搜索

[8203] 2014-08-16_比特儿(Bter.com)比特币交易平台被盗事件全解析

文档创建者：s7ckTeam
浏览次数：28
最后更新：2025-01-17
2014-08-16_比特儿(Bter.com)比特币交易平台被盗事件全解析 比 特 儿 ( B t e r . c o m )   比 特 币 交 易 平 台 被 盗 事 件 全 解 析 f u 4 k   F r e e B u f   2 0 1 4 - 0 8 - 1 6 就 在 刚 才 （ 2 0 1 4 年 8 月 1 5 日 晚 ） ， 国 内 著 名 的 山 寨 币 交 易 所 比 特 儿 遭 到 攻 击 ， 被 盗 5 0 0 0 万 个 N X T （ 未 来 币 ） 。 本 事 件 一 波 三 折 ， 目 前 还 在 发 酵 中 ， 但 一 场 完 全 透 明 却 匿 名 的 网 络 犯 罪 却 呈 现 在 我 们 面 前 ， 这 是 历 史 上 的 首 次 。 我 们 继 续 关 注 事 件 的 进 展 。 在 事 件 处 置 过 程 中 ， 交 易 所 暴 露 出 安 全 性 严 重 缺 失 ， P O S 币 钱 包 在 线 安 全 隐 患 严 重 等 问 题 。 帐 号 被 盗 后 ， 交 易 所 进 退 失 据 ， 在 回 滚 区 块 和 私 了 间 来 回 摇 摆 ， 丧 失 了 主 动 权 ， 最 终 被 黑 客 骗 取 了 1 1 0 个 比 特 币 ， 只 要 回 了 5 0 0 万 个 N X T 币 。 目 前 ， 交 易 所 正 试 图 重 置 区 块 数 据 ， 回 滚 所 有 被 盗 N X T 币 ， 但 这 又 会 造 成 N X T 的 信 用 危 机 。 而 如 不 能 收 回 损 失 ， 交 易 所 将 亏 损 1 0 0 0 万 元 ， 这 远 超 过 交 易 所 的 承 受 能 力 ， 可 能 成 为 第 一 家 因 黑 客 攻 击 而 倒 闭 的 中 国 交 易 所 。 被 盗 被 盗 比 特 儿 是 一 家 中 国 的 山 寨 币 交 易 所 。 N X T 等 山 寨 币 都 在 上 面 交 易 。 1 5 日 1 6 点 3 4 分 左 右 ， 比 特 儿 先 在 其 官 方 T w i t t e r 账 户 上 发 出 被 盗 信 息 ， 两 分 钟 后 在 新 浪 微 博 发 布 消 息 称 ： “ 重 要 通 知 ： 刚 刚 我 们 的 N X T 中 心 账 号 被 黑 ， 黑 客 盗 走 5 0 0 0 万 N X T ， 我 们 正 与 开 发 团 队 合 作 解 决 ， 我 们 将 持 续 为 您 更 新 ， 感 激 您 的 支 持 ， 我 们 联 系 方 式   4 0 0   0 0 7   0 9 5 5 ！ ” 根 据 N X T 区 块 浏 览 查 询 器 查 询 可 知 ， 黑 客 盗 取 N X T 时 间 为 下 午 1 3 : 1 1 - 1 3 : 1 4 左 右 。 （ 交 易 链 接 ） 事 发 三 小 时 后 比 特 儿 官 方 宣 布 了 被 盗 消 息 。 根 据 交 易 记 录 可 知 ， N X T 地 址   N X T - L S C 3 - V B 9 T - 2 W 3 V - B H 7 F B   向 N X T - 8 W J 7 - 8 A 2 H - M B Y N - 3 W 9 K 4   输 出 了 5 0 0 0 多 万 的 N X T 交 易 。
