Bitfinex事件证明交易所还是用冷存储地址安全

qq304385610

这次Bitfinex被盗币（他们的说法是部分用户被盗币），这是为何会有两种说法的原因：

每个Bitfinex的账户都有相应多重签名地址存储他们各自账户的币（就是结余）（这个做法是去年中就开始），这点不同其他交易，几乎绝大部分的币都是存在交易所的能存储地址。因此Bitfinex基本是没有冷存储的。用户往自己的地址充值，如果币被卖了，这些币就会从卖家的地址转到（链上）买家的地址。如果用户提取比特币，Bitfinex就会直接从用户相应地址发出比特币。

因此，在Bitfinex的概念，用户的资产都是分得清清楚楚，而不像传统交易所，所有用户的币都是混在一起的。这次盗币事件就是部分用户地址几乎被提空（每个账户都转到相应一个新地址，只留下零头）。但是，这些提取动作不是用户的密码被破或用户的原因，纯粹是Bitfinex自己被攻破了。因此，这次损失不知道Bitfinex会按各用户算，还是所有用户一起承担损失。这次盗币极可能极大，数以万计，甚至是数以十万计...

以下是疑似黑客提币（全部都是Bitfinex某账户的相应的地址），时间是8月2号16时（北京时间）开始3小时之内：

https://blockchain.info/address/3Kf31ywzMjF6W48NM1WByRgescEJaGDAAV
https://blockchain.info/address/3NMkeWidzL7MQbrdMR9m7guANcNJofxyJD
https://blockchain.info/address/32JUrk6gPDj2sJ4FM8HhHSC8g957cRDS2e
https://blockchain.info/address/33qM1scZDyxS6DkUXNUmMwFs3QG1Qbu9JF
https://blockchain.info/address/3BxsErcrcDaQR8US4NgpzR444shG41ncZq
https://blockchain.info/address/39S5vfCQn83iLYaNX2zbBxe28V3pZzgqRg
https://blockchain.info/address/3PwkxeykAgVUc1VRhawr6aSEWobsS7GfHn
https://blockchain.info/address/3ACXE9RVVW8R8wrvrwqqnFaviudFPzSH1c

以上地址只是冰山一角...

个人希望那些提取动作是Bitfinex做的，不是黑客。但是希望很渺茫...



补充内容 (2016-8-3 10:18):
Bitfinex发言人zanetackett证实被盗币119,756btc