Nicehash 被盗 4700+币

[memorybox]

比 bitfinex 要幸运一点，这次发现的比较早，但是按照现在的币价大涨来算，损失也超过了 6000w USD，上次 bitfinex 11w 币不过折合 7000w USD 而已。

https://www.reddit.com/r/NiceHash/comments/7i0s6o/official_press_release_statement_by_nicehash/

这个是 hacker 的转入地址:

https://btc.com/1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq

最早的一笔交易发生在 2017-12-06 13:17:12(UTC+8)

[sunsmooth]

科学技术是第一生产力

[x86]

可惜了没全部给盗光

[memorybox]

转入地址都是这个过来的：
https://btc.com/12VkDG5PSo5Qh6Lzjje72eCvVwrTwdiuFK

其实挺好奇的，为啥不管交易所也好，矿池也罢，大伙都喜欢把币存到一个地址里面

[kokutou]

@x86 #2 盗光了就不太好了，
如果杀鸡取卵，这黑客也要被人肉吧。

[CaptainWho]

btc.com 这网站居然是中国的。。。。。。。。。

[zoowii]

@memorybox 估计应该只是热钱包被盗，冷钱包应该是用多签管理的吧。否则也不止这么点币了

[memorybox]

@CaptainWho 这个域名是 Roger Ver 租借给比特大陆的；当时貌似是 10 年$ millon 级别的， 貌似不便宜；

但是网站的统计功能还是很赞的

[JJaicmkmy]

不知道这对 Nicehash Miner 有什么影响？我还蛮喜欢这个软件的

[memorybox]

@zoowii 很难说，毕竟在 nicehash 上面交易的算力到底有多少，很难统计出来

[chinayb]

http://www.miaogu.com/html/xinwenzixun/20171207/181828.html

[memorybox]

@JJaicmkmy 这个应该没啥影响，不过对于商誉是打击啊。

但是相比 bitfinex 各种神操作之后的浴火重生，大家现在觉得什么 hack 都不是事了，bitcoin 的世界太狂野了

[kaichen]

@CaptainWho 这个公司是比特大陆，第一大矿机生产商，也是一大矿池

[memorybox]

@kokutou 根据历史经验来说，这种 hack 事件真的很难人肉了，譬如上次 bitfinex 被盗的多得多，这不也没动静了。

早期的混币服务还只是通过多地址多输入输出来混淆的，还能找个关系图，现在都是 shapeshift bitcoin 进，allcoin 出了，很难追踪了

估计之后两条不同的 blockchain 交易互通之后，洗币服务就是无门槛了

bitcoin 确实是每一笔交易可追溯的，但是整个数字币市场天然的易于洗币

[samlee123]

做 一名黑客 真是好啊 分分钟 就财富自由了 哎

[memorybox]

我觉得可以对每次 hack 事件币的流向来统计下，比如前些天 FBI 内盗的那位老兄，BTC-E 被抓的那位~~

各种侦探小说的题材啊

[Langley]

我一直有一个疑问，比特币这种公开交易记录的，要怎么洗币？

[memorybox]

@Langley 有很多种方法

最初的时候，我记得 13 年，那时候最早的混币服务就是；比如我有一个大池子，大家都来转入转出，转入地址大家都看得见，但转出地址大家都不知道是谁的，也搞不明白是转入对应哪个转出，就完成了最简单的洗币；池子供应商吃转入转出费，费率很低。洗币者为了规避风险，每次转入几个币，蚂蚁搬家就 OK 了。

后来发展到了 zcash 这种零知识证明或者 monero RingCT 技术，这就是真匿名了，这个场子稳定之后，通过 shapeshift 多做几次转入转出，可以换成你看好多个币种，之后就高枕无忧了

然后现在貌似两条不同的 blockchain 交易也可以打通了，这个技术一旦成熟，洗币服务真可以说是零门槛了

[murmur]

看到一个 72coin 的交易 这就是被盗了一辆豪车啊

[memorybox]

然后你只有几个币，其实最简单的洗币方法就是去 primedice.com 上面赌大小;

话说 primedice 的 CEO 我觉得人家才是 bitcion 世界里面的真性情，人家就是说 bitcoin 是赌博和洗钱的天然工具，做的就是这两样（ primedice, shapeshift ），服气

[CaptainWho]

@memorybox 把这个 url 替换成任何钱包地址都能看到所有的交易记录？