根 据 比 特 儿 自 己 公 布 的 钱 包 公 开 地 址 ， 其 N X T 钱 包 地 址 为   1 0 7 1 5 3 8 2 7 6 5 5 9 4 4 3 5 9 0 5   （ 链 接 ） ， 经 查 询 ， 正 是 X T - L S C 3 - V B 9 T - 2 W 3 V - B H 7 F B 。 按 照 目 前 每 一 枚 N X T   0 . 2 0 7 3 元 的 价 格 计 算 ， 这 些 被 盗 的 N X T 总 价 值 在 1 0 0 0 万 元 人 民 币 以 上 。 有 网 友 在 比 特 儿 官 方 网 站 上 查 询 到 其 经 营 公 司 为 ： “ 济 南 曼 维 信 息 科 技 有 限 公 司 ” ， 而 通 过 在 济 南 市 市 场 主 体 信 用 信 息 公 示 平 台 上 查 询 可 知 ， 该 公 司 的 注 册 资 本 为 2 0 0 万 元 人 民 币 。 这 也 就 意 味 着 比 特 儿 此 次 被 盗 ， 将 面 临 破 产 危 机 。 一 场 门 头 沟 危 机 将 在 中 国 上 演 。 “ 出 手 出 手 ” 非 常 具 有 讽 刺 意 味 的 是 ， 之 前 有 一 次 一 个 外 国 人 被 盗 百 万 N X T ， 黑 客 将 被 盗 N X T 输 入 比 特 儿 平 台 试 图 销 赃 。 而 被 害 人 在 N X T 论 坛 上 寻 求 帮 助 后 ， 比 特 儿 决 定 干 预 此 事 ， 冻 结 了 被 盗 资 金 。 作 为 交 易 所 ， 比 特 儿 ” 路 间 不 平 一 声 吼 ， 该 不 该 出 手 也 出 手 “ ， 擅 自 将 这 些 币 还 给 了 被 害 人 。 此 事 引 起 了 行 业 的 争 议 ， 交 易 平 台 是 否 该 介 入 用 户 纠 纷 ？   然 而 在 这 件 事 情 发 生 后 不 久 ， 比 特 儿 自 己 也 成 了 猎 物 。 谈 判 谈 判 被 盗 后 ， 比 特 儿 立 即 暂 停 了 N X T 的 交 易 ， 并 声 称 ” 寻 求 援 助 ” ， 称 要 联 系 “ 开 发 组 ”   重 置 交 易 。 众 所 周 知 ， 区 块 一 旦 重 置 ， 所 有 期 间 的 交 易 都 会 取 消 ， 虽 然 比 特 儿 表 示 愿 意 承 担 这 些 损 失 ， 但 随 意 回 滚 区 块 交 易 ， 还 是 引 起 了 很 大 争 议 。 而 此 时 黑 客 利 用 N X T 的 交 易 留 言 功 能 ， 试 图 与 比 特 儿 进 行 谈 判 。 黑 客 的 地 址 为 ： N X T - 8 W J 7 - 8 A 2 H - M B Y N - 3 W 9 K 4   比 特 儿 的 地 址 为 N X T - L S C 3 - V B 9 T - 2 W 3 V - B H 7 F B
在 被 盗 后 ， 比 特 儿 没 有 任 何 反 应 ， 没 有 利 用 交 易 留 言 跟 黑 客 进 行 任 何 沟 通 。 而 是 黑 客 主 动 发 送 了 一 个 “ h i " ， 在 比 特 儿 没 有 答 复 后 ， 黑 客 主 动 提 出 了 要 求 ， 要 求 交 易 所 用 比 特 币 赎 回 N X T 。 黑 客 黑 客 ： “ W e   c a n   t r a d e   t h e s e   N X T   f o r   s o m e   b i t c o i n s   t o   m a k e   l i f e   e a s i e r   f o r   y o u ,   a n d   m e ” 由 于 N X T 的 交 易 所 有 限 ， 而 且 区 块 能 被 回 滚 ， 黑 客 也 担 心 自 己 的 赃 款 不 能 销 赃 ， 或 者 交 易 被 取 消 。 因 此 主 动 提 出 要 求 赎 金 。 由 于 区 块 重 置 会 损 伤 N X T 的 信 心 ， 比 特 儿 没 有 决 心 要 重 置 区 块 ， 而 开 始 对 黑 客 的 要 求 进 行 回 应 。 比 特 儿 开 始 口 气 还 比 较 硬 ， 先 是 要 求 黑 客 用 邮 件 联 系 ， 在 黑 客 7 分 钟 没 有 回 答 后 ， 可 能 才 想 明 白 邮 件 能 被 追 踪 ， 黑 客 不 可 能 使 用 邮 件 ， 只 能 使 用 交 易 留 言 。 