比特幣是目前世界上最流行的電子貨幣，被分散控制于世界不同的網(wǎng)絡(luò)終端。這個建議的發(fā)帖人用戶名為TradeFortress，是儲存比特幣和為全球提供電子錢包的網(wǎng)站inputs.io的創(chuàng)始人。最近該網(wǎng)站剛剛被黑客攻擊，損失了超過百萬金額的比特幣。

雖然比特幣是電子貨幣，其交易必須通過網(wǎng)絡(luò)發(fā)生，但用戶卻可以在線下儲存比特幣，線下儲存對投資者來說也是最為保險的一種方式。一定數(shù)額的比特幣可以通過保密鑰匙支付給對方，這種保密鑰匙可以通過線上電子錢包儲存起來，也可以儲存在離線電腦中，甚至以物理實體的形式儲存（比如寫在紙上，或者刻在戒指里）。與在線儲存方式相比，離線方式保證了比特幣不會收到黑客的攻擊。

如果不是上周發(fā)生黑客攻擊事件，inputs.io可能是理想的比特幣管理網(wǎng)站。網(wǎng)站不僅提供比特幣錢包，而且將不同用戶的錢包混合起來，對應(yīng)的比特幣數(shù)量完全匿名，加快比特幣的支付，還省去了通常小額比特幣交易需要支付的手續(xù)費用。

使用電子錢包的用戶需要對網(wǎng)站有足夠的信任，來管理自己的比特幣。但這種信任存在著巨大的風(fēng)險，inputs.io上周的事故就給用戶們上了這一課。網(wǎng)站在10月23日和26日分別遭到黑客襲擊，損失了大約4100比特幣（合120萬美元）。公司直到這周才將被襲擊之事通知用戶。TradeFortress在郵件中表示，“兩次黑客活動總共盜走了約4100 比特幣，公司無法賠付所有用戶的存款。”此外，存放在TradeFortress另外的管理網(wǎng)站CoinLenders的比特幣的一小部分也被盜走。

TradeFortrss通過科技博客WIRED表示，“雖然公司沒有足夠的比特幣賠償所有受到損失的用戶，但會履行部分賠償”，“我也將動用自己所有的比特幣，以及inputs凍結(jié)的部分儲存，但加起來一共只有1540比特幣。”

TradeFortress解釋說網(wǎng)站遭到一次“社會工程攻擊”（social engineering attack），一種利用“社會工程學(xué)”發(fā)動的網(wǎng)絡(luò)攻擊行為。攻擊者假裝要進(jìn)入不屬于自己的云端托管方Linode，“以電子郵件賬戶為攻擊目標(biāo)，重置了Linode服務(wù)器的密碼”，恢復(fù)了TradeFortrss六年前設(shè)置的一個郵件賬戶的密碼。從ip地址顯示攻擊者租用澳大利亞的代理服務(wù)器，由于地理位置上相接近，因此不會因為郵件回收率而發(fā)出警報。此外，Linode調(diào)用登錄ip記錄證明攻擊不是內(nèi)部人員監(jiān)守自盜。

TradeFortress在inputs.io網(wǎng)站上發(fā)帖表示“非常抱歉”，“我只能說我非常難過，但顯然語言已經(jīng)無法表達(dá)這種情緒。”

TradeFortress發(fā)帖原文如下：

-----BEGIN PGP SIGNED MESSAGE-----

Hash: SHA1

兩次黑客攻擊共造成inputs.io 4100BTC的損失，而我們無法彌補(bǔ)攻擊中造成的所有損失。攻擊者通過電子郵件賬戶（非常老，沒有電話號碼相連接，非常容易重置）攻擊云端托管賬戶。攻擊者找到了服務(wù)器主機(jī)的缺陷繞過了2FA。

黑客同時得以訪問數(shù)據(jù)庫，但用戶的密碼及哈希加密仍然安全。比特幣后端代碼被轉(zhuǎn)移到10;15Hd@mastersearching.com:mercedes49@69.85.88.31（很可能是另一臺已經(jīng)破解的服務(wù)器）上。

如果儲存在inputs.io超過1BTC，用戶需要發(fā)郵件到support@inputs.io告知比特幣地址（推薦使用離線的、開源的SPV錢包，如Multibit或Electrum）。使用與Inputs相同的郵箱地址。無論比特幣是屬于自己個人還是服務(wù)器，都不要再選擇任何聯(lián)網(wǎng)終端儲存。

郵件并不能解決問題，我只能說我非常難過，但顯然語言已經(jīng)無法表達(dá)這種情緒。

TradeFortress發(fā)帖原文如下：

-----BEGIN PGP SIGNATURE-----

Version: GnuPG v1.4.11 (GNU/Linux)

iQEcBAEBAgAGBQJSeuZ9AAoJEB7FawRj3T8Th5QH/iapt2DUuyy1j7t51y1N1LOk

+Gu5fdIAV8molXnv+InMQvxtfxWfc7zKiROSP6Zv1cXdvMrCyzKP+SnTEFshIa+0

j2FYOgLeMNmsPSw8yeR1O8vJieYlK+7imEZL4nRKA+O+mjqCT1nTCtBUAVcYQ8Uu

O6BoNLkgT8z/1ZTfw+OK4t2kw9KcC317JOv3yVugfA3xCn4HbKPRP2yFIKR49C7L

w7C2h3L1jHqLerQNjbowcyKH83BFJ2IB0cFZFFCLBI+8NQcUIcIFymxrxUV73Rqa

xlMPX2rPFcIj6yz0ABl1t2rwY2DGOvc33MYCzX82CumLx/qAXCd2uF/jG6fzQ5M=

=Ip/9

-----END PGP SIGNATURE-----

網(wǎng)站目前對用戶開放賬戶核查、交易歷史查詢等服務(wù)，但不建議用戶再追加儲存比特幣。

河南億恩科技股份有限公司(www.ypdoo.com.cn)始創(chuàng)于2000年，專注服務(wù)器托管租用，是國家工信部認(rèn)定的綜合電信服務(wù)運(yùn)營商。億恩為近五十萬的用戶提供服務(wù)器托管、服務(wù)器租用、機(jī)柜租用、云服務(wù)器、網(wǎng)站建設(shè)、網(wǎng)站托管等網(wǎng)絡(luò)基礎(chǔ)服務(wù)，另有網(wǎng)總管、名片俠網(wǎng)絡(luò)推廣服務(wù)，使得客戶不斷的獲得更大的收益。
服務(wù)器/云主機(jī) 24小時售后服務(wù)電話：0371-60135900
虛擬主機(jī)/智能建站 24小時售后服務(wù)電話：0371-55621053
網(wǎng)絡(luò)版權(quán)侵權(quán)舉報電話：0371-60135995
服務(wù)熱線：0371-60135900