时候来回买入卖出。这个买入卖出的过程有可能是亏损的，但总体是盈利的。

全免费的爆料尽在球商APP，登录www.ballq.cn 下载球商APP

球商作家突破1000人，大小联赛全网罗

2. 分析：比特币有未来吗

关于各种事件对比特币价格影响，此类事件大概分为四种类型。
政治事件：此类事件大多数涉及到政府对待比特币的态度，比如美联储承认比特币是金融工具，德国承认比特币是货币，中国禁止金融机构参与比特币交易，俄罗斯禁止使用比特币和参与比特币挖矿。尽管比特币本身是一种中立的技术不受政治的影响，但是比特币的价格会因为此类事件而发生剧烈波动，目前为止，这是对比特币价格影响最大的因素。
交易所事件：尽管比特币是一种去中心的货币，但比特币的交易主要还是发生在中心化的交易所中。自比特币诞生以来，有不少交易所发生了比特币被盗事件，比如最大的日本交易所MtGox，丢失了70万个比特币，最近香港的交易所Bitfinex，丢失了12万个比特币，斯洛文尼亚的比特币交易所Bitstamp被攻击损失了1万9千个比特币。每当此类事件发生时，比特币交易的风险陡增，往往比特币也会迎来较大的跌幅。
金融事件：此类事件往往来自于现实金融世界的不稳定性，比如塞浦路斯央行违约，导致该国储户超过10万欧元以上的储蓄全部归零，还有乌克兰面临战争压力，发生了严重的本币贬值，再例如英国脱欧，使得欧元区的稳定性发生削弱。比特币作为一种避险资产，正在得到越来越多的市场认可，目前全世界比特币的交易量已经超过了黄金ETF的交易量，而法定货币的不稳定造成了比特币持续上涨的动力。
技术性事件：作为一个去中心化的开源网络协议，比特币的代码远非完美，比特币的协议曾经发生数次危机，比如某次比特币协议的升级并没有得到全网一致的认可，最后发生了双花问题，而比特币的交易延展性上存在问题使得黑客容易攻击盗取，也一度迫使数个比特币交易所暂停交易，至于最近，比特币社区关于扩容的争论激烈，一直无法得到有效方案，也使得比特币的未来蒙上了一层阴影。比特币的协议是否能持续进化，这对比特币价格的影响是长期的。

3. 比特币曾经被盗取过吗

世界最大规模的比特币交易所运营商Mt.Gox 2月28日宣布，其交易平台的85万个比特币已经被盗一空，这一消息对于众多投资者来说，无疑是一枚重磅炸弹。昨日，Mt.Gox公司高管在新闻发布会上承认了这一令人震惊的事实，并透露了部分细节。

