摘要

ShapeShift是一个加密的货币交易平台。他们于2016年3月在Reddit上公布了调查结果——价值23万美金的比特币被盗。

2016年3月14日,ShapteShift的一名员工从自己公司的 hot wallet 中盗走了315比特币。ShapeShift报警并对该名员工提出了民事诉讼。该网站目前继续运行,ShapeShift希望找回被盗资金。

2016年4月7日,在网站迁移过程中,ShapeShift发现其3个钱包已经被黑客攻击:分别是比特币、以太坊和莱特币(约97比特币、3600以太坊和1900莱特币)。

ShapeShift 团队刊登在 Reddit 上的帖子中写到:

我们最初无法确定这种事情是如何发生的。我们已经将网站下线,并决定假设我们的基础设施和所有的密钥都已经受到了影响。我们在再次发现攻击的24小时后在一个全新的主机上重置了所有密钥并建设了全新的基础设施。

在重建过程中,我们与黑客建立了联系,他表示几个月前 ShapeShift 的某位员工为他提供了攻击所需的所有信息。

来自前雇员的威胁

在对这位黑客展开调查并交流后,事情的真相浮出水面:ShapeShift的某位前雇员出售了攻击需要的能够接入受影响钱包的数据。

ShapeShift的网站还在下线状态,并计划于一星期后重新上线。ShapeShift 的 CEO Erik Voohees 表示他们已经找回了部分资金,事故中顾客的资金没有被盗取。

透明性是个好东西

发布在 Reddit 上的评论大多数都是在给 ShapeShift 好评,因为他们在这种恶意事件上保证了透明性,并祝愿 ShapeShift 未来好运。