此 时 比 特 儿 还 认 为 自 己 能 够 用 “ 回 滚 ” 恐 吓 黑 客 ， 在 5 8 分 2 2 秒 要 求 黑 客 返 还 N X T ， 不 然 采 取 行 动 ， 还 要 求 黑 客 “ 放 聪 明 点 ” （ b e   s m a r t ) 黑 客 在 3 3 秒 立 即 回 应 ， 声 称 如 果 得 到 比 特 币 ， 可 以 返 还 。 并 提 供 了 比 特 币 地 址 1 3 U Z j K k h H W y T m Q 4 m x 2 8 W T 5 W j 1 z w 4 p E B y Z w ， 但 此 时 黑 客 并 未 开 价 。 注 意 黑 客 在 4 4 秒 发 送 比 特 币 地 址 后 ， 5 9 秒 立 即 补 充 了 一 句 “ b t c   p u r s e ” （ 应 该 是 w a l l e t 才 对 ） ， 说 明 此 时 黑 客 还 没 有 思 想 准 备 ， 说 话 还 比 较 随 意 ， 主 动 权 尚 在 比 特 儿 手 中 。 当 然 这 里 没 有 电 影 里 的 谈 判 专 家 ， 但 此 时 如 果 比 特 儿 能 进 行 紧 急 会 议 ， 群 策 群 力 商 讨 对 策 ， 尚 有 挽 回 败 局 的 机 会 。 赎 金 赎 金 比 特 儿 收 到 要 求 后 ， 大 概 考 虑 了 5 分 钟 ， 回 应 了 黑 客 的 要 求 。 比 特 儿 要 求 黑 客 返 还 全 部 的 N X T 到 一 个 指 定 地 址 N X T - R 3 V 3 - 2 S 7 9 - F 3 Z M - B V X K Z   或 者 被 盗 地 址 。 并 答 应 给 黑 客 1 0 个 比 特 币 ， 威 胁 黑 客 如 果 不 从 ， 将 在 很 快 时 间 重 置 区 块 ， 并 要 收 拾 黑 客 ， 最 后 说 了 一 句 “ 我 保 证 ” 。 至 此 ， 比 特 儿 开 始 进 入 被 动 。 一 句 “ 退 还 被 盗 地 址 ” 已 经 反 映 出 比 特 儿 方 寸 大 乱 。 既 然 币 被 从 地 址 盗 走 ， 地 址 早 已 被 黑 客 控 制 ， 如 何 能 安 全 呢 ？ 然 后 想 有 1 0 个 币 赎 回 1 0 0 0 万 的 N X T ， 哪 个 黑 客 也 不 会 答 应 的 。 黑 客 感 觉 被 侮 辱 了 ， 说 1 0 个 币 你 也 想 打 发 我 ？ 我 把 你 的 密 码 （ M D 5 ） 爆 出 来 吗 ？ — — 此 时 已 经 暴 露 出 交 易 所 的 严 重 问 题 ，
无 论 M D 5 是 否 加 盐 ， 用 户 数 据 库 已 经 被 拖 ， 比 特 儿 的 用 户 将 处 于 裸 奔 危 险 中 ， 还 有 可 能 危 及 客 户 在 其 他 交 易 所 的 帐 号 。 接 下 来 比 特 儿 给 了 黑 客 1 个 比 特 币 ， 并 要 求 黑 客 把 N X T 退 回 ， 完 了 以 后 给 他 剩 余 的 9 个 币 。 此 时 导 致 黑 客 感 到 被 侮 辱 了 ， 回 复 道 ：   l e f t   w h a t ?   I   d o n ' t   n e e d   y o u r   l o u s y   1 0 B T C 一 分 钟 以 后 ， 黑 客 开 价 要 求 1 0 0 B T C 赎 金 ： 1 0 0   b t c ,   t h a n   w e ' r e   t a l k i n g .   o t h e r w i s e ,   l e t   i t   d o   t h e   r o l l b a c k . 底 牌 底 牌 接 下 来 比 特 儿 犯 了 大 错 ， 在 2 1 分 4 7 秒 将 价 格 抬 至 5 0 B T C ， 并 要 求 黑 客 返 还 N X T 到 被 盗 帐 户 。 