被盗一空
Mt.Gox首席执行官马克·卡尔普勒昨天在东京举行的新闻发布会上鞠躬致歉，称“比特币丢失是因公司系统存在漏洞”。
Mt.Gox的一名律师称，在该平台交易的比特币几乎全部被盗，包括用户交易账号中约75万个比特币，以及Mt.Gox自身账号中的约10万个比特币。根据2月28日的交易行情，损失估计约4.67亿美元。
据媒体报道，Mt.Gox交易平台顶峰期间拥有超过100万个账户，以日本以外的客户为主，包括不少1万美元以上数量级交易的用户。一些比特币投资者已从海外赶往东京，试图从Mt.Gox要回交易资金。
2月7日，因遭到黑客攻击，Mt.Gox临时停止比特币提取业务，引发交易混乱和用户不满。2月25日午间起，用户无法登录Mt.Gox交易平台。网站首页随后贴出“告顾客书”，暂停所有交易。
合肥人李某今年10月份花14万累计购买了124个比特币。事后，李某加入一些比特币玩家聊天群，密切关注比特币的行情。 10月22日，群内一个网名Michael的人主动找李某聊天，问他是否挖矿。 “我不会，而且也挖不到钱。 ”李先生如是回答。Michael一再怂恿李某试试看，并给李某发来了“挖矿工具”，声称可用该工具挖到更多比特币。在随后的聊天中，Michael不断提醒李某要将比特币放在钱包，并称交易网站不安全。 “网络上不时有交易网站倒闭、跑路的消息，他说的也蛮在理，就相信他了。 ”李某告诉安徽商报记者。
100个比特币不翼而飞
李某接收并安装了挖矿工具。 10月26日晚，他在Michael的诱导下陆续将名下100个比特币放到电子钱包中。不过，当电子钱包中的比特币刚到100时，竟突然不翼而飞。李某一下子慌了神，再与Michael联系时，对方便隐身不见了。
李某告诉记者，目前一个比特币要卖五六千元左右，100个比特币价值五六十万元。事后，李某向警方报案。不过，令李某失望的是，因为比特币是一种虚拟货币，目前国内尚无相关法律能够对其交易进行规范和保护。警方没有立案。 “现在，这个叫Michael的人还在网上活跃，他就是在钻法律的空子。 ”李某告诉安徽商报记者。
“挖矿工具”里有木马
李某的比特币怎么会不翼而飞呢？ 360安全工程师与他联系并检测了Michael的“挖矿工具”，发现该工具就是今年非常流行的“比特币大盗”木马。据360安全中心分析，“比特币大盗”木马大多伪装成挖矿工具、精简钱包等压缩文件，一旦玩家中招，木马便会自动搜索比特币钱包文件，并通过电子邮件、黑客远控等方式将钱包文件偷走。

4. 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

5. 日本数字币交易所遭黑客攻击对共生币市场有什么影响

2018年1月27日报道，当地时间周五，日本数字货币交易所Coincheck声称遭到黑客侵袭，一种鲜为人知、价值超过5亿美元的“NEM”的数字加密货币不翼而飞。据悉，Coincheck交易所控制着日本市场6%的比特币交易量，在加密货币互动平台CryptoCompare上的份额占据第四位。有分析人士表示这对目前市场又推出的共生币有一定负面影响，但网友也有不同的看法。

这家日本数字货币交易所表示，黑客并没有窃取其他数字货币Coincheck数字货币交易所遭黑客攻击并非个例。在去年12月份，韩国一家名为“Youbit”的加密货币交易所同样也遭到黑客侵袭，数字资产损失了17%。该公司的母公司Yapian为此递交了破产申请。

在另一起备受瞩目的黑客攻击案中，总部位于东京的比特币交易所Mt. Gox于2014年申请破产。该交易所当时称，75万枚用户的比特币和自己拥有的10万枚的比特币被黑客窃取。该公司是当时全球最大的比特币交易所。摩根士丹利(Morgan Stanley)分析师估计，在去年12月中旬，超过价值6.3亿美元的比特币被黑客窃取。

6. 币圈十大交易所

交易所作为数字货币市场中的枢纽，起到了桥梁的作用，让投资者和项目方联系起来。全球币圈有十大常用的交易所，分别是：（1）币安网 Binance;（2）OKEX；（3）火币网；（4）CoinbasePro;（5）Bitfinex;（6）Bittrex;（7）Kraken;（8）BitMEX;（9）Bitflyer;（10）双子星 Gemini。

1、 币安网。币安交易平台是一群数字资产爱好者创建而成的一个专注区块链姿模资产的交易平台。总部位于日本东京，是目前中文交易所里最具影响力的平台之一。Binance由“Binary”和“Finance”的融合变形组成，意为数字科技与金融的融合。

2、 OKEX。OKEx是全球著名的数迹和缓字资产交易平台之一，主要面向全球用户提供比特币、莱特币、以太币等数字资产的币币和衍生品交易服务，隶属于 ACX Malta Technology Company Limited。

