那些被盗的交易平台,后来怎样了?用户能否得到赔偿?
白话区块链
从入门到精通,看我就够了!
继今年1月份新加坡Cryptopia交易平台(C网)遭受黑客攻击、2月份加拿大最大的交易平台QuadrigaCX创始人意外“死亡”之后,3月份又有交易平台出事了。这次是老牌交易平台DragonEx,以及BiKi平台。
在发现资产被转移之后,DragonEx迅速公布了被盗资产的去向,并恳请所有交易平台协助调查、冻结,阻断该资金的流通。
这笔资产能否被追回来尚不可知,但是交易平台一次次被盗事件,一再地为我们敲响警钟。交易平台在做好预防工作的同时,善后工作也必不可少。
纵观之前各大交易平台在被盗之后,它们都做了什么?后来又怎么样了?今天,我们就来了解一下。
01
一蹶不振,最终破产倒闭
说起破产倒闭的交易平台,最有名的是时至今日依旧影响力巨大的Mt.Gox(门头沟)。除了它之外,其实还有许多因为黑客而受到毁灭性打击的交易平台。
2012年3月、5月和7月,老牌交易平台Bitcoinica连续遭遇三次黑客攻击。其中,3月份丢失了43554个比特币,5月份丢失了18000个比特币,7月份再度丢失了40000个比特币。
每次盗币事件发生之后,创始人Ryan Zhou都会关闭服务器并在Bitcointalk等论坛上发布新闻声明来安抚投资者,并承诺向客户全额退款。然而,当时将系统安全、存款等业务全部外包出去来维持“低成本运作”的Bitcoinica,根本无力抵抗黑客的一次次攻击(也有一说是Ryan监守自盗)。
损失惨重的Bitcoinica也无力赔偿投资者的损失,最终在2012年11月黯然注销。(不过,Ryan近期又出现了,还在一家交易平台当CTO)。
2012年9月,与Bitcoinica的被盗过程类似,当时的全球第四大美元交易平台Bitfloor的服务器也被黑客入侵,并被盗走了24000个比特币(当时价值约25万美元)。遭遇了毁灭性打击的创始人Roman Shtylman在次年4月决定关闭Bitfloor,并向客户退还存款。
尽管Roman Shtylman向用户保证,他们将在未来几天退回所有的资产,但是直到2013年9月,投资者们也没有全额收回投资款项。
2014年2月7日,当时规模最大的交易平台Mt.Gox(其比特币交易占当时全球交易量的70%)也遭遇了黑客攻击。被盗的比特币数量高达65万枚,当时价值约4.7亿美元。之后,Mt.Gox无奈之下申请破产。时至今日,法院还在对其进行破产清算。
有趣的是,这三个破产倒闭的交易平台有一个共同点:2017年,美国当局在希腊逮捕了俄罗斯人Alexander Vinnik,他控制的钱包不仅有Mt.Gox被盗的比特币,还包括Bitcoinica、Bitfloor的钱包。
02
侥幸生存,最终苦尽甘来
除了那些因遭受攻击而黯然倒闭的交易平台,还有很多交易平台虽然遭受了盗币,但是并没有走上破产之路,而是顽强地生存了下来,最终苦尽甘来。
2014年3月,刚刚成立两个月的Poloniex交易平台被入侵,黑客在盗走交易平台加密货币总储备的12.3%后,被提现系统注意到了异常,并随即被关闭了账户通道。
不过,负责任的创始人Tristan D’Agosta选择了积极面对,并在被盗币后声明会100%偿还因攻击所丢失的比特币。
事实上,最终他们也将被盗的97个BTC全部赔偿给了客户。这家公司偿还过程中保持透明令人印象深刻,最终,Poloniex凭借着优秀的处理措施幸存了下来,并于2018年被收购。
2015年1月,欧洲比特币交易平台Bitstamp在周末期间遭到了袭击,约19000枚比特币从热钱包被盗。幸运的是,Bitstamp中90%的币都存储在没有受到影响的冷钱包里,并在发现盗币之后当机立断,迅速将剩余资金转移到冷钱包内,才没有使损失扩大。
Bitstamp在事件发生之后也做出了正确的选择,自己承担了损失——没有Bitstamp的客户在黑客攻击中损失一分钱。此后,Bitstamp就没有出现过重大的安全问题了。
2016年8月,最大的比特币交易平台之一Bitfinex被黑客避开了多重签名之后,盗走了119756个比特币(当时价值约7500万美元)。这也是继Mt.Gox被盗后,发生的第二大交易平台被盗事件。讽刺的是,Bitfinex进行BitGo提供的多重签名交易软件升级,本是为了提高安全,却没想到软件内含有漏洞。
在近12万个比特币被盗后,Bitfinex的解决方案竟是用户平摊!