这 一 失 去 理 智 的 语 言 立 即 提 醒 了 黑 客 。 此 时 黑 客 已 经 明 白 比 特 儿 的 处 境 ， 态 度 立 即 大 变 ， 要 求 1 0 0 个 比 特 币 ， 先 付 1 0 个 ， 分 批 交 易 。 并 表 示 牛 逼 你 就 回 滚 ， 回 滚 会 导 致 N X T 社 区 因 为 你 们 受 损 ， 你 们 看 着 办 吧 。 4 5 分 比 特 儿 答 应 黑 客 的 条 件 ， 并 冠 冕 堂 皇 的 说 为 了 N X T 社 区 和 用 户 的 利 益 什 么 的 ， 我 们 公 司 准 备 承 担 损 失 …   这 里 用 了 w e 这 个 词 ， 并 给 了 黑 客 9 个 比 特 币 ， 此 时 黑 客 得 到 了 1 0 个 比 特 币 。 这 个 声 明 让 黑 客 看 到 了 比 特 儿 的 虚 弱 本 质 ， 并 且 知 道 他 们 认 为 这 是 公 司 行 为 ， 已 经 考 虑 计 入 公 司 成 本 ， 不 在 乎 这 1 0 0 个 币 ， 但 是 很 在 乎 用 户 流 失 和 N X T 大 跌 ， 比 特 儿 的 底 牌 此 时 已 经 暴 露 。 逼 宫 逼 宫 当 黑 客 发 现 比 特 儿 回 滚 区 块 的 决 心 不 足 ， 之 前 的 恐 吓 都 是 玩 笑 ， 而 还 在 纠 缠 N X T 的 利 益 和 用 户 流 失 （ 密 码 泄 漏 ） 的 时 候 ， 比 特 儿 已 经 处 于 完 全 劣 势   。 此 时 黑 客 立 即 掌 握 了 主 动 ， 在 5 4 分 黑 客 返 还 了 5 0 0 万 N X T （ 1 0 % ） 后 ， 在 5 9 分 立 即 开 始 逼 宫 ： T h i s   i s   t a k i n g   t o o   l o n g .   I   d o n t   h a v e   a l l   n i g h t . 黑 客 假 装 已 经 不 耐 烦 ， 并 要 结 束 谈 判 。 此 时 比 特 儿 的 回 答 让 人 哭 笑 不 得 ：
s e n d   t h e   l e f t   f i r s t   a n d   w e   w i l l   s e n d   y o u   t h e   l e f t   B T C .   W e   a r e   a n   e x c h a n g e ,   w e   d o   i t   p u b l i c l y   a n d   w e   k e e p   o u r   p r o m i s e .   O t h e r w i s e ,   w e   c a n   d o 2 0   b y   2 0   t o   s p e e d   i t   u p . 先 0 退 还 剩 下 的 部 分 ， 接 下 来 我 会 给 你 剩 下 的 B T C 。 我 们 是 一 个 交 易 所 ， 我 们 公 开 说 的 并 保 持 我 们 的 承 诺 ， 另 外 你 可 以 2 0 % 一 次 交 易 来 提 高 速 度 。 黑 客 立 即 发 现 了 比 特 儿 根 本 没 有 回 滚 区 块 的 决 心 ， 而 是 关 心 起 自 己 作 为 交 易 所 的 声 誉 ， 而 且 被 吓 住 了 ， 要 求 加 速 交 易 。 此 时 黑 客 不 再 回 应 比 特 儿 的 留 言 ， 选 择 了 沉 默 。 撕 票 撕 票 1 0 分 钟 后 ， 黑 客 回 应 ： S o ,   w h a t   t a k i n g   s o   l o n g ?   S e n d   m e   t h e   n e x t   b a t c h   a l r e a d y .   