3、 火币网。火币全球专业站是火币集团旗下服务于全球专业交易用户的创新数字资产国际站，致力于发现优质的创新数字资产投资机会，目前提供四十多种数字资产品类的交易及投资服务，总部位于新加坡。

4、 CoinbasePro。CoinbasePro总部设立在美国，为用户提供安全的平台，方便用户进行各种数字资产投资。

5、 Bitfinex。Bitfinex是iFinex Inc.公司所有和经营的数字货币交易平台，提供多种数字货币交易服务、保证金融资，以及比特币和莱特币的保证金交易。目前占有全世界数字货币交易平台市场份额的8%左右。

6、 Bittrex。Bittrex成立于2014年，是美国的数字资产交易所，国内用户称其为"B网"，提供币币交易、美元OTC交易。

7、 Kraken。Kraken成立于2011年，总部位于旧金山，是欧元交易量最大的比特币国际站。

8、 BitMEX。BitMEX建立于塞舌尔共和国，是最先进的比特币衍生品国际站，对于比特币类产品提供高达100倍的杠杆，同时也提供针对其它数字货币产品的高杠杆。BitMEX自内而外采用最新的多重因素安全机制，安全性能高。

9、 Bitflyer。Bitflyer由高盛前员工创立，总部在日本。2015年以来，该公司推出了许多新服务，包括bitFlyerLightning、为专业人士设计的比特币国际站、chainflyer区块链浏览器等。

10、 双子星 Gemini。Gemini双子星是由Winklevoss兄弟创立的比特币和以太坊国际站，是一家数字货币金融投资平台和托管机构，允许客户投资和储存数字资产，直接受纽约州金融棚誉服务部门的监管。

7. 钱包被盗,资金转入交易所,是否可以追回

这个能不能追回得看情况，但第一时间你要报警，让警察帮你。
2016年8月，最大的比特币交易所之一Bitfinex被黑客避开了多重签名之后盗走了119，756个比特币（时值7500万美元），这也是继MtGox被盗后发生的第二大交易所被盗事件。
讽刺的是，Bitfinex进行BitGo提供的多重签名交易软件升级本是为了提高安全，却没想到软件内含有漏洞。

8. 八年前丢失744000比特币：从 MT. GOX 的陨落中吸取教训

2014年2月24日，臭名昭著的比特币交易所Mt. Gox在74.4万枚比特币(今天价值数十亿美元)被盗后下线。

在Mt. Gox破产八年多后，这家一度流行的在线交易平台一度占据了比特币交易的绝大部分。

Mt. Gox总部位于东京，其域名MtGox.com最初是在2007年注册的，是一个托管流行 游戏 卡《万智牌》(Magic: the Gathering)的交易网站。2010年底，它开始作为一个基本的比特币交易平台运营。然而，随着业务开始产生巨大的流量，所有者将平台卖给了马克·卡皮尔斯。

卡皮尔斯是一名狂热的程序员和比特币爱好者，他加强了这个在线平台的代码，以处理越来越多的比特币交易和买卖订单。但最终，交易失败表明，他在技术或管理方面做得不够，因为他试图在缺乏经验的情况下履行Mt. Gox首席执行长的职责。

2014年2月24日，Mt. Gox暂停交易并下线。最终，人们发现Mt. Gox的基础设施在过去几年里多次被攻击者利用，这些攻击者通过操纵比特币交易所的一些交易数据(一种被称为交易可锻性的特性)慢慢地抢劫了比特币交易所，从而导致了Mt. Gox的攻击。Gox认为，其中一些提款并未发生，因此数次重新发送了要求的资金。

当月早些时候，Mt. Gox离线数小时后，其团队发布了一份新闻稿，指责比特币协议本身造成了交易观察机制的缺陷。当收到提现请求时，交易所会查看比特币区块链以确认提现交易ID——由交易信息组成的哈希值。但是，只有在区块链上确认交易后，交易ID才为final，这一特性允许攻击者通过改变部分交易数据(不包括输入和输出)来改变交易ID。结果呢?Mt. Gox的数据库没有显示成功提款，因为该交易所监控的交易id从未进入该区块，但攻击者仍然收到比特币，因为更改的交易确实得到了确认。

