外界一直以來對(duì)于數(shù)字貨幣交易安全的擔(dān)憂正在成為現(xiàn)實(shí)。據(jù)報(bào)道，周二晚間，總部位于香港的數(shù)字貨幣交易所Bitfinex在其網(wǎng)站發(fā)布公告稱，由于發(fā)現(xiàn)遭黑客入侵，已暫停該交易所的交易。據(jù)悉，Bitfinex是交易比特幣、ether和萊特幣等數(shù)字貨幣的最大交易所之一。與此同時(shí)，就在數(shù)周之前，被譽(yù)為比特幣2.0版本的新型數(shù)字貨幣Ethereum也遭到了黑客攻擊，損失近5000萬美元。

該交易所稱，“我們知道一些用戶的比特幣已經(jīng)被盜，目前我們正在就此漏洞展開調(diào)查，以判斷哪些用戶受到影響。在進(jìn)行調(diào)查和保護(hù)交易環(huán)境的同時(shí)，bitfinex.com將臨時(shí)性停止運(yùn)作，并以維護(hù)頁(yè)面替代。”目前該交易所已暫停該交易所的數(shù)據(jù)貨幣存入提領(lǐng)活動(dòng)。

據(jù)報(bào)道，目前被盜的比特幣總數(shù)為119756個(gè)，總價(jià)值約為7500萬美元。受此消息影響，全球比特幣價(jià)格應(yīng)聲下跌25%。6月下旬，Bitfinex就曾因設(shè)施檢查問題暫停交易，引發(fā)比特幣價(jià)格一夜暴跌近10%。不過，交易所已表示會(huì)為受此漏洞影響的個(gè)人客戶的損失負(fù)責(zé)，并將按照當(dāng)時(shí)即國(guó)際標(biāo)準(zhǔn)時(shí)間18時(shí)的比特幣市場(chǎng)價(jià)格處理。

全球最大數(shù)字貨幣交易所之一遭遇黑客攻擊，也再次引發(fā)了外界對(duì)其安全性的探討。長(zhǎng)江證券分析師陳果在研報(bào)中指出，貨幣的安全性主要分為兩種：貨幣自身的安全性與交易安全性。對(duì)于類似比特幣這樣的數(shù)字貨幣，由于是通過數(shù)學(xué)算法挖礦形成，與實(shí)體質(zhì)地的紙幣不同，其貨幣自身的安全性較高，但這些數(shù)字貨幣交易的安全性就完全體現(xiàn)在交易所的風(fēng)險(xiǎn)控制能力以及防黑客能力上。

那么黑客是如何“攻擊”這類交易所的呢？以比特幣為例。陳果介紹，在完整的比特幣交易時(shí)，買方（攻擊者）會(huì)發(fā)出“買入比特幣”指令，同時(shí)生成了一段交易指令（交易ID）。同時(shí)，在系統(tǒng)內(nèi)找到漏洞偽造出一個(gè)簽名，同時(shí)生成一個(gè)完全不同的交易ID，并將偽造的請(qǐng)求發(fā)出。只要攻擊者有足夠多的比特幣礦機(jī)接入網(wǎng)絡(luò)，就能提高偽造請(qǐng)求被優(yōu)先處理的可能性，一旦偽造的請(qǐng)求被優(yōu)先處理，則比特幣交易所會(huì)識(shí)別為交易失敗，同時(shí)第三方交易平臺(tái)確認(rèn)之前的交易失敗后會(huì)再次發(fā)送提現(xiàn)交易。如此，在攻擊者的賬戶內(nèi)即會(huì)多出一份真實(shí)的交易ID（即比特幣）。

事實(shí)上，被黑客攻擊導(dǎo)致交易所“癱瘓”的例子此前已有不少。2014年2月，曾經(jīng)全球交易量市場(chǎng)占有率最高的比特幣交易商“Mt.Gox”向東京地方法院申請(qǐng)破產(chǎn)保護(hù)，原因就是公司網(wǎng)絡(luò)遭遇大規(guī)模的黑客攻擊，大部分比特幣被黑客竊取，總價(jià)值達(dá)4.7億美元。而在2013年，當(dāng)時(shí)全球比特幣第三大交易平臺(tái)Vircurex也曾遭到了兩次黑客襲擊，造成了部分用戶資金損失。（記者/郭家軒）