
当日本比特币交易所Mt. Gox在2014年2月倒闭时,人们普遍担心这可能会在这个新生的加密货币面世不到五年的时候就扼杀了它。现在嘲笑这样的担忧显得很容易,但当时许多人都是这样想的,因为比特币还没有经历过这样的灾难。
马克·亨特(Mark Hunter)是一位有20年写作和幕后撰稿经验的作家,自2017年以来一直是领先的加密货币作家。他是 “终极灾难:Mt. Gox如何损失了50亿美元并且几乎扼杀了比特币” 的作者,也是播客系列“比特币博士:那个不是中本聪的人”的联合创作者和联合主持人。
在2011年3月至2014年1月期间,Mt. Gox丢失或被盗的比特币总数超过88万枚,按照今天的价值达到了惊人的450亿美元,然而,在它倒闭的十周年之际,仍然有几个重要问题尚未得到解答。
其中一个尚未得到解答的关键问题是我们是否知道所有的罪犯。在Mt. Gox的生命周期内,通过六次黑客攻击被盗的比特币超过80.9万枚,而我们只知道与一次黑客攻击有关的两个名字:Alexey Bilyuchenko和Aleksandr Verner,他们被指控是涉及2011年10月攻击该交易所的俄罗斯黑客组织的一部分。在26个月的时间里,这两人帮助从交易所的冷钱包中盗取和洗钱了64.7万枚比特币。
然而,Verner和Bilyuchenko只被美国当局指控洗钱,而非黑客攻击本身,这可能表明他们在这一指控上缺乏证据。
另请参阅: Mt. Gox资金去向
除了这些指控外,2017年封存并于去年6月公开的信息显示,我们不知道谁偷走了剩下的16.2万枚比特币。其中79,956枚比特币仍与一个以“1Feex”开头的知名地址相关联,而在2011年9月被盗的77,500枚比特币至今仍未被追踪。这次黑客攻击如此成功,以至于直到2015年才被发现。
此外,还有一个在2011年6月盗取了2,000枚比特币的个人,导致比特币价值从17.50美元暴跌至0.01美元,以及在当时盗取了交易所持有的一半以上比特币的黑客,当时Mt. Gox的CEO马克·卡佩勒斯(Mark Karpelès)将钱包留在一个未加密的网络驱动器上。幸运的是,黑客临阵退缩并谈判获得了1%的赏金,导致交易所只损失了3,000枚比特币,而非30万枚。
在所有这些案例中,我们都不知道是谁做的,现在几乎可以肯定我们永远也不会知道了。许多人怀疑1Feex黑客攻击是2011年10月至2014年1月的破坏性攻击的试运行,因为作案手法相同,但这从未得到证实。
在离开Mt. Gox的881,865枚比特币中,我们只能确定有72,409枚比特币是如何丢失的。当时Mt. Gox系统记录了30,000枚比特币作为客户的存款,实际上却被黑客盗走。2011年10月,马克·卡佩勒斯的错误导致2,609枚比特币被发送到一个不存在的地址。两个在Mt. Gox上运行的机器人,Markus和Willy,共丢失了22,800枚比特币。卡佩勒斯在2011年7月用17,000枚比特币购买了波兰交易所Bitomat。
至于剩下的比特币,通常要么是入侵方式未知,要么只是猜测。在2011年6月的黑客攻击中,我们知道黑客能够通过管理员级别的账户访问Mt. Gox服务器。最初被归因于审计员奥登·麦克尔南,但后来揭示这是创始人杰德·麦卡莱布的账户,他将Mt. Gox出售给了马克·卡佩勒斯,但这个账户仍然具有管理员权限,原因不明。据认为,黑客在整个Mt. Gox用户数据库和1Feex黑客攻击中盗取的79,956枚比特币一起窃取了这些详细信息。