令人惊讶的是，尽管这一会计差异从未被发现，但2014年2月24日，Mt. Gox的一份内部文件被泄露，其中详细描述了该公司为自己挖了一个多大的坑。文件显示，超过74.4万枚比特币被盗，当时价值约3500万美元，现在价值近300亿美元。但Mt. Gox最终的成功并不是第一次。

11年前，也就是2011年，黑客开始利用该公司的安全漏洞，当时数千枚比特币在至少四次不同的交易中丢失。

2011年3月1日，盗贼成功复制了Mt. Gox热钱包的Wallet.dat文件，并偷走了80,000 BTC。今年5月，更多的点对点(peer-to-peer)货币从交易所被盗，黑客通过不安全的、可公开访问的网络驱动器获取了存储在场外(otc)钱包中的30万个比特币。然而，窃贼很快就归还了29.7万个比特币，但只留下了3000个比特币作为“保管费”。接下来的一个月，一名攻击者设法访问了一个内部管理员账户，操纵价格，在盗取2000个比特币之前，一度令市场崩溃。

当年9月，一名黑客成功获得了对Mt. Gox数据库的读写权限，使他们能够在该交易所创建新账户，增加用户余额，并提取7.75万个比特币，之后他们删除了大部分证据日志。在接下来的一个月里，这位首席执行官的新钱包软件出现了一个错误，导致2609个比特币被发送到一个无法使用的空密钥。

2013年，一名黑客再次获得Mt. Gox的Wallet.dat文件副本，盗取了令人震惊的63万比特币。

到2014年，Mt. Gox成了一个麻烦不断的交易所，人们开始在Mt. Gox以折扣价将自己的比特币兑换成“真正的”比特币——这是那些发现自己陷入困境、无法从Mt. Gox提取任何比特币的人遇到的备用机制。阿德莱德考克斯。卖家将比特币从他们的Mt. Gox钱包转移到买家的Mt. Gox钱包，这是一种内幕交易，不需要适当提款，而买家则将链上比特币从他们的钱包转移到卖家自己的钱包。托管的钱包。

Mt. Gox的取款问题非常严重，以至于一名澳大利亚Mt. Gox用户飞到位于日本的交易所总部抗议，并问卡皮尔斯为什么不能从交易所取款。Mt. Gox的高管拒绝透露幕后发生的细节，称这是“技术问题”，而不是在退出之前出现的严重管理错误。在用户离开澳大利亚后，Mt. Gox正式宣布，所有提款都将被无限期冻结。

尽管前几年发生了一系列孤立的黑客攻击，Mt. Gox最终还是在多年的管理疏忽和软件故障后溺水身亡。

说到软件，一名内部人士透露，Mt. Gox根本不使用版本控制——这对于Mt. Gox这样一个处理大量财务价值的公司来说，似乎有些荒谬。此外，所有代码更改都必须得到首席执行官卡皮尔斯的批准，这意味着紧急的bug修复可能会在他的办公桌上搁置数周，直到他来检查并将其推到主代码中。事实上，代码测试套件几年前就已经不存在了。这些新功能和bug修复完全依赖于人工检查，然后才能对成千上万依赖交易所买卖和托管比特币的用户实施。

尽管Mt. Gox的技术基础设施和软件开发方法代表了最终的集中化水平，因为它严重依赖于卡皮尔斯，但最终，所有集中化系统都有其固有的缺点，代表了单点故障。

因此，尽管提高集中化交易所的安全性和稳健性至关重要，但实现持久安全和财富保值的真正答案在于分散的系统。自从比特币诞生以来，中心化的交易和服务一直在继续，以取代有缺陷的传统金融系统，而去中心化的点对点(PEER-to-peer)货币系统让任何人完全控制自己的财务。然而，为了实现一个主权的未来，用户需要将他们的比特币保存在自己管理的钱包中。

