2011年6月:
- 一名用户一夜之间失去所有财产
- 25,000 BTC 被盗
- 当时约合 50万美元
- 按照当前价格超过 24亿美元
受害者:
一位在 Bitcointalk 上知名的用户“Allinvain”,是比特币的早期矿工之一
盗窃发生在 2011年6月13日
主要交易:
- 汇集了数百个 UTXO
- 钱包被一次性全部清空
转账地址:
1KPTdMb6p7H3YCwsyFqrEmKGmsHqe1Q3jg
事件经过:
- Slush Pool 账户被攻破
- 支付地址被更改
- 登录凭据已被泄露
真正的错误:
- wallet.dat 文件未加密存储
- 运行在 Windows 系统上
- 使用多个来源的挖矿软件
私钥被逐字复制,25,000 BTC 在几秒钟内转走
数小时后,帖子出现在 Bitcointalk 上
Allinvain 醒来后发现余额为零
之后发生了什么:
- 继续向同一地址发送更多 BTC
- 总共接收:25,033 BTC
- 资金被分割并缓慢转移
今天:
- 几乎所有资金都已花光
- 仅剩 0.004
#BTC 攻击者从未被找到