前Mt.Gox CEO被诉10年监禁,区块链世界安全还需要多少「门头沟事件」?

2019-01-07 59815人围观 资讯

2018年末,时隔5年,门头沟事件再重新被人提起,是日本检方要求对门头沟交易所(Mt.Gox )前CEO马克.卡佩勒斯 判处10年刑期。

然而在这样的寒冬里,这条消息似乎并未掀起多大的波澜。根据腾讯发布的研究报告,2018年仅上半年区块链领域因为安全问题造成的损失高达20亿美元,交易所是遭受黑客攻击和损失的重灾区。

image.png

关于门头沟事件

2014年2月24日,曾占比特币交易量70%的世界第一大交易所Mt.Gox被曝遭遇黑客攻击,平台10万枚比特币及用户75万枚比特币被盗(后来找回20万枚比特币),3天后,Mt.Gox申请破产。这个事件后来被称为“门头沟事件”,人们至今惊心于它的结局。

一次黑客攻击足以摧毁一家交易所。

千里之堤,溃于蚁穴

Mt.Gox于2007年由“电驴之父(eDonkey)”Jed.McCaleb创立,2011年3月6日Mt.Gox无力再支撑下去,于是将网站出售给卡佩勒斯。Mt.Gox就此开启“法胖时代”(卡佩勒斯是法国人,身材肥壮,被戏称为“法胖”)。

“法胖时代”的关键词可能就是“黑客攻击”。

迎来新主人的第二月,Mt.Gox就被爆出黑客攻击,损失8万枚比特币。

两个月后,Mt.Gox又迎来一次黑客攻击。

2011年6月20日凌晨3点,Mt.Gox出现大量卖单,比特币价格从17.5美元暴跌至0.01美元,交易持续几分钟后才得以恢复。根据后来被揭露出来的信息,实际情况是公司一个审计师的电脑最先受到了黑客攻击,黑客获得Jed McCaleb账户的访问权限,因此能够操纵账户余额并在Mt.Gox系统上出售大量比特币,此次交易所账户被黑客转移了约2000个比特币。

这一次的损失主要原因在于卡佩勒斯,因为Jed账户卖给卡佩勒斯3个月后,后者却没有修改账户对数据库的管理权限。

2013年3月12日至2014年2月15日,Mt.Gox多次出现暂停比特币提现故障等事件,一度引发比特币挤兑。

“ 门头沟事件”发生之前,Mt.Gox背后早已暗藏危机,但是他们的CEO卡佩勒斯显然没注意到这点。

在外界看来,Mt.Gox当时已经是最大的比特币交易网站,从2011年至2013年,Mt.Gox牢牢挟持比特币交易量峰顶的位置,一度占有比特币交易总量的70%。

2014年2月25日,Mt.Gox的投资人尝试登陆网站,页面一片空白。Mt.Gox官方Twitter亦删除了所有内容。

3天后,Mt.Gox在东京申请破产保护。从终止交易、网站下线、宣布关停到申请破产保护,全球前第一大交易所Mt.Gox在一周内完成了。

有内部文件称,黑客预谋已久,一共盗取了744408枚比特币,加上平台被盗的10万枚比特币,一共约85万枚比特币被盗(后来有20万枚BTC在一个冷钱包被发现)。

image.png

安全人视角下的门头沟事件

“门头沟事件的发生、比特币被盗、Mt.GOX破产,在当时甚至现在,都是必然的。”区块链安全团队玄猫安全实验室认为,经过回顾门头沟事件发生的始末,门头沟事件的发生是必然的,安全问题是整个行业所面临的问题。如果这次不是Mt.Gox,那还是会有下一个“门头沟”:

– Mt.Gox对安全的意识、投入太少,据报道称接手Mt.Gox后不久,卡佩勒斯不再专注于Mt.Gox,他最关心的是猫、咖啡馆和美食,就连交易所频频出现黑客事件时他也拒不加班。全球范围内普通的互联网公司对安全的投入低于5%,国内普遍不足1%,更何况作为新兴领域的区块链行业?