Mt. Gox在2014年2月底宣布破产，揭露了该公司有缺陷的提款检查软件引发的一系列黑客攻击事件，这些软件没有考虑到交易的延展性——至少从2011年起人们就知道了交易延展性的可能性。

尽管该交易所试图将责任归咎于比特币本身，但很明显，唯一应该怪罪的是它自己的系统——一个糟糕的定制执行系统，耗费了数千人的毕生积蓄。在Mt. Gox的崩溃中，即使是应该知道托管风险和自我托管重要性的比特币创业者，也因为方便而损失了数百个比特币。

因此，尽管Mt. Gox的衰落在短期内对比特币及其全球认知度不利，但它可以说是用户能够收到的关于比特币资产自我托管重要性的最重要提醒。

当时的情况在今天仍然适用:只有完全拥有私钥，比特币用户才能控制他们应该拥有的比特币数量。但用户仍在集中交易所持有数百万比特币。

自我调节永远不会太迟。尽管从中央交易所或第三方托管机构提取比特币的最佳时间是昨天，但第二好的时间是今天。

不要推迟赎回你的比特币——这是你能做的最不对称的投资。自我照顾可以提供持续几代人的保证。从最简单的自托管设置到更强大的设置，比特币爱好者只有在看到来自交易所和自托管钱包的比特币时才会成为比特币爱好者。

从小事做起，比如配置一个简单的移动钱包，然后提取一部分比特币，这样你就可以看到这是可以做到的。逐渐将硬币从中央钱包转移到你自己的钱包，直到你的所有资金都在你的控制之下。甚至还有一些白手套式的自我托管服务，是为那些害怕搞砸的用户提供的。

无论你最后做什么，不要把你的比特币资产放在一个集中的交易所。

9. 比特币日本交易所一夜之间被盗是什么时间

世界最大规模的比特币交易所运营商Mt.Gox2月28日宣布,因交易平台的85万个比特币被盗一空,公司已经向日本东京地方法院申请破产保护。

我对btc123一直比较信任，我2013年先在btc123上找到fxbtc大陆平台进行购买比特币，fxbtc倒闭损失了不少比特币。当时想大陆平台不太靠谱，然后在btc123上发现了mycoin，香港平台，想想香港法制更加健全，而且有btc123做背书，应该比较安全，就从火币网买了200万的比特币转到mycoin平台内的多币宝存放！！！经常登陆多币宝账户，一直可以登录，而且每天有利息发放。15年2月份偶然的机会才看到新闻说平台老板跑路光香港资金卷走30亿！！！然后大陆经侦报警，不受理，说是办公地址在香港，让我打电话香港报警，香港警署接到电话说让我在大陆报警，而且比特币不接受电话报警，最后说可以先在网上报警。我就网上报警，没有任何消息！！！现在叫天不应，叫地不灵！！！！希望媒体或政府或警察可以帮帮我，15年的血汗钱不能说没就没了吧！ 不知是否可以一起起诉btc123? 另外有何办法可以减少损失？ 谢谢大家

10. SAFEIS安全报告：加密史上十大被盗事件梳理及应对策略

2008年全球金融危机因为中心化世界的种种弊端而爆发并进而席卷全球，为了消除这些弊端，中本聪创立了比特币网络，区块链也因此诞生。

为了提高整个网络以及交易的安全性，区块链采用分布式节点和密码学，且所有链上的记录是公开透明、不可篡改的。最近几年，区块链获得长远发展，形成了庞大的加密生态。

然而，区块链自问世以来，加密货币骗局频发并有愈演愈烈之势，加密货币也无法为用户的资金提供足够的安全性。此外，加密货币可以匿名转移，从而导致加密行业的重大攻击盗窃事件频发。