I ' m   g o i n g   t o   l e a v e   s o o n .   I t ' s   a l r e a d y   2   h o u r s   o f   n e g o t i a t i o n ,   i t   t o o k   m e   1   h o u r   t o   c l e a n   y o u r   w h o l e   e x c h a n g e r .   B T C   5 0 0 +   I ' m   n o t   g o i n g   t o   s i t   h e r e ,   a n d   w a i t   2   m o r e   h o u r s   f o r   y o u   t o   d e c i d e   t o   s e n d   t h e   l o u s y   1 0   B T C . 此 时 黑 客 要 求 立 即 支 付 下 一 批 的 比 特 币 ， 并 要 结 束 对 话 ， 表 示 不 耐 心 了 。 比 特 儿 的 老 总 在 这 1 0 分 钟 的 时 间 内 受 到 的 煎 熬 不 得 而 知 ， 但 他 完 全 丧 失 了 理 智 ， 被 黑 客 牵 着 鼻 子 走 了 。 见 比 特 儿 没 有 回 应 ， 黑 客 声 称 结 束 谈 话 。   D e a l   i s   o f f .   G o o d   n i g h t . 比 特 儿 立 即 慌 乱 了 ， 给 了 黑 客 2 0 个 币 ， 并 要 求 黑 客 不 要 等 比 特 币 确 认 就 交 易 ， 再 次 留 言 了 邮 箱 。 此 时 留 邮 箱 ， 已 经 不 是 无 知 的 表 现 ， 而 是 反 映 出 交 易 所 不 想 让 讨 价 还 价 的 这 一 幕 丑 剧 继 续 暴 露 在 公 众 面 前 。 加 上 他 要 求 黑 客 不 要 等 确 认 ， 此 时 说 明 交 易 所 已 经 完 全 慌 乱 ， 陷 入 了 绝 望 中 。 黑 客 当 然 没 有 给 出 任 何 回 复 ， 他 已 经 牢 牢 把 握 了 主 动 权 。 接 下 来 黑 客 没 有 任 何 回 复 ， 而 是 出 现 了 一 些 其 他 人 ， 声 称 要 和 黑 客 交 易 ， 以 更 高 的 价 格 买 下 这 些 N X T 。 不 知 道 这 些 人 是 真 的 ， 还 是 黑 客 自 导 自 演 的 戏 。 反 正 这 局 面 继 续 给 比 特 儿 制 造 着 压 力 。 比 特 儿 终 于 在 最 后 屈 服 了 ， 把 1 0 0 个 比 特 币 付 给 了 黑 客 。 而 且 交 易 是 从 交 易 所 公 布 的 用 户 资 金 冷 钱 包 里 出 帐 的 。 前 后 一 共 有 3 0 个 比 特 币 是 从 用 户 冷 钱 包   1 G R F N T y L w o y Q n k 7 S 3 M F F A z 5 q P k d W p 7 Y S o Y   里 直 接 支 出 的 。 然 后 ， 就 没 有 然 后 了 然 后 ， 就 没 有 然 后 了 。 比 特 儿 在 半 小 时 后 如 梦 方 醒 ， 发 出 了 最 后 一 声 哀 鸣 ： W e   h a v e   a l r e a d y   d o n e   o u r   p a r t .   S e n d   t h e   r e s t   N X T   b a c k   f o r   t h e   c o m m u n i t y   a n d   i t   w i l l   b e   o v e r .   M a k e   l i f e   e a s i e r   f o r   b o t h   y o u   a n d   o t h e r s .
