比特幣是目前世界上最流行的電子貨幣，被分散控制于世界不同的網(wǎng)絡(luò)終端。這個(gè)建議的發(fā)帖人用戶(hù)名為T(mén)radeFortress，是儲(chǔ)存比特幣和為全球提供電子錢(qián)包的網(wǎng)站inputs.io的創(chuàng)始人。最近該網(wǎng)站剛剛被黑客攻擊，損失了超過(guò)百萬(wàn)金額的比特幣。

雖然比特幣是電子貨幣，其交易必須通過(guò)網(wǎng)絡(luò)發(fā)生，但用戶(hù)卻可以在線下儲(chǔ)存比特幣，線下儲(chǔ)存對(duì)投資者來(lái)說(shuō)也是最為保險(xiǎn)的一種方式。一定數(shù)額的比特幣可以通過(guò)保密鑰匙支付給對(duì)方，這種保密鑰匙可以通過(guò)線上電子錢(qián)包儲(chǔ)存起來(lái)，也可以?xún)?chǔ)存在離線電腦中，甚至以物理實(shí)體的形式儲(chǔ)存（比如寫(xiě)在紙上，或者刻在戒指里）。與在線儲(chǔ)存方式相比，離線方式保證了比特幣不會(huì)收到黑客的攻擊。

如果不是上周發(fā)生黑客攻擊事件，inputs.io可能是理想的比特幣管理網(wǎng)站。網(wǎng)站不僅提供比特幣錢(qián)包，而且將不同用戶(hù)的錢(qián)包混合起來(lái)，對(duì)應(yīng)的比特幣數(shù)量完全匿名，加快比特幣的支付，還省去了通常小額比特幣交易需要支付的手續(xù)費(fèi)用。

使用電子錢(qián)包的用戶(hù)需要對(duì)網(wǎng)站有足夠的信任，來(lái)管理自己的比特幣。但這種信任存在著巨大的風(fēng)險(xiǎn)，inputs.io上周的事故就給用戶(hù)們上了這一課。網(wǎng)站在10月23日和26日分別遭到黑客襲擊，損失了大約4100比特幣（合120萬(wàn)美元）。公司直到這周才將被襲擊之事通知用戶(hù)。TradeFortress在郵件中表示，“兩次黑客活動(dòng)總共盜走了約4100 比特幣，公司無(wú)法賠付所有用戶(hù)的存款。”此外，存放在TradeFortress另外的管理網(wǎng)站CoinLenders的比特幣的一小部分也被盜走。

TradeFortrss通過(guò)科技博客WIRED表示，“雖然公司沒(méi)有足夠的比特幣賠償所有受到損失的用戶(hù)，但會(huì)履行部分賠償”，“我也將動(dòng)用自己所有的比特幣，以及inputs凍結(jié)的部分儲(chǔ)存，但加起來(lái)一共只有1540比特幣。”

TradeFortress解釋說(shuō)網(wǎng)站遭到一次“社會(huì)工程攻擊”（social engineering attack），一種利用“社會(huì)工程學(xué)”發(fā)動(dòng)的網(wǎng)絡(luò)攻擊行為。攻擊者假裝要進(jìn)入不屬于自己的云端托管方Linode，“以電子郵件賬戶(hù)為攻擊目標(biāo)，重置了Linode服務(wù)器的密碼”，恢復(fù)了TradeFortrss六年前設(shè)置的一個(gè)郵件賬戶(hù)的密碼。從ip地址顯示攻擊者租用澳大利亞的代理服務(wù)器，由于地理位置上相接近，因此不會(huì)因?yàn)猷]件回收率而發(fā)出警報(bào)。此外，Linode調(diào)用登錄ip記錄證明攻擊不是內(nèi)部人員監(jiān)守自盜。

TradeFortress在inputs.io網(wǎng)站上發(fā)帖表示“非常抱歉”，“我只能說(shuō)我非常難過(guò)，但顯然語(yǔ)言已經(jīng)無(wú)法表達(dá)這種情緒。”

TradeFortress發(fā)帖原文如下：

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

兩次黑客攻擊共造成inputs.io 4100BTC的損失，而我們無(wú)法彌補(bǔ)攻擊中造成的所有損失。攻擊者通過(guò)電子郵件賬戶(hù)（非常老，沒(méi)有電話(huà)號(hào)碼相連接，非常容易重置）攻擊云端托管賬戶(hù)。攻擊者找到了服務(wù)器主機(jī)的缺陷繞過(guò)了2FA。

黑客同時(shí)得以訪問(wèn)數(shù)據(jù)庫(kù)，但用戶(hù)的密碼及哈希加密仍然安全。比特幣后端代碼被轉(zhuǎn)移到10;15Hd@mastersearching.com:mercedes49@69.85.88.31（很可能是另一臺(tái)已經(jīng)破解的服務(wù)器）上。

如果儲(chǔ)存在inputs.io超過(guò)1BTC，用戶(hù)需要發(fā)郵件到support@inputs.io告知比特幣地址（推薦使用離線的、開(kāi)源的SPV錢(qián)包，如Multibit或Electrum）。使用與Inputs相同的郵箱地址。無(wú)論比特幣是屬于自己個(gè)人還是服務(wù)器，都不要再選擇任何聯(lián)網(wǎng)終端儲(chǔ)存。

郵件并不能解決問(wèn)題，我只能說(shuō)我非常難過(guò)，但顯然語(yǔ)言已經(jīng)無(wú)法表達(dá)這種情緒。

TradeFortress發(fā)帖原文如下：

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.4.11 (GNU/Linux)

iQEcBAEBAgAGBQJSeuZ9AAoJEB7FawRj3T8Th5QH/iapt2DUuyy1j7t51y1N1LOk

+Gu5fdIAV8molXnv+InMQvxtfxWfc7zKiROSP6Zv1cXdvMrCyzKP+SnTEFshIa+0

j2FYOgLeMNmsPSw8yeR1O8vJieYlK+7imEZL4nRKA+O+mjqCT1nTCtBUAVcYQ8Uu

O6BoNLkgT8z/1ZTfw+OK4t2kw9KcC317JOv3yVugfA3xCn4HbKPRP2yFIKR49C7L

w7C2h3L1jHqLerQNjbowcyKH83BFJ2IB0cFZFFCLBI+8NQcUIcIFymxrxUV73Rqa

xlMPX2rPFcIj6yz0ABl1t2rwY2DGOvc33MYCzX82CumLx/qAXCd2uF/jG6fzQ5M=

=Ip/9

-----END PGP SIGNATURE-----

網(wǎng)站目前對(duì)用戶(hù)開(kāi)放賬戶(hù)核查、交易歷史查詢(xún)等服務(wù)，但不建議用戶(hù)再追加儲(chǔ)存比特幣。

河南億恩科技股份有限公司(www.zuiquanben.com)始創(chuàng)于2000年，專(zhuān)注服務(wù)器托管租用，是國(guó)家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營(yíng)商。億恩為近五十萬(wàn)的用戶(hù)提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶(hù)不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話(huà)：0371-60135900
虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話(huà)：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報(bào)電話(huà)：0371-60135995
服務(wù)熱線：0371-60135900