作者：Mark Hunter，CoinDesk；編譯：鄧通，金色財經

日本比特幣交易所 Mt. Gox 於 2014 年 2 月倒閉。

2011 年 3 月至 2014 年 1 月期間，超過 880,000 枚 BTC 以各種形式被 Mt. Gox 丟失或盜取，如今這筆損失價值高達 450 億美元，然而，在 Mt. Gox 倒閉 10 周年之際，仍有幾個重要問題需要解決。

誰是罪魁禍首？

仍然未知的關鍵問題之一是我們是否認識所有的罪魁禍首。 在 Mt. Gox 的運營期間，超過 809,000 BTC 在六次黑客攻擊中被盜，而我們只知道與一次黑客攻擊有關的兩個名字：Alexey Bilyuchenko 和 Aleksandr Verner，他們被指控是 2011 年 10 月入侵該交易所的俄羅斯黑客組織的成員。在 26 個月的時間裏，兩人從交易所的冷錢包中竊取並洗錢了 647,000 枚比特幣。

Verner 和 Bilyuchenko僅受到美國指控。然而，當局的指控是洗錢，而不是黑客攻擊本身，這可能表明缺乏針對他們的指控的證據。

除了這些於 2017 年封存並於去年 6 月公开的指控外，我們不知道是誰偷走了剩下的 162,000 BTC。 79,956 BTC 仍與以“1Feex”开頭的知名地址綁定，而 2011 年 9 月被盜的 77,500 BTC 從未被追蹤。 這次黑客攻擊非常成功，直到 2015 年才被發現。

還有一個人在 2011 年 6 月偷走了 2,000 BTC，導致比特幣的價值從 17.50 美元暴跌至 0.01 美元，還有一個黑客在 Mt. Gox 首席執行官 Mark Karpelès 離开時盜走了交易所持有的一半以上的比特幣。錢包位於具有未加密網絡的驅動器上。 幸運的是，對於 Karpelès 來說，黑客臨陣退縮並協商了 1% 的賞金，導致交易所僅損失了 3,000 BTC，而不是 300,000 BTC。

所有這些事件，我們都不能確切的知道是誰幹的，而且現在幾乎可以肯定我們永遠都不會知道。 鑑於作案手法相同，許多人懷疑 1Feex 黑客攻擊是針對 2011 年 10 月至 2014 年 1 月的破壞性漏洞的一次演練，但這一點從未得到證實。

盜竊事件如何發生？

在 Mt. Gox 丟失的 881,865 BTC 中，我們只能確定其中 72,409 BTC 是如何丟失的。 Mt. Gox 的系統將 30,000 BTC 記錄爲客戶存款，但實際上這些資金已被黑客竊取。 2011 年 10 月，Mark Karpelès 犯了一個錯誤，導致 2,609 封郵件被發送到一個不存在的地址。 在 Mt. Gox 上運行的兩個機器人 Markus 和 Willy 損失了 22,800 BTC。 Karpelès 於 2011 年 7 月以 17,000 BTC 收購了波蘭交易所 Bitomat。

至於其余部分，進入方式通常要么未知，要么只是懷疑。 在 2011 年 6 月的黑客事件中，我們知道黑客能夠通過管理員級別的账戶訪問 Mt.Gox 服務器。 這最初歸因於審計員 Auden McKernan，但後來透露，這是創始人 Jed McCaleb 的账戶，他將 Mt. Gox 賣給了 Mark Karpelès，而 Mark Karpelès 莫名其妙地仍然擁有管理員權限。 人們認爲，在 1Feex 黑客攻擊中，整個 Mt.Gox 用戶數據庫以及 79,956 BTC 被盜時，黑客獲得了詳細信息。

鑑於美國當局有信心將 Verner 和 Bilyuchenko 認定爲 2011 年 10 月入侵 Mt. Gox 的組織的成員，他們必須有一些證據來支持他們的主張，但除非進行審判（幾乎肯定不會進行審判，現在他們的名字已經公开），這些細節可能永遠不會被泄露。

Mt. Gox 存儲的比特幣安全性如何？

與黑客如何訪問 Mt. Gox 服務器的問題相關的是，他們如何能夠訪問據稱安全存儲在冷錢包中的資金。 我們知道，在 2011 年 6 月的黑客攻擊之前，Karpelès 將用戶的比特幣以隨意的方式保存在各種物理和軟件錢包中，這加劇了黑客攻擊的影響並延長了清理時間。

Karpelès聲稱，這一事件促使他採用了一個更安全的系統：他將比特幣分成多個紙錢包（他後來說涉及數百張紙），並將它們存放在東京各地的銀行金庫和保險箱中。 因此，如果熱錢包再次被盜，就像1Feex黑客攻擊一樣，冷錢包應該不會受到影響。

這本身似乎足夠安全，但當有人透露該交易所的冷錢包確實在 2011 年 10 月至 2014 年 1 月期間被洗劫一空時，許多人开始提出疑問，包括當時的比特幣博主和加密投資公司 Andreessen Horowitz 未來的普通合夥人 Arianna Simpson：

“如果你做得正確，冷存儲錢包不應該通過熱錢包訪問，無論是否泄漏。 這就是將兩者分开的全部意義所在。”

那么冷錢包是如何被泄露的呢？ Karpelès從未證實過他定制的冷錢包-熱錢包設置，可能是爲了避免因資金處理不當而引發的訴訟，但他在採訪中給出了暗示，描繪了一種不一致且有時不合邏輯的場景。

使用紙錢包時想要保證資金安全地進行充值熱錢包的唯一方法是獲取紙錢包並在超安全的網絡上執行多步驟手動交易。 這必須每次都完成，這對於任何比特幣交易所來說當然是完全不切實際的，無論其規模或交易量如何。 Mt. Gox 的工作人員沒有報告稱看到 Mark Karpelès 處理紙錢包，事實上，一些知名的工作人員在《終極災難：Mt. Gox 如何損失 50 億美元並幾乎殺死比特幣》中告訴我，他們只聽說過熱門話題提到錢包，絕不是冷錢包。

那么，是否有一個系統可以在冷錢包用完時自動爲熱錢包充值，反之亦然？ 這似乎是交易所運作的唯一可行方式，盡管它完全破壞了冷錢包系統的原則。

Karpelès 知道交易所破產了嗎？

這是一個仍然存在分歧的大問題。 當然，Karpelès 堅稱，直到 2014 年 2 月中旬檢查冷錢包時，他才知道交易所已經崩潰，但這種說法存在缺陷。 Mt. Gox 早在 2013 年 8 月就开始遇到比特幣提現問題，這應該引起警惕。 然而，Karpelès 似乎並不認爲 Mt. Gox 資金不足，盡管該交易所在曾多次遭受黑客攻擊。

當 2014 年初“交易可延展性”漏洞出現時，Karpelès 很快將提款問題歸咎於該漏洞，但衆所周知，即使是很小的盜竊，也需要大量的社會工程才能實現。 他還表示，他不懷疑有任何損失，因爲有監控系統。 如果存在這樣的系統，那么它的設計就不合理，這表明該交易所存在管理不善的問題。

不用說，很多人不相信Karpelès在 2014 年 2 月才發現了損失。其他人則進一步表示，Karpelès不僅知道丟失的比特幣，還利用Willy和Markus彌補了損失。 如果這是 Karpelès 的意圖，那么結果會適得其反：在交易所崩潰之前，兩人損失了 22,800 BTC 和 5,160 萬美元。

簡單的答案是，我們只能推測 Mt. Gox 上的比特幣是如何受到保護的，除非 Mark Karpelès 屈尊告訴我們，否則情況將一直如此。