回 滚 回 滚 然 后 比 特 儿 开 始 联 系 所 谓 社 区 ， 要 回 滚 交 易 区 块 ， 目 前 是 否 回 滚 成 功 不 得 而 知 。 而 黑 客 却 至 少 得 到 了 1 1 0 个 比 特 币 （ 比 特 儿 事 实 上 给 了 黑 客 1 1 0 个 比 特 币 ， 第 二 次 一 共 给 了 1 0 0 个 ， 第 一 次 给 了 1 + 9 个 ， 已 经 慌 乱 到 数 都 数 不 清 了 ）   。 如 果 区 块 不 能 回 滚 ， 比 特 儿 将 面 临 着 倒 闭 的 命 运 。 总 结 总 结 本 次 比 特 儿 被 黑 是 历 史 上 第 一 次 完 全 公 开 展 现 的 网 络 犯 罪 ， 剧 情 跌 宕 起 伏 ， 扣 人 心 弦 ， 比 特 儿 开 始 从 掌 握 主 动 ， 到 处 置 不 当 ， 最 后 惊 慌 失 措 ， 丢 了 夫 人 又 折 兵 ， 暴 露 出 交 易 所 和 虚 拟 币 行 业 的 一 些 严 重 问 题 ， 可 以 说 是 极 好 的 教 材 。 总 结 一 下 可 以 有 几 条 ： 1 ， P O S 币 的 钱 包 必 须 上 线 运 行 才 能 获 取 利 息 。 因 此 N X T 钱 包 必 须 在 线 运 行 ， 给 了 入 侵 的 机 会 。 P O S 币 不 能 冷 钱 包 保 存 ， 暴 露 出 P O S 的 重 大 安 全 隐 患 。 2 ， 网 站 安 全 性 严 重 缺 陷 ， 不 仅 钱 包 被 洗 劫 ， 用 户 数 据 库 也 被 盗 了 ， 给 用 户 的 邮 箱 等 密 码 带 来 严 重 威 胁 。 更 可 怕 的 是 在 黑 客 表 示 要 爆 库 后 ， 比 特 儿 惊 慌 失 措 ， 立 即 答 应 赎 金 增 加 ， 已 经 暴 露 了 底 牌 — — 非 常 害 怕 被 脱 裤 。 为 何 非 常 害 怕 被 脱 裤 ？ — — 恐 怕 M D 5 密 码 未 加 盐 ， 是 最 可 能 的 原 因 。   没 加 盐 的 M D 5 ， 可 能 稍 微 比 明 文 好 那 么 一 点 吧 … … 3 ， 发 生 危 机 后 ， 负 责 人 在 巨 大 压 力 下 精 神 崩 溃 。 开 始 从 掌 握 主 动 ， 逐 渐 在 语 言 和 发 信 频 率 上 暴 露 出 心 虚 ， 也 没 有 给 黑 客 施 加 强 大 压 力 ， 被 黑 客 掌 握 了 底 牌 ， 立 即 处 于 完 全 被 控 制 的 状 态 。 不 仅 乖 乖 交 出 赎 金 ， 还 浪 费 了 宝 贵 的 重 铸 时 间 。 4 ， 交 易 所 在 紧 急 情 况 下 竟 然 挪 用 用 户 资 金 支 付 赎 金 ， 如 果 黑 客 有 心 ， 一 定 已 经 知 道 了 （ 因 为 是 公 开 钱 包 ） 。 这 反 映 出 交 易 所 一 个 是 精 神 上 毫 无 准 备 （ 至 少 先 从 客 户 钱 包 转 出 来 到 另 一 个 钱 包 ， 再 转 给 黑 客 ） ， 另 外 也 反 映 交 易 所 的 资 金 不 足 。 这 就 给 了 黑 客 充 分 的 思 考 余 地 ， 最 终 完 胜 比 特 儿 。 而 且 这 种 行 为 在 用 户 中 造 成 极 为 恶 劣 的 影 响 ， 已 经 引 起 了 一 场 危 机 。 5 ， P O S 币 竟 然 可 以 由 社 区 决 定 回 滚 ， 这 又 沉 重 打 击 了 P O S 币 的 信 心 。 等 等 等 等 ， 这 些 事 件 在 同 一 起 黑 客 攻 击 事 件 中 出 现 ， 充 分 反 映 了 中 国 比 特 币 行 业 的 混 乱 无 序 ， 完 全 有 理 由 怀 疑 其 他 交 易 所 的 安 全 性 和 偿 付 能 力 。 最 后 ， 如 果 能 存 活 下 来 ， 希 望 比 特 儿 能 认 真 吸 取 教 训 。 其 他 交 易 所 也 要 加 强 安 全 措 施 ， 吸 取 前 车 之 鉴 。 至 于 P O S 的 弱 点 这 次 暴 露 无 遗 ， 恐 怕 就 不 是 交 易 所 能 解 决 的 了 。 [ V e l a c i e l a / 原 文 地 址 ] h t t p : / / w w w . y i b i t e . c o m / b l o g - 1 0 1 4 8 - 1 0 1 5 . h t m l 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理