下文将梳理剖析加密史上十大加密货币盗窃事件，以及防范加密资产被盗的六大实用策略。

1.Mt. Gox 被盗事件

Mt. Gox 被盗事件仍然是 历史 上最大的加密货币盗窃案，在 2011 年至 2014 年期间，有超过 85 万比特币被盗。

Mt. Gox 声称导致损失的主要原因是源于比特币网络中的一个潜在漏洞——交易延展性，交易延展性是通过改变用于产生交易的数字签名来改变交易的唯一标识符的过程。

2011 年 9 月，MtGox 的账户私钥就已泄露，然而该公司并没有使用任何审计技术来发现漏洞并预防安全事件的发生。此外，由于 MtGox 定期重复使用已泄露私钥的比特币地址，导致被盗资金损失不断扩大，到 2013 年中，该交易所已被黑客盗取63万枚比特币。

许多交易所会同时使用冷钱包和热钱包来进行资产的存储和转移，一旦交易所的服务器被黑，黑客便可以盗取热钱包里面的加密资产。

2.Linode被盗事件

加密网络资产托管公司Linode主要业务就是托管比特币交易所和巨鲸的加密资产，不幸的是，这些被托管的加密资产储存在热钱包中，更为不幸的是，Linode 于 2011 年 6 月遭到黑客攻击。

这导致超过5万枚比特币被盗，Linode的客户损失惨重，其中，Bitcoinia、Bitcoin.cx以及Gavin Andresen分别损失43000枚、3000枚和5000枚比特币。

3.BitFloor被盗事件

2012 年 5 月，黑客攻击 BitFloor 并盗窃了24000枚比特币，这一切源于钱包密钥备份未加密，才使攻击者轻而易举获得了钱包密钥，并进而盗取了巨额加密资产。

被盗事件发生后，BitFloor 的创建者 Roman Shtylman 决定关闭交易所。

4.Bitfinex被盗事件

使用多重签名账户并不能完全杜绝安全事件的发生，Bitfinex接近12万枚巨额比特币资产被盗事件就证明了这一点。

2022年6月份，2000万枚OP代币就是以为不恰当使用多重签名账户而被盗。

5.Coincheck被盗事件

总部位于日本的 Coincheck 在 2018 年 1 月被盗价值 5.3 亿美元的 NEM ( XEM ) 代币。

Coincheck事后透露，由于当时的人员疏忽，黑客能够轻易访问他们的系统，且由于资金保存在热钱包中并且安全措施不足，黑客能够成功盗取巨额加密资产。

6.KuCoin被盗事件

KuCoin 于 2020 年 9 月宣布，黑客盗取了大量的以太坊 ( ETH)、BTC、莱特币 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密资产。

朝鲜黑客组织 Lazarus Group 被指控为KuCoin被盗事件的始作俑者，这次被盗事件造成了2.75 亿美元的资金损失。幸运的是，该交易所收回了约2.7亿美元的被盗资产。

7.Poly Network被盗事件

Poly Network被盗事件是有史以来最严重的加密货币盗窃案之一，2021 年 8 月，一位被称为“白帽先生”的黑客利用了 DeFi 平台 Poly Network 网络中的一个漏洞，成功窃取了Poly Network上价值约 6 亿美元的加密资产。

Poly Network被盗事件蹊跷的是，自被盗事件发生后，“白帽先生”不仅与Poly Network官方保持公开对话，而且还于一周后归还了所有被盗的加密资产。“白帽先生”因此获得50万美元的奖金，并获得了成为 Poly Network 高级安全官的工作机会。

8.Cream Finance被盗事件

2021 年 10 月，Cream Finance发生安全事件，被黑客盗取价值1.3 亿美元的加密资产。这是 Cream Finance 今年发生的第三起加密货币盗取事件，黑客在 2021 年 2 月盗取了 3700 万美元的加密资产，在 2021年 8 月盗取了 1900 万美元的加密资产。

