比特币,作为加密货币的先驱,自诞生以来便备受瞩目。其去中心化、匿名性等特点吸引了无数投资者,但也成为黑客觊觎的目标。回顾比特币发展历程,多起盗窃大事件触目惊心,给投资者和整个加密货币市场带来沉重打击。
Mt.Gox 事件堪称比特币盗窃案中的 “经典”。2011 年,当时全球最大的比特币交易所 Mt.Gox 首次遭遇安全漏洞,2.5 万枚比特币被盗。随后,2014 年灾难降临,约 85 万枚比特币(当时价值约 4.7 亿美元,按如今价格计算超 350 亿美元)被盗取。黑客利用 Mt.Gox 内部管理混乱,伪造交易记录实施攻击。此事件致使比特币价格暴跌 80%,引发全球对交易所监管的深度反思,Mt.Gox 也最终走向破产,众多投资者血本无归,这一事件如同巨石投入平静湖面,激起千层浪,在加密货币历史上留下难以磨灭的伤痛印记。
2019 年 5 月,全球最大的加密货币交易所 Binance 也未能幸免。黑客通过 API 密钥钓鱼攻击,并配合跨交易所市场操纵手段,窃取了 7074 枚比特币,当时价值约 4000 万美元。Binance 作为行业龙头,此次被盗事件震惊业界,也让投资者对加密货币交易安全再度敲响警钟。Binance 首席执行官赵长鹏迅速行动,成立用户安全资产基金(SAFU),旨在极端情况下保护用户资金,这一举措在一定程度上稳定了市场信心,但事件带来的影响仍久久挥之不去。
2020 年 9 月,KuCoin 交易所遭遇黑客攻击,黑客渗透交易所资产管理系统,盗走包括比特币、以太币在内的多种加密资产,总损失约 2.75 亿美元。好在后续通过链上追踪,成功冻结 1.7 亿美元资产,Tether 和 Circle 等机构配合标记赃款,迫使黑客返还部分资金。然而,此次事件暴露出交易所资产管理系统存在的漏洞,给其他平台敲响了安全防范的警钟。
2024 年 7 月,印度交易所 WazirX 的多重签名钱包遭攻击,超 2.3 亿美元加密资产被非法转移。尽管 WazirX 采用硬件钱包和地址白名单等安全措施,黑客仍疑似通过供应链攻击突破钱包服务商防线。比特币在被盗资产中占据一定比例,这一事件表明,即使看似严密的安全防护体系,也可能因供应链环节的薄弱点被黑客攻破。
这些比特币盗窃大事件背后,反映出加密货币领域存在的诸多安全隐患。私钥管理不善是常见问题,如 Mt.Gox 事件中,黑客利用私钥管理漏洞伪造交易记录。网络钓鱼、恶意软件攻击频发,像 Bitstamp 的管理员因下载含恶意文件的邮件附件,导致交易所安全受威胁。此外,交易所内部管理混乱、安全措施不到位,如 Coincheck 将大量资产存放在热钱包且缺乏多重签名保护,给黑客可乘之机。