相關文章

6fa4b911912da7514be8ae2f76fc037a Silk Road 2.0 管理員 Defcon 認為駭客利用的是比特幣交易協定的一個漏洞,即「交易可塑性」(transaction malleability),駭客不斷的撤回系統內的比特幣,直至清空。損失的比特幣包括用戶暫時存在上面的,也包括網站自己的。不過最新的更新稱,這次攻擊可能不是駭客所為,而是有內鬼!

「當我寫這些內容的時候,我全身都在冒汗......」

這是絲綢之路(Silk Road)2.0 管理員 Defcon 昨天在論壇留下的文字,絲綢之路 2.0 是絲綢之路的複製版,是一個比特幣交易網站,此時這個網站的比特幣已經被洗劫一空,Defcon 懷疑網站遭到駭客攻擊,就像 Mt.Gox 經常遭遇的一樣。

Defcon 認為駭客利用的是比特幣交易協定的一個漏洞,即「交易可塑性」(transaction malleability),駭客不斷的撤回系統內的比特幣,直至清空。損失的比特幣包括用戶暫時存在上面的,也包括網站自己的。

在隨後的更新中,根據富比士的報導,來自國際電腦科學研究所的研究院 Nicholas Weaver 預計,本次失竊的比特幣數量並不多,只有 4,400 個左右,但總價值卻高達 270 萬美元。

失竊事件對比特幣的匯率造成了一定影響,Mt.Gox 的交易價格已經下探到 300 美元。

失竊後,用戶陷入恐慌之中,有人指責 Defcon 將責任推卸給交易協定,有人說讓他們直接關門算了。當然,那些失竊的用戶們更害怕 Defcon 跑路,錢財不保。

Defcon 用一段煽情的文字表達了自己的歉意,並承諾承擔全部損失。他還提出了一個解決方案,即改變現有第三方託管式的交易模型,讓買賣雙方直接匯入比特幣。

現在所有用比特幣交易的市場(還包括 Pandora、Agora)都是採用託管機制,即選出一位業內德高望重的玩家,買家先把錢存在他那裡,等貨物收到再由他匯入賣家手裡,這位託管人相當於第三方支付,這是比特幣信任經濟很重要的一種表現。

絲綢之路 2.0 的想法是雙方直接匯款,但在交易前需要獲取第三方的「多重簽名」,這樣一方面有信譽保證,一方面不至於錢財交到第三者手裡。這就意味著需要一個第三方的信譽機構,來做交易擔保。

不過這些已經是後話了,目前 Defcon 最重要的事情是挽回損失。而較為諷刺的是,最新的更新稱,這次攻擊可能不是駭客所為,而是絲綢之路 2.0 的員工!

如果說是被駭客攻擊了,只要誠懇認錯那還情有可原,用戶會站在網站這一邊,假如出了內鬼,那麼網站的公信力將大打折扣,還有誰願意在一個本身制度不健全的網站上交易。

延伸閱讀:

YourFreeProxy:偷偷用你的機器來挖比特幣

不止比特幣,全球可交易虛擬貨幣有80多種

那些你一定要瞭解的比特幣知識

1枚比特幣飆到1000 美元!6 個問句讓你搞懂這個虛擬貨幣

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則