– 在频繁遭受黑客攻击盗取之后,据称,原创始人Jeff给卡佩勒斯支了四招:慢慢用公司美元买比特币补上;屯点比特币等升值;找比特币大户投资;自己挖矿。却唯独没有“修复漏洞、提高安全防范”的建议。同样,我们也没有看到针对黑客攻击Mt.Gox做更多的安全防范和投入。玄猫安全实验室透露,“业内大部分交易所都是这样处理安全问题,我们每天给区块链公司提交发现的安全漏洞,然而确认、修复的却不多“。

– 区块链技术的快速发展,带动了整个产业生态发展,包括交易所、钱包、矿池、公链、Dapp等等,越来越多的黑客把非法获利的目光投向了这个领域。而数字资产盗窃案件的溯源、司法取证、执法,远比法币盗窃案件难得多。

2018年区块链安全事件暴增4倍

2018年至今,区块链领域安全事件发生71起,相较于2017年的15起,增长了373%。区块链领域安全问题日益凸显,逐渐成为区块链技术发展的核心关键。

这其中,交易所的安全事件数量(56.67%)和损失的金额(13.44亿美元)都高居榜首;回顾2018年加密货币交易所被盗事件:

(1)1月,日本最大的数字加密货币交易所Coincheck被盗走价值5.34亿美元的XEM。Coincheck是日本第二大交易所,在之后的官方发布会上,Coincheck表示,XEM被盗是因为存储XEM的热钱包的私钥被黑客所窃取,但是没有其他币种被盗。受此事件影响,XEM当天下跌9.8%。

(2)2月11日,意大利加密货币交易所BitGrail被攻击,价值1.7亿美元的加密货币NANO被盗。

(3)3月7日,Binance遭到黑客入侵,黑客通过控制币安部分账户,卖出这些账户持仓的比特币,买入VIA币,导致VIA逆市大涨。币安将异常交易进行了回滚处理,但此事件依然引起市场恐惧,随后几天比特币跌幅超过15%。

(4)4月1日,Bit-Z遭遇黑客攻击,未造成资金损失。为此 Bit-Z专门设立了10000个ETH安全基金,用于奖励安全漏洞提交者。这笔奖励在当时价值400万美金。

(5)4月13日,印度三大比特币交易所之一Coinsecure在官网发布公告称,该交易所438个BTC失窃,价值约330万美元。该交易所首席安全官Amitabh Saxena被列为嫌疑人。这是印度最大的加密货币被盗事件。

(6)6月5日,Bitfinex遭到“拒绝服务(Ddos)”攻击,Bitfinex随即暂停了交易所的所有交易。

(7)6月10日,韩国数字加密货币交易所Coinrail遭到黑客攻击,损失超过5000万美元。Coinrail加密货币总量的70%被保存在冷钱包,被盗总量的三分之二已被追回。

(8)6月20日,韩国加密货币交易所Bithumb被黑客攻击,价值3000万美元的加密货币被盗,这是Bithumb第三次被黑客攻击。

此前,该交易所还遭受了两次“黑客攻击”。

第一次:2017年4月,Bithumb某员工电脑被黑,导致超过3万名用户的资料被窃,Bithumb也因此被韩国监管机构罚款5.5万美元。

第二次:2017年12月22日,韩国MBC电视台雇佣了一家安保公司,对包括Bithumb在内的5家韩国交易所进行安全测试。该安保公司成功“黑入”包括Bithumb在内的5家交易所,并获取了部分用户数据和资金。受雇“黑客”声称仅使用了“基本的黑客技巧”。

但是,安全问题并未引起交易所足够重视,这才导致了2018年6月份的黑客事件发生。

(9)9月20日,日本数字货币交易所Zaif宣布遭受黑客攻击,损失5967万美元。其中1959万美元属于该交易所自有资金,其余4007万美元属于客户资金。

同样,智能合约、公链、钱包、Dapp的安全事件也是层出不穷,据统计2018年区块链大型安全事件数量超过130多起(平均3天一起),区块链用户和项目方们纷纷沦为全球30万黑客的“提款机”。

image.png

区块链世界安全还需要多少「门头沟事件」

2018年在“熙熙攘攘”的区块链安全攻防战中结束了。黑客出于利益频繁进攻,白帽子守于道义严加防守,双方比拼谁先找到漏洞。安全事件频发却侧面反应了这个领域受到了前所未有的关注,全球范围内也涌现了越来越多的区块链安全公司。

如果每次区块链世界的安全意识提升,都需要一次甚至多次的「门头沟事件」,那代价太大了区块链世界又经得起多少次「门头沟事件」?

区块链世界在未来充满了未知和变数,可以预见的是2019年,安全的攻防大战会继续上演,且会愈演愈烈。

*本文作者:BUGX,转载请注明来自FreeBuf.COM

取消
Loading...

特别推荐

推荐关注

填写个人信息

姓名
电话
邮箱
公司
行业
职位
css.php