Nicehash 被盗 4700+币

[memorybox]

比 bitfinex 要幸运一点，这次发现的比较早，但是按照现在的币价大涨来算，损失也超过了 6000w USD，上次 bitfinex 11w 币不过折合 7000w USD 而已。

https://www.reddit.com/r/NiceHash/comments/7i0s6o/official_press_release_statement_by_nicehash/

这个是 hacker 的转入地址:

https://btc.com/1EnJHhq8Jq8vDuZA5ahVh6H4t6jh1mB4rq

最早的一笔交易发生在 2017-12-06 13:17:12(UTC+8)

[sunsmooth]

科学技术是第一生产力

[x86]

可惜了没全部给盗光

[memorybox]

转入地址都是这个过来的：
https://btc.com/12VkDG5PSo5Qh6Lzjje72eCvVwrTwdiuFK

其实挺好奇的，为啥不管交易所也好，矿池也罢，大伙都喜欢把币存到一个地址里面

[kokutou]

@x86 #2 盗光了就不太好了，
如果杀鸡取卵，这黑客也要被人肉吧。

[CaptainWho]

btc.com 这网站居然是中国的。。。。。。。。。

[zoowii]

@memorybox 估计应该只是热钱包被盗，冷钱包应该是用多签管理的吧。否则也不止这么点币了

[memorybox]

@CaptainWho 这个域名是 Roger Ver 租借给比特大陆的；当时貌似是 10 年$ millon 级别的， 貌似不便宜；

但是网站的统计功能还是很赞的

[JJaicmkmy]

不知道这对 Nicehash Miner 有什么影响？我还蛮喜欢这个软件的

[memorybox]

@zoowii 很难说，毕竟在 nicehash 上面交易的算力到底有多少，很难统计出来

[chinayb]

http://www.miaogu.com/html/xinwenzixun/20171207/181828.html

[memorybox]

@JJaicmkmy 这个应该没啥影响，不过对于商誉是打击啊。

但是相比 bitfinex 各种神操作之后的浴火重生，大家现在觉得什么 hack 都不是事了，bitcoin 的世界太狂野了

[kaichen]

@CaptainWho 这个公司是比特大陆，第一大矿机生产商，也是一大矿池

[memorybox]

@kokutou 根据历史经验来说，这种 hack 事件真的很难人肉了，譬如上次 bitfinex 被盗的多得多，这不也没动静了。

早期的混币服务还只是通过多地址多输入输出来混淆的，还能找个关系图，现在都是 shapeshift bitcoin 进，allcoin 出了，很难追踪了

估计之后两条不同的 blockchain 交易互通之后，洗币服务就是无门槛了

bitcoin 确实是每一笔交易可追溯的，但是整个数字币市场天然的易于洗币

[samlee123]

做 一名黑客 真是好啊 分分钟 就财富自由了 哎

[memorybox]

我觉得可以对每次 hack 事件币的流向来统计下，比如前些天 FBI 内盗的那位老兄，BTC-E 被抓的那位~~

各种侦探小说的题材啊

[Langley]

我一直有一个疑问，比特币这种公开交易记录的，要怎么洗币？

[memorybox]

@Langley 有很多种方法

最初的时候，我记得 13 年，那时候最早的混币服务就是；比如我有一个大池子，大家都来转入转出，转入地址大家都看得见，但转出地址大家都不知道是谁的，也搞不明白是转入对应哪个转出，就完成了最简单的洗币；池子供应商吃转入转出费，费率很低。洗币者为了规避风险，每次转入几个币，蚂蚁搬家就 OK 了。

后来发展到了 zcash 这种零知识证明或者 monero RingCT 技术，这就是真匿名了，这个场子稳定之后，通过 shapeshift 多做几次转入转出，可以换成你看好多个币种，之后就高枕无忧了

然后现在貌似两条不同的 blockchain 交易也可以打通了，这个技术一旦成熟，洗币服务真可以说是零门槛了

[murmur]

看到一个 72coin 的交易 这就是被盗了一辆豪车啊

[memorybox]

然后你只有几个币，其实最简单的洗币方法就是去 primedice.com 上面赌大小;

话说 primedice 的 CEO 我觉得人家才是 bitcion 世界里面的真性情，人家就是说 bitcoin 是赌博和洗钱的天然工具，做的就是这两样（ primedice, shapeshift ），服气

[CaptainWho]

@memorybox 把这个 url 替换成任何钱包地址都能看到所有的交易记录？

[memorybox]

@CaptainWho 对的，这个是公开的，提供账目查询是一个币的基础服务

[takato]

@memorybox 这里就很有意思了，涉及到”洗“这件事情是谁来定义的问题了：）

[memorybox]

@CaptainWho 事实上，每次 hack 的交易记录流量都是可查的，bitfinex 上次的转币地址大家都知道，但是然并卵~~

还有 Mtgox，当时可是 70w 币啊，现在也没整明白到底咋回事~~~

[memorybox]

@takato 对，shapeshift 无辜的摊开手，我就是开个洗衣店 :)

[150]

这么恐怖，以后想发财，盗 BTC ？

[leavic]

@Langley 有专门的混币服务，一堆人把钱存入一个地址，然后从这个地址发钱发到另外的一堆地址，就算你知道收款地址的钱涉嫌洗钱，你也不能证明。或者换成加密的门罗币再转账，就完全没法查了。

[doubleflower]

这么容易洗以后会不会有被全球政府封杀的风险？

[memorybox]

@doubleflower 有，而且必然要封杀。这个都讨论了八年了~~

从长期来看，人总是要死的~~:)

[takato]

@doubleflower 数字币出来前，乐高常年都是 XX 工具：）

[takato]

@doubleflower 有可能这个方法是”一般等价物“类的成员方法。。。23333333

[memorybox]

reddit 上有些留言搞笑哦

[–]ScreenshotShitposts 178 指標 9 小時前
same. just withdraw to your mtgox wallet when possible.
[–]zKryme 19 指標 8 小時前
I think you mean Bitfinex wallet.

不知道该说啥好了，谁也别大言不惭说自己没问题，说不定明天就轮到自家。

我也悲伤的想起来 N 多年前自己被黑的那两个币，哀之鉴之啊。

[nosilence]

以交易所的安保力量，以后不抢 bank 了，直接抢比特币交易所了，收益又高又快捷方便。

[wunaidouzi]

心里想的是近期可能交易所又出现黑客了, 没想到是挖矿的

[wtdd]

盗了之后怎么办，没有帐号密码，能交易么？

[memorybox]

这是一个算力交易网站，不是交易所。

被盗的币大多数是用户没有来得及取出的收益。

[memorybox]

@wtdd bitcoin 交易不需要账号密码之类的，可以去 wiki 上看看 ABC

[fcoolish]

做黑产真的一夜暴富

[shuirong1997]

@fcoolish 做黑产的...什么时候都能一夜暴富或者 xx

[asdwddd]

比特币被盗了就真的只能活该了

[baskice]

我损失了还没到提现下限的 0.015BTC，想哭

[memorybox]

@baskice 不哭，习惯了就好了。我觉得玩多了的人都会丢币，这和谨慎没关系。就好像大多数人都会丢钱是一样的。

记得李老师说过，比丢失私钥更可怕的是，你自己玩着玩着搞没了 :)，相信大家都感同身受啊。