ShapeShift 是一個加密的貨幣交易平臺。他們于2016年3月在Reddit上公布了調(diào)查結(jié)果——價值23萬美金的比特幣被盜。
ShapeShift 下線狀態(tài)
2016年3月14日,ShapteShift的一名員工從自己公司的 hot wallet 中盜走了315比特幣。ShapeShift報警并對該名員工提出了民事訴訟。該網(wǎng)站目前繼續(xù)運(yùn)行,ShapeShift希望找回被盜資金。
2016年4月7日,在網(wǎng)站遷移過程中,ShapeShift發(fā)現(xiàn)其3個錢包已經(jīng)被黑客攻擊:分別是比特幣、以太坊和萊特幣(約97比特幣、3600以太坊和1900萊特幣)。
ShapeShift 團(tuán)隊(duì)刊登在 Reddit 上的帖子中寫到:
我們最初無法確定這種事情是如何發(fā)生的。我們已經(jīng)將網(wǎng)站下線,并決定假設(shè)我們的基礎(chǔ)設(shè)施和所有的密鑰都已經(jīng)受到了影響。我們在再次發(fā)現(xiàn)攻擊的24小時后在一個全新的主機(jī)上重置了所有密鑰并建設(shè)了全新的基礎(chǔ)設(shè)施。
在重建過程中,我們與黑客建立了聯(lián)系,他表示幾個月前 ShapeShift 的某位員工為他提供了攻擊所需的所有信息。
來自前雇員的威脅
在對這位黑客展開調(diào)查并交流后,事情的真相浮出水面:ShapeShift的某位前雇員出售了攻擊需要的能夠接入受影響錢包的數(shù)據(jù)。
ShapeShift的網(wǎng)站還在下線狀態(tài),并計(jì)劃于一星期后重新上線。ShapeShift 的 CEO Erik Voohees 表示他們已經(jīng)找回了部分資金,事故中顧客的資金沒有被盜取。
透明性是個好東西
發(fā)布在 Reddit 上的評論大多數(shù)都是在給 ShapeShift 好評,因?yàn)樗麄冊谶@種惡意事件上保證了透明性,并祝愿 ShapeShift 未來好運(yùn)。