Nicehash 被盗 4700+币

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2542 天前的主题，其中的信息可能已经有所发展或是发生改变。

比 bitfinex 要幸运一点，这次发现的比较早，但是按照现在的币价大涨来算，损失也超过了 6000w USD，上次 bitfinex 11w 币不过折合 7000w USD 而已。

https://www.reddit.com/r/NiceHash/comments/7i0s6o/official_press_release_statement_by_nicehash/

这个是 hacker 的转入地址:

https://btc.com/1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq

最早的一笔交易发生在 2017-12-06 13:17:12(UTC+8)

币价

usd

Hacker

nichhash

41 条回复 • 2017-12-08 08:36:24 +08:00

sunsmooth

2017-12-07 10:15:20 +08:00

科学技术是第一生产力

x86

2017-12-07 10:17:51 +08:00

可惜了没全部给盗光

memorybox

2017-12-07 10:20:07 +08:00

转入地址都是这个过来的：
https://btc.com/12VkDG5PSo5Qh6Lzjje72eCvVwrTwdiuFK

其实挺好奇的，为啥不管交易所也好，矿池也罢，大伙都喜欢把币存到一个地址里面

kokutou

2017-12-07 10:22:59 +08:00

@x86 #2 盗光了就不太好了，
如果杀鸡取卵，这黑客也要被人肉吧。

CaptainWho

2017-12-07 10:24:57 +08:00

btc.com 这网站居然是中国的。。。。。。。。。

zoowii

2017-12-07 10:27:55 +08:00

@memorybox 估计应该只是热钱包被盗，冷钱包应该是用多签管理的吧。否则也不止这么点币了

memorybox

2017-12-07 10:28:47 +08:00

@CaptainWho 这个域名是 Roger Ver 租借给比特大陆的；当时貌似是 10 年$ millon 级别的，貌似不便宜；

但是网站的统计功能还是很赞的

JJaicmkmy

2017-12-07 10:29:15 +08:00 via iPad

不知道这对 Nicehash Miner 有什么影响？我还蛮喜欢这个软件的

memorybox

2017-12-07 10:29:31 +08:00

@zoowii 很难说，毕竟在 nicehash 上面交易的算力到底有多少，很难统计出来

chinayb

2017-12-07 10:31:01 +08:00

http://www.miaogu.com/html/xinwenzixun/20171207/181828.html

memorybox

2017-12-07 10:31:36 +08:00

@JJaicmkmy 这个应该没啥影响，不过对于商誉是打击啊。

但是相比 bitfinex 各种神操作之后的浴火重生，大家现在觉得什么 hack 都不是事了，bitcoin 的世界太狂野了

kaichen

2017-12-07 10:32:50 +08:00

@CaptainWho 这个公司是比特大陆，第一大矿机生产商，也是一大矿池

memorybox

2017-12-07 10:44:17 +08:00

@kokutou 根据历史经验来说，这种 hack 事件真的很难人肉了，譬如上次 bitfinex 被盗的多得多，这不也没动静了。

早期的混币服务还只是通过多地址多输入输出来混淆的，还能找个关系图，现在都是 shapeshift bitcoin 进，allcoin 出了，很难追踪了

估计之后两条不同的 blockchain 交易互通之后，洗币服务就是无门槛了

bitcoin 确实是每一笔交易可追溯的，但是整个数字币市场天然的易于洗币

samlee123

2017-12-07 10:45:29 +08:00

做一名黑客真是好啊分分钟就财富自由了哎

memorybox

2017-12-07 10:46:40 +08:00

我觉得可以对每次 hack 事件币的流向来统计下，比如前些天 FBI 内盗的那位老兄，BTC-E 被抓的那位~~

各种侦探小说的题材啊

Langley

2017-12-07 10:55:52 +08:00

我一直有一个疑问，比特币这种公开交易记录的，要怎么洗币？

memorybox

2017-12-07 11:03:42 +08:00

@Langley 有很多种方法

最初的时候，我记得 13 年，那时候最早的混币服务就是；比如我有一个大池子，大家都来转入转出，转入地址大家都看得见，但转出地址大家都不知道是谁的，也搞不明白是转入对应哪个转出，就完成了最简单的洗币；池子供应商吃转入转出费，费率很低。洗币者为了规避风险，每次转入几个币，蚂蚁搬家就 OK 了。

后来发展到了 zcash 这种零知识证明或者 monero RingCT 技术，这就是真匿名了，这个场子稳定之后，通过 shapeshift 多做几次转入转出，可以换成你看好多个币种，之后就高枕无忧了

然后现在貌似两条不同的 blockchain 交易也可以打通了，这个技术一旦成熟，洗币服务真可以说是零门槛了

murmur

2017-12-07 11:07:43 +08:00

看到一个 72coin 的交易这就是被盗了一辆豪车啊

memorybox

2017-12-07 11:08:04 +08:00

然后你只有几个币，其实最简单的洗币方法就是去 primedice.com 上面赌大小;

话说 primedice 的 CEO 我觉得人家才是 bitcion 世界里面的真性情，人家就是说 bitcoin 是赌博和洗钱的天然工具，做的就是这两样（ primedice, shapeshift ），服气

CaptainWho

2017-12-07 11:27:59 +08:00

@memorybox 把这个 url 替换成任何钱包地址都能看到所有的交易记录？

memorybox

2017-12-07 11:29:59 +08:00

@CaptainWho 对的，这个是公开的，提供账目查询是一个币的基础服务

takato

2017-12-07 11:31:24 +08:00

@memorybox 这里就很有意思了，涉及到”洗“这件事情是谁来定义的问题了：）

memorybox

2017-12-07 11:32:28 +08:00

@CaptainWho 事实上，每次 hack 的交易记录流量都是可查的，bitfinex 上次的转币地址大家都知道，但是然并卵~~

还有 Mtgox，当时可是 70w 币啊，现在也没整明白到底咋回事~~~

memorybox

2017-12-07 11:33:14 +08:00

@takato 对，shapeshift 无辜的摊开手，我就是开个洗衣店 :)

150

2017-12-07 11:33:50 +08:00

这么恐怖，以后想发财，盗 BTC ？

leavic

2017-12-07 11:52:18 +08:00

@Langley 有专门的混币服务，一堆人把钱存入一个地址，然后从这个地址发钱发到另外的一堆地址，就算你知道收款地址的钱涉嫌洗钱，你也不能证明。或者换成加密的门罗币再转账，就完全没法查了。

doubleflower

2017-12-07 11:52:58 +08:00

这么容易洗以后会不会有被全球政府封杀的风险？

memorybox

2017-12-07 11:54:10 +08:00

@doubleflower 有，而且必然要封杀。这个都讨论了八年了~~

从长期来看，人总是要死的~~:)

takato

2017-12-07 12:17:00 +08:00

@doubleflower 数字币出来前，乐高常年都是 XX 工具：）

takato

2017-12-07 12:18:51 +08:00

@doubleflower 有可能这个方法是”一般等价物“类的成员方法。。。23333333

memorybox

2017-12-07 13:43:52 +08:00

reddit 上有些留言搞笑哦

[–]ScreenshotShitposts 178 指標 9 小時前
same. just withdraw to your mtgox wallet when possible.
[–]zKryme 19 指標 8 小時前
I think you mean Bitfinex wallet.

不知道该说啥好了，谁也别大言不惭说自己没问题，说不定明天就轮到自家。

我也悲伤的想起来 N 多年前自己被黑的那两个币，哀之鉴之啊。