Bitfinex公告中声称,平台被盗损失必须先平摊到所有用户的账户,即每个在Bitfinex拥有账户的用户,将会被扣除36.067%资金,不管这个账户的比特币是否受到损失。同时,Bitfinex会给每位受损用户相应数量的BFX代币,每个代币能代替1美元(相当于打欠条)。平台会开放代币的交易功能,未来可向Bitfinex全额赎回损失款项,也可选择交换Bitfinex母公司iFinex的股票。
尽管这个决定当时受到了用户的强烈反对,并且一度快要上法院,但是通过代币进行股权融资,并使用营业额按月赔偿客户后,逐步弥补亏空的Bitfinex最终艰难地熬了过来。
03
安全升级,但是事故依旧频繁发生
转眼之间,时间来到了2018年,有了很多前辈经验的交易平台纷纷进行了安全升级,但是依旧挡不住“道高一尺,魔高一丈”的黑客们。
2018年1月,日本交易所Coincheck被盗取了5亿个NEM。黑客取出NEM后,迅速兑换成其他加密货币,以至于NEM基金会放弃了恢复工作。这次损失高达5.3亿美元,已经超过了2014年Mt.Gox造成的损失。
▲ Coincheck在东证开记者招待会
Coincheck在被黑客攻击后,随即冻结提现,并声明将以每枚NEM近81美分的价格,对黑客事件中的26万名受损客户进行全额补偿,补偿金将使用交易平台自有资金。这一及时的举动稳住了用户,交易平台最终得以存活下来。
2018年3月,排名第一的交易平台币安被黑客攻击,开创首次“黑客攻击用户无客观损失”的案例。黑客通过非法入侵币安用户的账户,将用户各种各样的Token即时币币交易换成BTC,在爆拉山寨Token之后,黑客并未趁机提币取现,而是悄然离场。
事实上,在抛售用户的各种Token前,黑客已经在全世界各个交易平台上挂出「做空单」,在大盘下跌时获得收益。
整个过程通过币安的影响力获得利益,未提取用户代币在客观上也没构成损失,开创黑客攻击交易平台获利的新模式。
2018年6月,两家韩国交易平台(Coinrail和Bithumb)的热钱包遭遇了攻击。其中Coinrail损失了5300个比特币(当时价值接近4000万美元),Bithumb损失了近3100万美元。
其中,Coinrail及时追回了丢失总量的三分之二,但是在赔付方案中,选择由加密货币发行方而不是交易平台来赔偿用户损失。
相比之下,Bithumb的声明则比较大气,该交易平台表示,将用公司资金全额补偿受损客户。
2018年9月20日,日本数字货币交易平台Zaif宣布遭受黑客攻击,损失达到5967万美元。其中,1959万美元属于该交易平台自有资金,其余4007万美元属于客户资金。
在遭遇变故之后,该交易平台运营商Tech Bureau宣布,计划通过将Zaif大部分股份出售给日本另一持牌合法交易平台FISCO的母公司——Fisco数字资产集团(FISCO Digital Asset Group)来换取资金,以赔偿受损客户价值45亿日元的加密货币。
除了上述列举的交易平台被盗事件,整个2018年还有很多交易平台遭到了重大安全事故。当然,除了交易平台之外,区块链领域的安全事件还有很多,常见的有智能合约漏洞、数字钱包漏洞、DApp漏洞、矿池漏洞等等。
在区块链行业快速发展的同时,每个拥有加密资产的人,都应该提高警惕,尽量远离小型交易平台,毕竟安全无小事。
你遇到过加密资产丢失或是被盗的事情吗?你的加密资产主要保管在哪里?欢迎在留言区留言。
——End——
『声明:本文为转载自「TheBlockchainer区块链人」,文章为作者独立观点,不代表白话区块链立场,亦不构成任何投资意见或建议。』
亲,给「白话区块链」加个“星标”
👇 不错过重要推送哦 👇
亲,据说99.9%有品位的人都点了「在看」👇