另请参阅: 比特币最大的黑客攻击仍然重要:Mt. Gox的遗产
鉴于美国当局对维尔纳和比柳琴科是2011年10月入侵Mt. Gox的黑客组织的一部分表示有信心,他们必须有一些证据来支持他们的断言,但除非有审判(现在他们的名字已经公开,几乎肯定不会有审判),否则这些细节可能永远不会被披露。
与黑客如何访问Mt. Gox服务器的问题相关的是,他们是如何能够访问据说安全存放在冷钱包中的资金的问题。我们知道,直到2011年6月的黑客攻击之前,卡佩勒斯以一种杂乱的方式将用户的比特币存放在各种物理和软件钱包中,这加剧了黑客攻击的影响并延长了清理工作的时间。
卡佩勒斯声称,这一事件促使他采用了一个更加安全的系统:他将比特币分散存放在许多纸钱包中(后来他说涉及了数百张纸),并将它们藏在东京各地的银行保险柜和保险箱中。因此,如果热钱包再次被盗,就像1Feex黑客攻击一样,冷钱包不应受影响。
这本身似乎是安全的,但当人们得知交易所的冷钱包确实在2011年10月至2014年1月之间被洗劫时,许多人开始提出问题,包括当时的比特币博主、未来的加密投资公司安德烈森·霍洛维茨(Andreessen Horowitz)的常务合伙人阿里安娜·辛普森:
“如果你做得对,冷存储不应该通过热钱包、泄漏或无泄漏而被访问。这就是分开两者的全部意义。”
那么冷钱包是如何受到威胁的呢?卡佩勒斯从未确认他定制的冷钱包-热钱包设置,可能是为了避免基于资金处理不当而引发的诉讼,但他在采访中透露了一些线索,描绘了一个不一致且有时不合逻辑的情景。
从纸钱包安全地向热钱包充值资金的唯一方法是去取纸钱包,并在超安全网络上执行多步手动交易。这必须每次都这样做,无论交易所的规模或交易量如何,这当然对任何比特币交易所来说都是完全不切实际的。没有任何Mt. Gox员工报告看到马克·卡佩勒斯处理纸钱包,事实上,一些知名员工告诉我,在《终极灾难:Mt. Gox损失了一半亿美元,几乎毁掉了比特币》一书中,他们只听说过热钱包,从未听说过冷钱包。
另请参阅: Mt. Gox比特币(BTC)支付临近
因此,是否存在一个系统,当热钱包用尽时自动从冷钱包中充值,反之亦然?这似乎是交易所运作的唯一可行方式,尽管这完全违背了冷钱包系统的原则。
这仍然是一个分歧意见的重大问题。当然,卡佩勒斯坚称他直到2014年2月中旬检查冷钱包时才知道交易所已经被榨干,但这一说法存在缺陷。早在2013年8月,Mt. Gox就开始出现比特币提取问题,这本应引起警觉。然而,卡佩勒斯似乎没有考虑到Mt. Gox资金不足,尽管该交易所在其生命周期内曾多次成为黑客攻击的受害者。
卡佩勒斯迅速将早在2014年初出现的“交易可塑性”漏洞归咎为提现问题的原因,但众所周知,即使是小额盗窃也需要大量社会工程学的技巧。他还说他没有怀疑任何损失,因为已经有了一个监控系统。如果这样的系统存在,那么它显然设计不当,这表明了交易所所遭受的管理不善。
不用说,有很多人拒绝相信卡佩勒斯直到2014年2月才发现损失。还有一些人更进一步地说,卡佩勒斯不仅知道比特币的丢失,而且利用Willy和Markus来弥补损失。如果这是卡佩勒斯的意图,那么结果是惨痛的:在交易所倒闭之前,这两人共损失了22,800 BTC和5160万美元。
简单的答案是,我们只能推测Mt. Gox上的比特币是如何得到保障的,除非马克·卡佩勒斯愿意告诉我们,否则将一直保持这种状态。
免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。