本次被盗事件是通过闪电贷攻击的方式完成的，攻击者使用 MakerDAO 的 DAI 生成大量 yUSD 代币，同时还利用 yUSD 价格预言机来完成闪电贷攻击。

9.BadgerDAO被盗事件

2021 年 12 月，一名黑客成功从DeFi 项目 BadgerDAO 上的多个加密货币钱包中窃取资产。

该事件与通过Cloudflare将恶意脚本注入网站用户界面时的网络钓鱼有关。 黑客利用应用程序编程接口 (API) 密钥窃取了 1.3 亿美元的资金。API 密钥是在 Badger 工程师不知情或未经许可的情况下创建的，用于定期将恶意代码注入其一小部分客户端。

然而，由于黑客未能及时从Badger提取资金，因此大约 900 万美元加密资产得以追回。

10.Bitmart被盗事件

2021 年 12 月，Bitmart 的热钱包遭到黑客攻击，约 2 亿美元加密资产被盗。研究发现，约1 亿美元的加密资产是通过以太坊网络盗取转移的，另外接近1亿美元是通过币安智能链网络盗取转移的。

此次被盗事件涉及20多种代币，包括比特币等主流币，和相当数量的山寨币等。

保护加密资产的最佳方法是重视钱包的加密保护和安全的私钥存放方式，以及对市场上的项目进行深入的研究和辨识，避免踏入攻击者的陷阱。

由于区块链的不可篡改和不可逆性，一旦钱包私钥泄露，加密资产被盗便不可避免并无法追回。

防范加密资产被盗的六大实用策略：

1.使用冷钱包

与热钱包不同，冷钱包不连接互联网，因此不会受到网络攻击。私钥存储在冷钱包中可有有效保护加密资产。

2.使用安全网络

在交易或进行加密交易时，仅使用安全的网络，避免使用公共 Wi-Fi 网络。

3. 资金分散到多个钱包中

鸡蛋不要放到同一个篮子中，这句话在金融领域和加密领域都十分受用。

将加密资产分发到不同的多个钱包中，这样可以在遭受攻击时，将损失降到最低。

4. 提高个人设备安全性

确保个人设备安装了最新的安全软件，以防御新发现的漏洞和网络攻击，并且开启防火墙来提高设备的安全性，以避免黑客通过设备系统安全漏洞来进行攻击。

5.设置强密码并定期更改

在谈论安全性时，我们不能低估强密码的重要性。很多人在多个设备、应用程序社交媒体帐户和加密钱包上使用相同的密码，这大幅增加了加密资产被盗的几率。

防止被盗需要钱包账户建立一个安全等级较高的强密码，这个强密码需要具有独特性，并养成定期更改的习惯。此外，选择双重身份验证 (2FA) 或多重身份验证 (MFA) 可以提高安全性。

6. 谨防钓鱼攻击

通过恶意广告和电子邮件进行的网络钓鱼诈骗在加密货币世界中十分猖獗。在进行加密交易时要格外小心，避免点击任何可疑和未知链接。

应当始终检查核实有关加密投资的相关信息和网站的URL，尤其是这些信息极具诱惑力且不合常理时，比如，项目方官方通过Didcord等渠道私聊信息，当然，项目方Didcord被攻击的安全事件的频繁发生，这时的恶意链接可能是在公共频道中而不是私聊界面，这种情况下，多渠道检查核实有关加密投资相关信息的真实性就显得格外重要了！

SAFEIS是国际知名的创新型区块链生态安全服务平台，基于 数据、 智能、网络安全、图计算等多种核心技术打造，具有完备的数据处理和精准追溯能 ，服务对象涵盖全球诸多知名公司和项目。

“让区块链更安全”是一个光荣使命，我们将践行光荣使命、续航崭新征程。