黑客紧盯交易所：5家被击垮 8家成“老赖”

　　数字货币正成为黑客们的一方“沃土”，热门交易所无疑就是个巨大“金矿”被被黑客时刻盯着，伺机下手。

　　昨天凌晨（5月8日）全球头部加密货币交易平台Binance币安被盗7074枚比特币，按实时币价估算，损失超过4100万美元。根据区块链数据和安全服务商PeckShield的分析，此次事件的攻击手法是黑客通过钓鱼等方式搜集币安用户账号信息，然后采用71个账号并发API提币操作于块高度575013处实施了攻击。事后Binance币安立刻宣布全额赔偿用户损失。

　　一石激起千层浪，此事不仅造成昨日数字货币一度全线下跌，甚至还登上了彭博社的终端首页，要知道，以往彭博终端的首页一般都是有关各国央行动向的新闻。而Binance币安创始人赵长鹏之后发Twitter提及的“区块重组”也有引发社区就比特币/区块链不可篡改性等内核精神进行大讨论的趋势。

　　然而此次并非Binance第一次被黑客攻击，2018年3月和7月，Binance也曾遭遇过黑客攻击，不过当时因黑客提取大量比特币时触发了其风控系统，账户被冻结，Binance也因此侥幸逃过两劫。

　　其实黑客攻击交易所的安全事件屡见不鲜，Binance不是唯一一个受害者，也不是最惨烈的受害者，那么历史上谁被黑客攻击的次数最多？谁损失最惨重？谁因黑客倒闭关门？谁在攻击之后成了“老赖”？PAData通过整理网络上的公开资料[1]回顾交易所安全事件的全景。

　　被盗1次后还会接着倒霉吗？

　　3家交易所曾被盗3次

　　PAData收集了2010年以来发生的26次交易所被盗事件，涉及18家主流交易所。其中13家公开承认遭受过1次被盗事件，其余5家交易所则要倒霉一点，其中Mt． Gox和比特儿BTER被盗过2次，而Binance、Bitcoinica和Bithumb则被盗过3次。

　　相比之下，Binance比Bitcoinica和Bithumb要稍微“走运”那么一点，3次攻击中只有1次被黑客得手，即5月8日被盗7074枚比特币的这次。Bitcoinica遭遇的3次被盗事件在时间上更有戏剧性，黑客根本没给Bitcoinica喘息的机会，连续于2012年的3月、5月、7月发起攻击，遭遇“三连击”的Bitcoinica最终宣布关闭。韩国最大的交易所Bithumb近年来也颇受黑客“青睐”，2017年6月、2018年6月和2019年3月都曾被盗币，损失惨重。

　　从26次被盗事件涉及的币种来看，黑客最爱盗比特币。这可能是因为比特币作为最主流的加密货币，在流通的广度和深度上都远优于其他加密货币，这几乎意味着各家交易所里的比特币都是价值最高的币种，同时也意味着黑客在得手之后能立刻脱手。从公开资料来看，18家交易所中有10家交易所的比特币曾被盗过，其中导致Bitcoinica倒闭的3次盗币事件都是比特币被盗，导致Mt． Gox至今还麻烦缠身的2次盗币事件也是比特币被盗。

　　另外值得关注的是，最近一年在被盗币种方面还出现了一种新的情况，有5家交易所遭遇了多币种被盗，其中Bithumb发生过2次多币种被盗事件，Coinrail、Cryptoia、DragonEx和Zaif分别遭遇过1次多币种被盗事件。同时Bithumb也是最早遭受多币种被盗事件的交易所，2018年6月，Bithumb被盗11种加密货币，但官方未公布具体币种。2019年3月24日，DragonEx官方宣布被盗超过20种加密货币，这可能是目前被盗币种最多的一次攻击。

　　4000万美元损失是“最惨烈”的吗？

　　还有2家交易所损失超4亿美元

　　Binance被盗7074枚比特币，按昨天的实时币价[2]来估算，损失大约为4124万美元，是此次收集到的公开资料中，交易所因被盗损失第9大的安全事件。但更惨烈的还要算Mt． Gox和Coincheck，两者损失是Binance此次被盗事件的10倍，达到4亿美元以上。

　　2014年2月，Mt． Gox被黑客盗走了约85万枚比特币，按照当时币价折算，相当于损失4.579亿美元，是迄今为止因被盗而损失最惨烈的交易所。其次是Coincheck，2018年1月26日，Coincheck被盗5亿枚NEM，按照当天约0.84美元的币价折算，相当于损失4.1999亿美元。Mt． Gox和Coincheck都（曾）是日本最大的加密货币交易所之一。

　　另外损失惨重的交易所还有意大利加密货币交易所BitGrail，2018年2月11日，BitGrail被盗1700万NANO币，按照当日按币价折算，相当于损失约1.4127亿美元。韩国加密货币交易所Bithumb在2019年3月29日被盗包括EOS、XRP在内多种加密货币，官方未公布具体损失，按照PeckShield估算，损失大约在9000万美元左右。Bitfinex、Zaif、Coinrail因盗币遭受的损失也都在5000万美元以上。

　　交易所不赔还能怎么办？

　　曾出现用户平摊、法院介入、代币发行发赔偿